Desktop-Firewall für Filialen, die mit acht PoE/+-Ports und 96 W Budget auch die Zugriffsebene mitversorgt.
Die FortiGate 80F ist eine Desktop-Firewall der nächsten Generation für Filialbüros mit 50-100 Benutzern. Ihr IPv4-Firewall-Durchsatz beträgt bei 1518-Byte-UDP-Paketen 10 Gbps, der Threat-Protection-Durchsatz 900 Mbps. Ihr Unterscheidungsmerkmal ist das 96-W-Leistungsbudget der PoE-Variante: Acht PoE/+-Ports versorgen FortiAP- und FortiSwitch-Geräte ohne separaten PoE-Switch.
FortiGate 80F ist eine Desktop-Firewall der nächsten Generation, die dafür ausgelegt ist, Filialbüros mit 50-100 Benutzern mit einem einzigen Gerät abzusichern. Laut offiziellem Datenblatt beträgt ihr IPv4-Firewall-Durchsatz bei 1518- / 512- / 64-Byte-UDP-Paketen 10 / 10 / 7 Gbps, der IPS-Durchsatz 1,4 Gbps und der Threat-Protection-Durchsatz 900 Mbps. Diese drei Werte stammen aus unterschiedlichen Tests; der häufigste Fehler in der Praxis besteht darin, die IPS-Zahl für die Bedrohungsabwehrkapazität zu halten.
Der Engpass in der Filiale ist meist nicht die reine Paketrate, sondern die Prüfung verschlüsselten Datenverkehrs. CyberRatings.org berichtet, dass mehr als 95 % des weltweiten Webverkehrs verschlüsselt sind und dass manche Produkte bei aktivierter TLS-Prüfung spürbar an Leistung verlieren (CyberRatings.org, 2025). Der SSL-Inspection-Durchsatz der 80F beträgt bei durchschnittlichen HTTPS-Sitzungen 715 Mbps, die Kapazität gleichzeitig geprüfter Sitzungen 100.000; an einem Filialanschluss der 100-Mbit/s-Klasse lässt sich die vollständige Prüfung problemlos umsetzen.
Das Gerät hält 1,5 Millionen gleichzeitige TCP-Sitzungen vor, öffnet 45.000 neue Sitzungen pro Sekunde und unterstützt 5.000 Firewall-Richtlinien sowie 10 VDOMs. Der integrierte Controller reicht bis zu 96 FortiAPs (davon 48 im Tunnelmodus) und 24 FortiSwitches; die kabelgebundene und die drahtlose Zugriffsebene der Filiale werden ohne Zusatzhardware über dieselbe Oberfläche verwaltet. Für lokales Logging kommen die Varianten 81F und 81F-PoE mit 128 GB SSD, für die dauerhafte Aufbewahrung nach dem türkischen Gesetz Nr. 5651 sollte hingegen ein zentrales FortiAnalyzer-Archiv positioniert werden.
Die Varianten 80F-PoE und 81F-PoE bieten acht PoE/+-Ports (sechs interne, zwei FortiLink) und ein Gesamtbudget von 96 W; das Datenblatt gibt die maximale Last je Port mit 30 W (802.3at) an. Das entspricht drei voll ausgelasteten Geräten nach 802.3at oder einer größeren Zahl von IP-Telefonen der Klasse 802.3af. Die Modelle ohne PoE sind lüfterlos, erzeugen 0 dBA und ziehen durchschnittlich 12,69 W. Übersteigt die Zugriffsebene das Budget, ist der richtige Ansatz, ein separates FortiSwitch-PoE-Modell zu ergänzen.
| Kennzahl (offizielles Datenblatt) | FortiGate 70G | FortiGate 80F | FortiGate 90G |
|---|---|---|---|
| IPv4-Firewall-Durchsatz (1518/512/64 Byte UDP) | 10 / 10 / 10 Gbps | 10 / 10 / 7 Gbps | 28 / 28 / 27,9 Gbps |
| IPS-Durchsatz | 2,5 Gbps | 1,4 Gbps | 4,5 Gbps |
| Threat-Protection-Durchsatz | 1,3 Gbps | 900 Mbps | 2,2 Gbps |
| SSL-Inspection-Durchsatz | 1,4 Gbps | 715 Mbps | 2,6 Gbps |
| IPsec-VPN-Durchsatz (512 Byte) | 7,1 Gbps | 6,5 Gbps | 25 Gbps |
| Neue Sitzungen/Sekunde (TCP) | 100.000 | 45.000 | 124.000 |
| PoE-Budget | 60 W (70G-POE) | 96 W (80F-PoE) | Keine PoE-Ports |
Die Tabelle stellt zwei Dinge klar: Der Firewall-Wert bei 1518 Byte ist bei 80F und 70G identisch, die Überlegenheit der 70G liegt bei kleinen Paketen und der Sitzungsaufbaurate. Den eigentlichen Unterschied macht die Bedrohungsabwehr. Dafür gibt es PoE nur in den Familien 70G und 80F; im Datenblatt der 90G sind keine PoE-Ports aufgeführt.
