FortiGate-VM

FortiGate-VM ist die Ausführung von FortiOS als virtuelle Maschine und Cloud-Instanz. Fortinet veröffentlicht für dieses Produkt keine Durchsatzwerte: Die Leistung hängt von der darunterliegenden Host-Hardware und der Anzahl der vCPUs ab, die Sie der Instanz zuweisen (FortiGate Virtual Appliances Data Sheet, 2025). Die richtige Frage lautet deshalb nicht „wie viele Gbps“, sondern „welche Lizenzstufe, wie viele vCPUs und welche Plattform“.

Für welche Organisationsgröße und welche Plattformen eignet sich FortiGate-VM?

Wenn die Sicherheitsgrenze nicht am Eingang eines Rechenzentrums, sondern innerhalb des Cloud-Abonnements entsteht, ist FortiGate-VM das richtige Werkzeug: Unternehmen, die AWS-VPC- oder Azure-VNet-Verkehr zentral inspizieren, IT-Teams, die auf VMware oder Nutanix eine Ost-West-Segmentierung aufbauen, mehrregionale Architekturen, die ohne Hardwarebeschaffung eine neue Region eröffnen, sowie kurzlebige Dev-/Test-Umgebungen. Das Datenblatt listet die Marketplaces von AWS (einschließlich GovCloud und AWS China), VMware Cloud on AWS, Azure und AzureStack, Google GCP, Oracle OCI, Alibaba Cloud und IBM Cloud auf; in der Private Cloud werden VMware ESXi 6.7/7.0/8.0, NSX-T 3.2/4.0, Hyper-V, KVM/QEMU, XenServer, Nutanix AHV 7.3 (FortiOS 7.6.3+) und Red Hat OpenShift Virtualization 4.17.13 (FortiGate-VM 7.6.0+) unterstützt. Das Richtlinienmodell ist identisch mit dem der physischen FortiGate-Firewalls.

Wie wählt man die richtige Lizenzstufe der FortiGate-VM S-Serie?

Die aktuelle Lizenzierung ist die S-Serie; die alte Bezeichnung VM00/VM02 kommt im Datenblatt nicht mehr vor. Die Stufe wird nicht allein von den vCPUs bestimmt – auch die Obergrenze für Richtlinien, die Anzahl der VDOMs sowie die Zahl der verwaltbaren FortiSwitch, FortiAP und Endpoints hängen von der Lizenz ab.

Auf allen Stufen liegt der Speicher bei 32 GB bis 2 TB, und es gibt keine an die vCPU-Zahl gekoppelte RAM-Beschränkung. Die schärfste Schwelle liegt zwischen VM-04S und VM-08S: Die Richtlinienobergrenze steigt von 10.000 auf 200.000, die VDOM-Zahl von 50 auf 500 und die FortiSwitch-Zahl von 64 auf 300. In einem mandantenfähigen Design fällt die Wahl daher unabhängig vom reinen vCPU-Bedarf auf VM-08S oder höher. Zudem erfordert Multi-VDOM eine separate Abonnementlizenz, und die Zahl der in einer Instanz definierbaren Netzwerkschnittstellen liegt ab FortiOS 6.4.0 bei 24 (davor 18).

Wie wird die Leistung dimensioniert und welche FortiOS-Version sollte eingesetzt werden?

Bei Hardware-FortiGates übernehmen FortiASICs die Last von IPS, SSL-Inspection und IPsec; ein einzelner NP7 trägt über zwei 100-GbE-Schnittstellen maximal 200 Gbps und bis zu 12 Millionen Sitzungen (Fortinet Document Library, 2026). In virtuellen Instanzen fehlen diese ASICs; die Inspektion läuft auf der Host-CPU. Im Gegenzug definiert das Datenblatt für FortiGate-VM zwei Wege der Software-Beschleunigung: vSPU, das einen Teil der Paketverarbeitung in den User Space verlagert und innerhalb des Betriebssystems einen Kernel-Bypass anwendet – laut Datenblatt steigert es den Durchsatz bei einer UDP-Firewall-Regel auf mehr als das Dreifache – sowie die Unterstützung für Intel QuickAssist (QAT), die Site-to-Site-IPsec-Verkehr beschleunigt; mit QAT wird je nach Paketgröße eine zwei- bis dreifache Verbesserung berichtet (FortiGate Virtual Appliances Data Sheet, 2025). Die Dimensionierung von FortiGate-VM richtet sich deshalb nicht nach der Leitungskapazität, sondern nach den zu aktivierenden Sicherheitsprofilen; der entscheidende Posten ist die SSL-Inspection, denn mehr als 95 % des weltweiten Web-Verkehrs sind verschlüsselt (CyberRatings.org, 2025).

Die S-Serie wird ab FortiOS 6.4.0 sowie in den 7.x-Versionen unterstützt; die Versionswahl bestimmt der Supportkalender. Mit dem Bulletin CSB-260330-1 vom März 2026 wurde das Supportende von FortiOS 7.4 auf den 11. November 2028 und das von FortiOS 7.6 auf den 25. Januar 2030 verlängert (Fortinet Community, 2026). Bei LTS-Versionen steigt der Gesamtsupport auf 72 Monate und setzt einen FortiCare-Elite-Vertrag voraus; FortiOS 8.0 wurde am 10. März 2026 angekündigt.

FortiGate-VM, FortiGate CNF oder Hardware-FortiGate?

Die Entscheidungsregel ist einfach: Wollen Sie den vollen Funktionsumfang von FortiOS und die VDOM-Trennung, nehmen Sie FortiGate-VM; wollen Sie in AWS oder Azure die Firewall-Softwareschicht überhaupt nicht betreiben, nehmen Sie FortiGate CNF; brauchen Sie zusicherungsfähigen Durchsatz und ASIC-Beschleunigung, nehmen Sie Hardware – auf Campus-Ebene die FortiGate 200F, am Rechenzentrumsrand die FortiGate 400F.

Als autorisierter Fortinet-Channel-Partner übernimmt Sora Yazılım für FortiGate-VM die Bestimmung der passenden Lizenzstufe, die Lizenzbeschaffung, das Deployment in AWS-, Azure-, GCP- und OCI-Umgebungen sowie auf VMware, Hyper-V und Nutanix, die Übertragung bestehender Hardware-Richtlinien auf die virtuelle Instanz und den Managed Service. Für Workloads im Geltungsbereich der KVKK (türkisches Datenschutzgesetz) planen wir Regionswahl und Log-Aufbewahrung gemeinsam mit Ihnen. Für ein Angebot erreichen Sie uns über unsere Kontaktseite.