Fortinet FortiAP Wartung
im Direktvergleich.

FortiAP indoor · WiFi-6/6E Access Points

FAP-23JF (Entry-Level) · FAP-231F · FAP-431F · FAP-433F (High-Density für Office und Campus)

FortiAP outdoor/ruggedized · Industrie und Outdoor

FAP-831F (Outdoor-Variante mit erweiterten Umweltspezifikationen, IP67-Schutzart, erweiterter Temperaturbereich)

FortiAnalyzer · Log-Aggregation und Compliance-Reporting

FAZ-200F · FAZ-300F · FAZ-1000E (zentrale Log-Aggregation, Compliance-Reports für NIS2/PCI-DSS/ISO 27001)

FortiManager · Multi-Site-Konfigurations-Management

FMG-200F · FMG-1000F (zentrales Multi-Site-Policy-Management für FortiGate, FortiSwitch und FortiAP)

FortiAP-Hardware-Komponenten

Antennen-Module · Radio-Boards · PoE-Power-Stages · Mainboards · Mounting-Hardware

Management-Appliance-Hardware

Redundante PSUs · NVMe/SSD-Storage (Dual-Mirror für FAZ) · Lüfter-Module · Mainboards · LCD-Displays

Lifecycle-Status der FortiAP/FortiAnalyzer/FortiManager-Plattformen

• FortiCloud / FortiManager Subscription bleibt Fortinet-Kanal — TPM uebernimmt nur Hardware-Layer, kein Sub-Lock-in.
• AP-Density bei Enterprise-Deployments oft 100-1000+ APs — TPM-Spare-Pool im DACH-Hub liefert 4-8h Replacement, Fortinet-RMA 5-10 Tage.
• FortiManager-Log-Storage (24/7 Logging fuer Compliance) ist Verschleiss — TPM-Drive-Spare-Pool kritisch fuer Audit-Continuity.
• Wi-Fi-5-zu-Wi-Fi-6/6E-Migration ist hardware-Refresh + Site-Survey-Update — TPM ermoeglicht 2-3 Jahre Wi-Fi-5-Bridge.
• FortiCare Premium ist 25-35% teurer als TPM-Pendant bei vergleichbarer 24×7×4-SLA.

Fortinet FortiAP, FortiAnalyzer und FortiManager haben <strong>komplementäre TPM-Hebel</strong>, die unterschiedliche Service-Logik erfordern. <strong>FortiAP-Hochstückigkeits-Hebel:</strong> FortiAP-Bestände sind typisch hochstückig (100-500+ Geräte bei Multi-Site), entsprechend ist der Bulk-Pricing-Hebel substantiell. FortiCare Premium für die Hardware-Schicht (Premium ohne FortiOS-Bundle) ist pro Gerät überschaubar, steigt aber von der FAP-231F über die FAP-431F bis zur FAP-831F (outdoor) deutlich an. TPM senkt das auf 30-60 Prozent darunter. <strong>Bei einem Multi-Site-Bestand mit 300 FAP-231F plus 50 FAP-431F plus 10 FAP-831F</strong> liegt die jährliche Wartung mit TechCare rund 55 % unter dem Fortinet-Preis. <strong>FortiAnalyzer/FortiManager-Kritikalitäts-Hebel:</strong> Diese Management-Appliances sind missionskritisch — bei Hardware-Defekt verliert das Unternehmen die zentrale Log-Sicht (FortiAnalyzer) oder das zentrale Konfigurations-Management (FortiManager). FortiCare Premium für die Hardware-Schicht von FAZ-300F, FAZ-1000E und FMG-1000F ist ein spürbarer jährlicher Kostenblock. TPM senkt das auf 30-60 Prozent darunter. <strong>Compliance-Reporting-Use-Case:</strong> FortiAnalyzer ist oft regulatorisch verpflichtend für Compliance-Reporting bei NIS2-relevanten Unternehmen, PCI-DSS-Cardholder-Data-Environments und ISO-27001-zertifizierten Beständen — Hardware-Wartung muss diese Compliance-Anforderungen unterstützen mit dokumentierter Verfügbarkeit und SLA-Reporting.

