Neueröffnung Bankfiliale
Eine deutsche Privatbank setzt 70G bei Filialneueröffnungen ein — eine zukunftssichere Wahl gegenüber der 60F. ZTP liefert die Cold-Start-Konfiguration; kein Vor-Ort-Ingenieur erforderlich.
Fortinet · FortiGate NGFW
FortiGate 70G
Nachfolger der 60F; 2x Performance zum gleichen Preis, SD-WAN-optimiert.
Kurzantwort
Veröffentlicht Ende 2024, ist die FortiGate 70G der Next-Generation-Nachfolger der 60F. In derselben Preisklasse liefert sie <strong>2x Firewall-Durchsatz</strong> (20 Gbps) und <strong>5x SSL-Inspection</strong>. Sie nutzt die neue FortiASIC SP5, unterstützt 5G-Dongles und wird mit verbessertem KI-gestütztem IPS ausgeliefert.
FortiGate 70G ist das erste Modell der neuen G-Serie (Gen-7) FortiGate-Familie. Sie befindet sich im selben Preissegment wie die 60F, liefert aber einen großen Performance-Sprung.
Die neue FortiASIC SP5 (Security Processor 5) macht SSL-Inspection 5x schneller und verdreifacht den IPS-Durchsatz. 5G-Dongle-Unterstützung über USB ersetzt klassisches LTE. Neue Niederlassungsprojekte sollten die 70G der 60F vorziehen.
G-Serie Architekturvorteil: Die F-Serie (60F, 100F, 200F) war Fortinets 6. Hardware-Generation (NP6+CP9). Die G-Serie wechselt zur 7.; die SP5 ASIC liefert 30% geringeren Stromverbrauch, 3x mehr IPS-Signatur-Matches/Sekunde und KI-gestützte Zero-Day-Erkennung. Eine KI-Inferenz-Einheit lebt im Gerät; FortiGuard AI arbeitet sowohl lokal als auch über Cloud-Lookup.
5G-Dongle- und mobile Niederlassungsunterstützung ist das Alleinstellungsmerkmal der 70G im DACH-Markt. Das LTE-Modul der 60F war fest im Gerät; die 70G akzeptiert wechselbare USB-C 5G-Dongles. Deutsche Mobilfunkanbieter (Deutsche Telekom, Vodafone, Telefónica/O2, 1&1) und ihre 5G-Modems können nach Belieben eingesteckt und entfernt werden. Standortaufbauten für Messen, Veranstaltungen, temporäre Außenbüros und Disaster-Recovery-Standorte werden in 15 Minuten mit einer 70G + 5G-Dongle online.
Optimiert für SD-WAN: Die 70G ist Fortinets leistungsstärkstes Einstiegs-SD-WAN-Gerät. Hardware-beschleunigte Overlay-Tunnel (IPsec + GRE), Application-aware Steering (automatische Pfadauswahl für Microsoft 365, Salesforce, Zoom), Forward Error Correction und Packet Duplication reduzieren WAN-Verluste um 40–60%. Es ist der wirtschaftlichste Startpunkt für Ketten, die von MPLS auf Internet + SD-WAN migrieren.
Investitionsschutz und End-of-Life-Roadmap: Fortinet wird voraussichtlich Mitte 2027 60F EOS ankündigen; die nächsten 5 Jahre Support setzen sich fort (EOLS — End of Life Support — bis 2032). Neue Projekte 2025–2026, die auf 70G starten, sichern einen 10-jährigen Lebenszyklus. 60F-Benutzer müssen nicht eilig wechseln; geplante Migration wird zu Refresh-/Kapazitätsereignissen durchgeführt.
FortiOS 7.4 LTS Optimierung: Die 70G erreicht beste Performance mit FortiOS 7.4 (Long-Term Support). Diese Version erhält Sicherheits-Patches bis Mitte 2027 und enthält KI-gestütztes IPS, verbessertes ZTNA Application Gateway und moderne SASE-Integration. Sora Yazılım empfiehlt FortiOS 7.4 LTS für jede 70G-Bereitstellung; experimentelle Versionen (7.6 GA) nur auf spezifische Kundenanforderung.