Es gibt drei konkrete Schwellen. Ist der Filialanschluss auf 1 Gbit/s gewachsen und sind Antivirus, IPS und Anwendungskontrolle gleichzeitig aktiv, wird die Obergrenze von 900 Mbps eng; die FortiGate 90G bietet im selben Formfaktor 2,2 Gbps. Gast-WLAN-Verkehr, der sich der Grenze von 45.000 neuen Sitzungen pro Sekunde nähert, erfordert den Wert von 124.000 der 90G. Wird ein 10-Gigabit-Uplink benötigt, geht es hinauf in die Klasse der FortiGate 100F im 1U-Rackformat. Nach unten hin ist in Filialen mit 20-30 Benutzern die FortiGate 70G die ausgewogenere Wahl.
Fortinet hat mit dem Bulletin CSB-260330-1 das Supportende von FortiOS 7.4 auf den 11. November 2028 und das von FortiOS 7.6 auf den 25. Januar 2030 verlängert (Fortinet Community, 2026); für langlebige Filialinstallationen empfehlen wir den 7.6-Zweig. Das Datenblatt nennt nicht, unter welcher FortiOS-Version die Leistungswerte gemessen wurden, und bezeichnet alle Werte als „maximal“; deshalb sollte die Upgrade-Entscheidung auf einer Messung mit echtem Datenverkehr beruhen.
Sora Yazılım bietet als autorisierter Fortinet-Channel-Partner für die gesamte FortiGate-Firewall-Familie Lizenzierung, Installation, Migration und Managed Services. Ob die FortiGate 80F oder die Variante 80F-PoE die richtige Dimensionierung für Ihre Filiale ist, können wir gemeinsam beurteilen; für einen Konfigurationsvorschlag und ein Preisangebot erreichen Sie uns über unsere Kontaktseite.
In einer Filiale mit 60 Beschäftigten hält die 80F-PoE Kassen- und Büronetz in getrennten VLANs und versorgt zugleich zwei FortiAPs sowie IP-Telefone aus dem 96-W-Budget; ein separater PoE-Switch und ein eigener WLAN-Controller entfallen.
Gast-WLAN und Personalnetz werden mit getrennten Regelwerken isoliert. In Häusern, in denen die Zahl der Access Points das 96-W-Budget übersteigt, wird die AP-Versorgung an einen FortiSwitch PoE übergeben.
Die SSL-Inspection-Kapazität von 715 Mbps genügt, um an einem Schulanschluss der 100-Mbit/s-Klasse den gesamten HTTPS-Verkehr zu prüfen; für Kategorien wie Banking und Gesundheit werden Ausnahmen definiert.
Mit 6,5 Gbps IPsec-VPN-Kapazität wird ein Site-to-Site-Tunnel zum Krankenhausinformationssystem in der Zentrale aufgebaut; Patientendaten im Sinne der KVKK (türkisches Datenschutzgesetz) verlassen die Filiale ausschließlich AES256-verschlüsselt.
In Lagern ohne Glasfaseranbindung benötigt die Variante 80F-DSL dank ihres integrierten VDSL2- / ADSL2+-Modems kein separates Modem; der Verkehr der Handterminals kommt mit einer geringen Sitzungszahl aus.
Filialbüros mit 50-100 Benutzern; Standorte im Einzelhandel, in der Hotellerie, im Bildungs- und Gesundheitswesen mit PoE-versorgten Access Points und IP-Telefonen; Außenbüros mit ausschließlich DSL-Anschluss.
Lüfterlose Desktop-NGFW mit 5 Gbps IPv4-Firewall-Durchsatz für Mikrobüros mit 5–10 Benutzern.
DetailsDesktop-NGFW mit 10 Ports und 10 Gbps IPv4-Firewall-Durchsatz für kleine Büros und Filialen mit 10–30 Benutzern.
DetailsFilial-NGFW auf Basis des SP5-ASIC als Nachfolger der 60F: 10 Gbps symmetrischer Firewall-Durchsatz, 1,4 Millionen Sitzungen, PoE- und FortiWiFi-Varianten.
DetailsZweigstellenmodell im Desktop-Formfaktor mit 28 Gbps Firewall-Durchsatz, 25 Gbps IPsec-VPN und optionalem 10GE-Uplink.
DetailsSora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.