Wir warten Fortinet Wireless- und Management-Hardware mit <strong>Original-Ersatzteilen</strong> und tiefen Refurbishing-Pools. <strong>FortiAP-Coverage:</strong> Aktuelle F-Generation (FAP-23JF, FAP-231F, FAP-431F, FAP-433F, FAP-831F) komplett im aktiven Pool, ältere E-Generation (FAP-221E, FAP-321E, FAP-421E) im Refurbishing-Pool für DACH-Bestände aus 2017-2020. FortiAP-spezifische Failure-Modi: Antennen-Module (häufiger Defekt nach 5-7 Jahren wegen Strahlungs-Belastung), Radio-Boards (interne 2.4/5/6-GHz-Funkmodule, häufiges Failure bei sehr hoher WLAN-Auslastung), PoE-Power-Stages (bei FortiAP mit PoE-Power-Versorgung). <strong>FAP-831F Outdoor-Spezifik:</strong> erweiterte Umweltspezifikationen (IP67-Schutzart, erweiterter Temperaturbereich -30°C bis +65°C, erhöhte Vibrations- und Feuchtigkeits-Toleranz) — wir berücksichtigen das in der Komponenten-Auswahl mit getesteten Outdoor-Spec-Komponenten. Typische Outdoor-Use-Cases: Außenbereiche von Logistik-Standorten, Industrie-Außenanlagen, Kommunikations-Türme und Verkehrsleit-Systeme. <strong>FortiAnalyzer-Storage-Spezifik:</strong> FortiAnalyzer-Appliances haben Storage-Schwerpunkt für Log-Persistenz — typisch RAID-konfigurierte SSDs (RAID-1 bei FAZ-200F, RAID-5/RAID-6 bei FAZ-1000E) mit hoher Schreibzyklen-Last. SSDs sind die häufigsten Failure-Komponenten bei FortiAnalyzer-Beständen mit 5+ Jahren Deployment, vor allem bei hohem Log-Throughput. Wir tauschen RAID-Member-SSDs im laufenden Betrieb (Hot-Swap), Storage-Konsistenz wird über das RAID-Management gewährleistet.

Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Fortinet-Linien gleich — siehe Fortinet-Battle-Card.

BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Fortinet-Linien gleich — Details auf der Fortinet-Battle-Card.

1. AP/Mgmt-Inventur AP-Liste + Controller-Config + FortiManager/Analyzer-Setup aus FortiCloud exportieren. Site-Survey-Map dokumentiert.
2. Quote in 48 h Festpreis pro AP-Generation (200/300/400/500) + Mgmt-Linie (FortiManager/Analyzer). Volumen-Discount ab 50+ APs.
3. Vertrag + FortiCloud-Trennung Vertrag separiert Hardware-Wartung (TPM) von FortiCloud-Sub (Fortinet direkt). BAIT/MaRisk fuer Audit-Log-Workloads.
4. Hand-Over + AP/Drive-Spares Fortinet-Service-Kuendigung in Abstimmung, AP + Drive + PSU-Spare-Pool DACH-Hub mit Generations-Kompatibilitaet.

Welche Fortinet Wireless- und Management-Modelle warten Sie?