- 10x GbE Ports
- 20 Gbps Firewall
- 5 Gbps SSL-Inspection
Wichtige Funktionen
Was dieses Modell bietet
- 20 Gbps Firewall, 5 Gbps Bedrohungsabwehr
- FortiASIC SP5 — Next-Generation Security Processor
- 10x GbE Ports (konfigurierbar 2 WAN + 7 LAN + 1 DMZ)
- 5G-Dongle-Unterstützung (USB-C)
- KI-gestütztes IPS (FortiGuard AI + lokale Inferenz)
- Integriertes SD-WAN und ZTNA
- FGFM, hardware-beschleunigte IPsec
- FortiManager Zero-Touch Provisioning
- Forward Error Correction (SD-WAN)
- Application-aware Path Steering
- Geringer Stromverbrauch (~45 W typisch)
Technische Übersicht
Technische Daten
- Firewall-Durchsatz
- 20 Gbps
- IPS-Durchsatz
- 5 Gbps
- Bedrohungsabwehr
- 5 Gbps
- SSL-Inspection
- 3,2 Gbps
- VPN-Durchsatz (IPsec)
- 10 Gbps
- Gleichzeitige Sitzungen
- 1.500.000
- Neue Sitzungen/Sek
- 120.000
- FortiASIC
- SP5 (Next Generation)
- Ports
- 10x GbE
- USB
- USB-C (5G-Dongle unterstützt)
- Stromverbrauch (typisch)
- 45 W
- Formfaktor
- Desktop, lüfterlos
AnwendungsfälleNeue Niederlassung Mobiler Außendienst SSL-lastiges KMU Einzelhandel Gesundheitswesen
In welcher Größenordnung wird dieses Modell bevorzugt?
Mobile Niederlassung auf 5G-Dongle
Eine temporäre mobile Niederlassung (Messe, Veranstaltung, Disaster-Recovery-Standort) verwendet einen Vodafone- oder Telekom-5G-Dongle an einer 70G für Internet und Unternehmens-VPN. Innerhalb von 15 Minuten betriebsbereit.
Vollständige HTTPS-Traffic-Inspektion
Ein SaaS-lastiges Technologie-KMU hält SSL-Inspection ohne Performance-Verlust auf einer 70G aktiviert — ein Szenario, das auf der 60F unmöglich ist, wo Deep Packet Inspection praktisch wird.
Multi-Branch Einzelhandel SD-WAN
Eine 200-Filialen-Einzelhandelskette ersetzt MPLS in jedem Standort mit 70G + SD-WAN über wirtschaftliche Internetverbindungen; monatliche WAN-Kosten sanken um 55%.
Klinikkette Remote-Niederlassung
Eine 30-Klinik-Gesundheitskette nutzt 70G + IPsec VPN zu einer zentralen Klinikinformationssystem (KIS) an Remote-Niederlassungen; DSGVO-konformer Patientenverkehr ist Ende-zu-Ende verschlüsselt.
Für wen ist es geeignet?
20–50 Benutzer Neue-Niederlassung-Projekte, mobile Außendienst-Operationen, Multi-Branch-Ketten, die auf SD-WAN migrieren, Kunden, die 60F-Refresh planen.
Häufig gestellte Fragen
Häufige Fragen zu diesem Modell
Wann wurde die 70G veröffentlicht?
FortiGate 70G wurde global im 4. Quartal 2024 eingeführt. Sie ist seit Anfang 2025 bei DACH-Distributoren verfügbar; Sora Yazılım liefert ab Lager.
Sollte ich von 60F auf 70G migrieren?
Wenn Ihre 60F einwandfrei läuft, kein Grund zur Eile. 60F EOS (End of Sale) wird Mitte 2027 erwartet; die nächsten 5 Jahre Support setzen sich fort (EOLS 2032). Neue Projekte erhalten 70G; bestehende 60F-Benutzer migrieren während Refresh-/Kapazitätsereignissen.
