1000-2000 kullanıcılı büyük kampüs ve veri merkezi şubesi için 1U mid-range amiral NGFW.
FortiGate 600F, 1000-2000 kullanıcılı büyük kampüs ve veri merkezi şubesi ortamları için tasarlanmış 1U bir NGFW'dir. Resmî veri sayfasına göre 1518 byte UDP paketlerde 139 Gbps IPv4 firewall, 14 Gbps IPS ve 10,5 Gbps Threat Protection throughput sağlar; 4 adet 25GE SFP28 Ultra Low Latency slot ile omurgaya bağlanır ve 8 milyon eşzamanlı TCP oturumu taşır.
FortiGate 600F, kampüs ölçeğinde yoğun trafik gerektiren kurumlar için kullanılan 1U bir sonraki nesil güvenlik duvarıdır. Resmî veri sayfasına göre 1518 byte UDP paketlerde 139 Gbps IPv4 Firewall Throughput, 14 Gbps IPS ve 10,5 Gbps Threat Protection sağlar; 8 milyon eşzamanlı TCP oturumu ve 4 adet 25GE SFP28 Ultra Low Latency slot ile büyük kampüs omurgasını taşır (FortiGate 600F Series Data Sheet, 2026).
Mid-range segmentin amiral modeli: FortiGate 200F merkez ofis için ideal iken 600F daha yüksek yoğunluklu ortamlar (büyük üniversite, çok şirketli holding, devlet kurumları merkez binası) için tasarlanmıştır. 139 Gbps IPv4 firewall throughput ile veri merkezi giriş katmanı (north-south) görevini üstlenir; aynı zamanda kampüs içi mikrosegmentasyon için multi-VDOM ile azami 50 izole sanal firewall barındırır. Cihaz 1 RU rack form faktöründe çalışır, ortalama 169 W ve azami 255 W güç tüketir; bu da tek bir rack ünitesinde yüksek denetim kapasitesi anlamına gelir.
25GE SFP28 Ultra Low Latency slotları ve veri merkezi entegrasyonu: 600F'te 40GE QSFP+ portu bulunmaz. Cihazın en hızlı arayüzleri 4 adet 25GE SFP28 / 10GE SFP+ Ultra Low Latency slotudur; bunlara 4 adet 10GE SFP+/GE SFP, 8 adet GE SFP, 16 adet GE RJ45 ve 2 adet GE RJ45 MGMT/HA portu eşlik eder. Omurgaya çıkış tipik olarak bu dört SFP28 slotun LACP ile tek mantıksal bağa toplanmasıyla sağlanır. Veri sayfası ULL slotlar için 64 byte UDP paketlerde 2,5 mikrosaniye firewall gecikmesi verir; cihazın standart portlarındaki karşılığı 4,12 mikrosaniyedir. Denetim tarafında SSL Inspection Throughput 9 Gbps, IPS Throughput 14 Gbps; firewall, IPS, uygulama kontrolü ve kötü amaçlı yazılım koruması birlikte çalışırken ölçülen Threat Protection Throughput ise 10,5 Gbps olarak yayımlanır.
105 Mpps paket işleme neden mümkün? FG-600F sipariş bilgisinde cihaz "SPU NP7 and CP9 hardware accelerated" olarak tanımlanır ve iki işlemci arasında net bir iş bölümü vardır. Veri sayfası NP7 ağ işlemcisini hyperscale firewall, hızlandırılmış oturum kurulumu, ultra düşük gecikme, VXLAN sonlandırma, donanımsal loglama ve elephant flow işleme ile ilişkilendirir; 600F'in yayımlanmış 139 Gbps firewall ve 8 milyon oturum değerleri, Fortinet dokümantasyonunda bir NP7 için verilen 200 Gbps ve 12 milyon oturum tavanının içinde kalır (Fortinet Document Library, 2026). CP9 içerik işlemcisi ise TLS 1.3 dahil SSL çözme, IPS ön tarama ve imza korelasyonu ile antivirüs işlemeyi devralır; akış tabanlı denetimde 10 Gbps'in üzerinde desen eşleştirme hızlandırması sağlar (Fortinet Document Library, 2026). Paket işleme tarafında yayımlanan 105 Mpps ve saniyede 550.000 yeni oturum değerleri de bu iş bölümünün sonucudur. Kasada bunlara ek olarak donanım tabanlı anahtar üretimi ve saklaması yapan bir Trusted Platform Module (TPM) ile bir Bluetooth Low Energy (BLE) modülü bulunur; imzalı yazılım donanım anahtarı (Signed Firmware Hardware Switch) bu modelde listelenmez.