Komplette Wireless- und Management-Familie über drei Plattform-Klassen: <strong>FortiAP indoor</strong> (FAP-23JF als Entry-Level für kleine Branches, FAP-231F für Standard-Office-Konfigurationen, FAP-431F und FAP-433F für High-Density-Office und Campus mit WiFi-6/6E-Standard), <strong>FortiAP outdoor/ruggedized</strong> (FAP-831F mit erweiterten Umweltspezifikationen, IP67-Schutzart und erweitertem Temperaturbereich für Industrie- und Outdoor-Konfigurationen), <strong>FortiAnalyzer</strong> (FAZ-200F als Entry-Level-Compliance-Reporting, FAZ-300F als Mid-Range-Log-Aggregation, FAZ-1000E als Enterprise-Log-Aggregation mit hoher Storage-Kapazität für Multi-Site-Bestände) und <strong>FortiManager</strong> (FMG-200F als Mid-Range-Konfigurations-Management, FMG-1000F als Enterprise-Multi-Site-Management). Plus ältere E-Generation FortiAP (FAP-221E, FAP-321E, FAP-421E — typisch in DACH-Beständen aus 2017-2019 deployed) im Refurbishing-Pool. Inklusive aller Hardware-Komponenten je nach Plattform-Klasse: bei FortiAP Antennen-Module, Radio-Boards, PoE-Power-Stages, Mainboards; bei FortiAnalyzer/FortiManager redundante PSUs, NVMe/SSD-Storage (RAID-konfiguriert bei FAZ), Lüfter-Module, Mainboards, LCD-Displays. Bei sehr alten Beständen (vor 2014 deployed) prüfen wir Coverage individuell.

Was kostet TPM für FortiAP, FortiAnalyzer und FortiManager vs FortiCare Premium?

30 bis 60 Prozent Ersparnis auf der Hardware-Wartungs-Komponente, mit unterschiedlichen Hebel-Logiken pro Plattform-Klasse. <strong>FortiAP-Pricing:</strong> Gegenüber FortiCare Premium für die Hardware-Schicht mit 24×7×4 liegt TechCare bei FAP-23JF, FAP-231F, FAP-431F, FAP-433F und FAP-831F (outdoor) jeweils rund 55 % unter dem Fortinet-Preis. <strong>FortiAnalyzer-Pricing:</strong> FAZ-200F, FAZ-300F und FAZ-1000E jeweils rund 55 % unter dem Fortinet-Preis. <strong>FortiManager-Pricing:</strong> FMG-200F und FMG-1000F ebenfalls rund 55 % darunter. <strong>Multi-Site-Bestand mit 300 FAP-231F plus 50 FAP-431F plus 10 FAP-831F plus 2 FAZ-300F plus 2 FMG-200F:</strong> jährliche Wartung rund 55 % unter dem Fortinet-Preis. <strong>Bulk-Pricing für FortiAP:</strong> Bei 100+ FortiAP-Geräten in einem Vertrag verhandeln wir zusätzliche 5-10 Prozent Bulk-Discount, plus reduzierte Vorhaltungs-Pricing-Konditionen für Mass-Replacement-Spare-Pools. FortiOS und FortiCare-Software-Updates bleiben unabhängig bei Fortinet.

Wie funktioniert FortiAP-Hardware-Service mit Bulk-Spare-Vorhaltung?

<strong>Multi-Site-FortiAP-Service mit hochstückigen Beständen</strong> ist explizit unsere Stärke. FortiAP-Bestände sind typisch hochstückig (100-500+ Geräte bei Multi-Site-Konfigurationen) mit standardisierter Hardware-Konfiguration (typisch alle FortiAP eines Standorts mit gleichem Modell), was Bulk-Service-Logik ermöglicht. <strong>Bulk-Spare-Vorhaltung:</strong> Bei kritischen WLAN-Standorten mit 50+ FortiAP empfehlen wir proaktive Spare-Vorhaltung am Hauptstandort oder in regionalen Hubs (typisch 1 Spare-FortiAP pro 10-15 produktive Geräte) — bei Hardware-Failure ist das Replacement schneller als jede SLA-Reaktionszeit, weil keine Lieferzeit anfällt. Wir liefern die Spare-FortiAP aus unserem Pool zu reduzierten Vorhaltungs-Pricing-Konditionen. <strong>WLAN-Refresh-Phasen:</strong> Bei größeren WLAN-Refresh-Phasen (z.B. Migration von FortiAP E-Gen zu F-Gen mit WiFi-6/6E-Upgrade) liefern wir koordinierte Mass-Replacement-Service mit 50-200 FortiAP-Tausch in geplanten Maintenance-Windows pro Standort. Plus Disposal-Service für die ausgetauschten alten FortiAP (zertifizierte Datenträger-Vernichtung wegen lokal gespeicherter WLAN-PSK-Keys und Zertifikate, plus EU-WEEE-konforme Entsorgung). <strong>FortiAP-spezifische Failure-Modi und proaktive Wartung:</strong> Antennen-Module verschleißen typisch nach 5-7 Jahren (Strahlungs-Belastung führt zu reduzierter Sendeleistung), Radio-Boards bei sehr hoher WLAN-Auslastung schneller — proaktive Vorab-Tests via SNMP-Monitoring und Performance-Reports. <strong>FortiLink-Coordination bei FortiAP-Replacement:</strong> Konfigurations-Migration läuft über FortiGate (FortiAP wird im FortiLink-Modus über FortiGate gemanaged) — wir koordinieren das mit Ihrem Admin analog zur FortiSwitch-Logik.