Was ist SP5 und warum ist es wichtig?
SP5 (Security Processor 5) ist Fortinets Hardware-Beschleuniger der 5. Generation. SSL/TLS-Inspection, IPS-Signatur-Matching, VPN-Verschlüsselung und KI-gestützte Zero-Day-Erkennung werden alle von der CPU ausgelagert. Geräte derselben Größe liefern 3–5x die Performance bei 30% niedrigerem Stromverbrauch.
Welche 5G-Dongle-Marken werden unterstützt?
Fortinet-zertifizierte 5G USB-C-Dongles (Sierra Wireless, Quectel, MeiG) arbeiten mit SIM-Karten deutscher Mobilfunkanbieter. Deutsche Telekom, Vodafone Business und 1&1 SIMs werden automatisch erkannt. Reine Daten-SIMs empfohlen für Außendienst-Bereitstellungen.
Gibt es eine WLAN-Version oder einen separaten AP?
Die 70G hat aktuell kein integriertes WLAN. Für Wi-Fi 6/6E nutzen Sie einen separaten FortiAP — oder das 90G-Wi-Fi-Modell. Die 90G-Wi-Fi ist ausreichend für ein Einzelraum-Kleinbüro; größere Bereiche benötigen weiterhin separate FortiAPs.
Preisunterschied zur 60F?
Die 70G ist im Allgemeinen auf demselben Niveau oder +5–10% über der 60F gelistet. Performance-Steigerung (2x Firewall, 5x SSL-Inspection) macht sie zu einem klaren Gewinn. Sora Yazılım gibt aktuelle Preise und Lizenzbundles im Angebot an.
Wie funktioniert ZTP?
Zero-Touch Provisioning: Das Gerät wird ausgepackt, verbindet sich über Ethernet oder 5G mit dem Internet, wird per Seriennummer über Fortinets FortiZTP-Cloud registriert. FortiManager oder FortiGate Cloud schiebt die vorbereitete Template-Konfiguration. Kein Vor-Ort-Ingenieur erforderlich — 50+ Niederlassungen mit einem Klick eröffnet.
Welche FortiOS-Version wird empfohlen?
Für Produktion FortiOS 7.4 LTS — erhält Sicherheits-Patches bis Mitte 2027 und enthält KI-basiertes IPS, verbessertes ZTNA Application Gateway und moderne SASE-Integration. Verwenden Sie 7.6 GA nur, wenn ein bestimmtes Feature angefordert wird.
Unterstützt die 70G mehrere WANs?
Ja. 2x WAN (Ethernet) + USB-C 5G-Dongle = bis zu 3 gleichzeitige WAN-Verbindungen. SD-WAN-Richtlinien bieten aktiv-aktive Lastverteilung oder Primär/Backup-Failover; Failover ist im Sub-Sekunden-Bereich.
Garantie und Support?
3-jähriges FortiCare Standard, mit progressiven Upgrades auf FortiCare Premium 24x7 + 4-Stunden-Reaktion. Kritische Niederlassungsbereitstellungen können FortiCare Elite (5 Jahre + benannter TAM) wählen. Ersatzteil-Support setzt sich 5 Jahre nach EOLS fort.
Offizielle Modellseite des Herstellers
Öffnet das originale Datenblatt und die Produktseite des Herstellers in einem neuen Tab.
Fortinet — FortiGate 70G →Gleiche Familie
Weitere Modelle dieses Produkts
FortiGate 40F
5 Gbps Firewall für Mikro-Büros bis ~10 Benutzer.
DetailsFortiGate 60F
10 Gbps Firewall für 10–30 Benutzer Kleinbüros.
DetailsFortiGate 80F
50–100 Benutzer Niederlassung mit PoE+ Ports zur Versorgung von FortiAP/FortiSwitch.
DetailsFortiGate 90G
Nachfolger der 80F; SP5 ASIC, 2x Performance, hohes PoE-Budget.
DetailsFortiGate 70G — Lizenz + Bereitstellung + Support
Sora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.