| Metrik (resmî veri sayfası) | FortiGate 400F | FortiGate 600F | FortiGate 900G |
|---|---|---|---|
| IPv4 Firewall Throughput (1518 byte UDP) | 79,5 Gbps | 139 Gbps | 164 Gbps |
| IPS Throughput (Enterprise Mix) | 12 Gbps | 14 Gbps | 42 Gbps |
| NGFW Throughput | 10 Gbps | 11,5 Gbps | 31 Gbps |
| Threat Protection Throughput | 9 Gbps | 10,5 Gbps | 30 Gbps |
| SSL Inspection Throughput | 8 Gbps | 9 Gbps | 16,7 Gbps |
| Eşzamanlı oturum (TCP) | 7,8 milyon | 8 milyon | 28 milyon |
| Yeni oturum/saniye (TCP) | 500.000 | 550.000 | 720.000 |
| En hızlı arayüz | 4x 10GE SFP+ ULL | 4x 25GE SFP28 ULL | 4x 25GE SFP28 ULL |
| Firewall politikası | 10.000 | 30.000 | 50.000 |
| Form faktör / ortalama güç | 1 RU / 154,8 W | 1 RU / 169 W | 1 RU / 170 W |
Multi-VDOM ile çok kiracılı operasyon: 600F varsayılan 10, azami 50 VDOM destekler. Bir holding merkez binasında her şirketin trafiği ayrı VDOM'da izole edilebilir; 30 şirketli bir grup için tek bir 600F HA çifti yeterli olur. Her VDOM bağımsız bir yönlendirme tablosu, politika seti ve yönetici yetki alanı taşır; bir VDOM'da yapılan hatalı kural değişikliği diğerinin trafiğini etkilemez. Cihaz toplam 30.000 firewall politikası, 2.000 gateway-to-gateway ve 50.000 client-to-gateway IPsec tüneli tanımlamaya izin verir; kablosuz ve kablolu erişim tarafında 1.024 FortiAP'e (512'si tünel modunda) ve FortiOS 7.6.1+ ile 128 FortiSwitch'e kadar yönetim aynı kasadan üstlenilir; FortiOS 7.6.1 öncesindeki sürümlerde bu tavan 96 anahtarda kalır.
Yükseltme kararı ham firewall throughput'una değil denetimli trafik tavanına bakılarak verilir. 600F'in Threat Protection değeri 10,5 Gbps, SSL inspection değeri 9 Gbps'tir; şifreli trafiğin tamamını denetleme hedefiniz varsa ve bu tavana yaklaşıyorsanız FortiGate 900G devreye girer. 900G aynı 1 RU kasada 30 Gbps Threat Protection, 42 Gbps IPS, 16,7 Gbps SSL inspection ve 28 milyon eşzamanlı oturum sunar. Daha küçük bir merkez ofis için FortiGate 400F yeterli olabilir; 100GE arayüz veya 250 VDOM gerekiyorsa 1000F sınıfına çıkılır. Tüm aileyi ve seçim kriterlerini FortiGate ürün sayfamızda karşılaştırmalı olarak bulabilirsiniz.
HA cluster ve kesintisizlik: 600F üretim ortamlarında neredeyse her zaman iki cihazlı küme olarak konumlandırılır. Veri sayfasında desteklenen yüksek erişilebilirlik modları active-active, active-passive ve clustering olarak listelenir; saha standardı FGCP (active-passive), oturum senkronizasyonu gereken kritik ortamlarda ise FGSP'dir. MGMT/HA olarak kullanılabilen 2 adet GE RJ45 port heartbeat trafiğine ayrılır. Kutudan iki adet 80Plus sertifikalı, çalışırken değiştirilebilir güç kaynağıyla çıkar; tek bir PSU arızası servis kesintisine dönüşmez. 600F'te tek besleme seçeneği 100-240V AC'dir; DC besleme gereken kolokasyon ortamlarında bu ayrım baştan dikkate alınmalıdır. Bu yapı banka şubeleri, hastane bilgi sistemleri ve üretim hattı SCADA ağları gibi kesintinin maliyetli olduğu ortamlar için kritiktir.