Können Sie auch FAP-831F Outdoor/Ruggedized für Industrie und Outdoor warten?

Ja, mit voller Coverage und Outdoor-Spec-Engineering. FAP-831F ist die Outdoor-Variante der FortiAP-Familie mit <strong>erweiterten Umweltspezifikationen</strong>: IP67-Schutzart (staub- und wasserdicht), erweiterter Temperaturbereich (-30°C bis +65°C statt 0-40°C bei indoor FortiAP), erhöhte Vibrations-Toleranz und UV-Beständigkeit für Outdoor-Deployment. Typische DACH-Use-Cases: <strong>Logistik-Standorte</strong> (Außenbereiche mit Wareneingang-Scanning, LKW-Hof-WLAN für Lagerbestands-Reporting), <strong>Industrie-Außenanlagen</strong> (Produktions-Außenhöfe, Container-Anlagen, Recycling-Höfe mit IoT-Sensorik), <strong>Kommunikations-Türme und Verkehrsleit-Systeme</strong> (Mobilfunk-Mast-Edges, Verkehrs-Management mit ITS-Konformität), <strong>Maritime/Hafen-Anlagen</strong> (Werften, Hafen-Container-Terminals mit Salzluft-Belastung) und <strong>Bahn/Verkehr</strong> (Bahn-Stellwerke, ÖPNV-Haltestellen mit Vandalismus-Toleranz). Coverage: Antennen-Module mit Outdoor-Spec (erweiterte Strahlungs-Toleranz und UV-Stabilität), Radio-Boards mit erweiterten Umweltspezifikationen (häufig identisch zu indoor-Komponenten aber mit Outdoor-Gehäuse-Konstruktion), PoE-Power-Stages mit erhöhter Robustheit, Mainboards mit Konformer-Coating für Feuchtigkeits-Schutz. <strong>Engineering-Spezifik:</strong> Unsere Onsite-Engineers haben Erfahrung mit Outdoor-WLAN-Konfigurationen — Antennen-Alignment, Outdoor-Cabling (Outdoor-Kategorie-Cabling mit UV-Beständigkeit), Wetter-festem Mounting und ggf. Lightning-Protection-Konformität. <strong>FortiAP-spezifische Outdoor-Replacement-Logik:</strong> Bei FAP-831F-Replacement müssen wir oft Wetter-Fenster für Outdoor-Service abwarten (typisch 4-Stunden-SLA wird zu 'nächstes Wetter-passendes Fenster' angepasst bei extremen Wetter-Bedingungen). Bei sehr exponierten Outdoor-Standorten (z.B. offshore-nahe Hafen-Anlagen mit kontinuierlicher Salzluft-Belastung) sprechen wir individuelle Coverage-Konditionen ab.

Wie kritisch ist FortiAnalyzer-Hardware-SLA für Compliance-Reporting?