FortiManager ve FortiAnalyzer ile entegre operasyon: 600F sınıfı kurumlar için FortiManager (politika yönetimi) + FortiAnalyzer (log analizi) + FortiSIEM (SOC) üçlüsü standart kombinasyondur. FortiManager üzerinden çok şubeli dağıtık kurumların politika yönetimi merkezden yapılır; FortiAnalyzer uzun süreli log saklamayla KVKK ve PCI-DSS denetimleri için rapor üretir; FortiSIEM kritik olayları SOC operatörlerine eskale eder. Sürüm planlamasında Fortinet'in Mart 2026 tarihli CSB-260330-1 bülteni belirleyicidir: 7.4 dalında mühendislik desteği 11 Mayıs 2027'de, tam destek 11 Kasım 2028'de biter; 7.6 dalında bu iki tarih 25 Temmuz 2028 ve 25 Ocak 2030'dur (Fortinet Community, CSB-260330-1, 2026). Yeni kurulumlarda uzun destek penceresi nedeniyle 7.6 dalı tercih edilir.
FortiGate 600F için boyutlandırma, HA tasarımı, VDOM planlaması, 25GE omurga entegrasyonu ve mevcut cihazdan konfigürasyon migrasyonunu Fortinet yetkili kanal partneri olarak biz yürütüyoruz. Elinizdeki trafik profilini ve denetim hedefinizi birlikte inceleyip 400F, 600F ve 900G arasında hangisinin doğru olduğunu netleştirelim; donanım ve abonelik teklifi için iletişim sayfamızdan bize ulaşabilirsiniz.
Büyük bir devlet üniversitesinin omurga firewall'u olarak 600F HA cluster. Misafir Wi-Fi, öğrenci, idari, laboratuvar ve araştırma trafiği ayrı VDOM'larda izole edilir; 1.024 FortiAP'e kadar kablosuz altyapı aynı cihazdan yönetilir. KVKK uyumlu öğrenci verisi koruması ve merkezi log saklama sağlanır.
30 şirketli bir holding merkez binasında 600F HA çifti. Her şirket ayrı VDOM'da çalışır; ortak veri merkezi kaynaklarına (paylaşımlı ERP, dosya sunucusu) kontrollü erişim tanımlanır. Azami 50 VDOM sınırının altında kalındığı sürece tek bir cihaz çifti tüm grubu taşır.
Yerli bir bulut operatörü 600F HA cluster ile veri merkezi north-south giriş katmanını kurar. Omurga anahtarlara bağlantı 25GE SFP28 Ultra Low Latency slotlar üzerinden LACP ile toplanır; bu portlarda firewall gecikmesi 2,5 µs ölçülür. PCI-DSS denetimleri için tam log kaydı tutulur.
1.500 yataklı bir şehir hastanesinde 600F ve 8 VDOM (HBYS, laboratuvar, görüntüleme, idari, hasta Wi-Fi, doktor Wi-Fi, IoT cihazlar, misafir). Medikal cihaz ağları birbirinden izole edilir; KVKK ve sağlık verisi mevzuatına uygun kayıt ve raporlama yapılır.
Bir bakanlık merkez binasında 600F HA çifti ve azami 50 VDOM ile her dairenin trafiği ayrıştırılır. FortiManager üzerinden taşra birimlerinin cihazları merkezden yönetilir; FortiAnalyzer üzerinde uzun süreli log saklama ile denetim raporları üretilir.
1000-2000 kullanıcılı büyük kampüs, çok şirketli holding, üniversite, büyük hastane, bakanlık merkez binası ve veri merkezi şubesi; 25GE bağlantı, yüksek oturum kapasitesi ve multi-VDOM ayrıştırması gerektiren kurumlar.
5–10 kullanıcılı mikro ofis için 5 Gbps IPv4 firewall sunan fansız masaüstü NGFW.
Detay10–30 kullanıcılı küçük ofis ve şubeler için 10 Gbps IPv4 firewall sunan 10 portlu masaüstü NGFW.
Detay60F'in yerini alan SP5 ASIC tabanlı şube NGFW'si: 10 Gbps simetrik firewall, 1,4 milyon oturum, PoE ve FortiWiFi varyantları.
DetaySekiz PoE/+ portu ve 96 W bütçesiyle erişim katmanını da besleyen masaüstü şube güvenlik duvarı.
DetaySora Yazılım olarak boyutlandırma, lisans, kurulum ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.