<strong>FortiAnalyzer ist missionskritisch für Compliance-Reporting</strong> bei NIS2-relevanten Unternehmen, PCI-DSS-Cardholder-Data-Environments und ISO-27001-zertifizierten Beständen — entsprechend kritisch ist die Hardware-SLA. <strong>FortiAnalyzer-Funktion:</strong> Zentrale Log-Aggregation aller FortiGate-, FortiSwitch- und FortiAP-Events mit langfristiger Persistenz (typisch 6-12 Monate Log-Retention für PCI-DSS, 24+ Monate für NIS2-Audit-Trails) plus automatisierte Compliance-Reports (Pre-Built-Templates für PCI-DSS, ISO 27001, NIS2/KRITIS, GDPR-Audit). <strong>Failure-Auswirkung:</strong> Bei FortiAnalyzer-Hardware-Defekt verliert das Unternehmen tagelang die zentrale Log-Sicht — direkter operativer Impact (kein Threat-Hunting via SOC-Workflows, keine Incident-Response-Forensics, keine Compliance-Reports), plus regulatorische Risiken (NIS2 verlangt 'angemessene Sicherheitsmaßnahmen' inklusive Monitoring, Verlust dokumentierter Log-Retention kann Compliance-Verletzung darstellen). <strong>Empfohlene SLA:</strong> 24×7×4 für FortiAnalyzer-Appliances zwingend bei NIS2-relevanten oder PCI-DSS-pflichtigen Beständen. Bei Active/Passive-FAZ-HA-Konfiguration (FAZ-300F+ unterstützt HA) kann passive FAZ 5×9 NBD haben, aktive 24×7×4. <strong>Storage-Spezifik:</strong> FortiAnalyzer-SSDs in RAID-Konfiguration sind Hot-Swap-fähig — bei einzelnem SSD-Defekt läuft die Appliance über die verbleibenden RAID-Members weiter, RAID-Resilvering nach SSD-Tausch. Diese Hot-Swap-Logik ist explizit in unserer Coverage. <strong>SLA-Reporting für Compliance:</strong> Wir liefern dokumentierte SLA-Reports mit Reaktionszeiten, Replacement-Times und Component-Verfügbarkeits-Metriken — diese sind explizit für Audit-Dokumentation in NIS2/PCI-DSS/ISO 27001-Audits geeignet.

Bleiben FortiOS, FortiAnalyzer-Software und FortiManager-Software unverändert?

Ja, vollständig und unverändert. Wir warten ausschließlich die <strong>Hardware-Schicht</strong> — alles Software- und Subscription-bezogene läuft weiter über Fortinet. <strong>FortiOS auf FortiAP:</strong> WLAN-Operating-System mit 802.11-Funktionalität, FortiLink-Integration, RF-Management, Authentication-Logic. Code-Updates erfordern aktiven FortiCare-Software-Support. <strong>FortiAnalyzer-Software:</strong> Log-Aggregation-Engine, Compliance-Report-Templates, Forensics-Workflows, Indexing-Logic. Software-Updates plus Compliance-Template-Updates (bei Regulierungs-Änderungen) laufen über FortiCare. <strong>FortiManager-Software:</strong> Multi-Site-Konfigurations-Engine, Policy-Push-Logic, Hardware-Inventory-Management, Workflow-Approval-Logic. Software-Updates für neue FortiOS-Kompatibilität laufen über FortiCare. <strong>FortiCloud-Services:</strong> Cloud-basierte Services (FortiAnalyzer-Cloud, FortiManager-Cloud, FortiAP-Cloud-Management) laufen unverändert über Fortinet-Cloud-Infrastruktur. <strong>Praktische Konsequenz bei Hardware-Defekt:</strong> Sie öffnen FortiCare-Ticket bei Software-Issues (FortiAP-Authentication-Probleme, FAZ-Compliance-Report-Bugs, FMG-Policy-Push-Failures), TechCare-Ticket bei Hardware-Replacement. Bei Hardware-Replacement koordinieren wir die Software-Konfigurations-Migration: FortiAP via FortiGate-FortiLink-Push (analog zu FortiSwitch), FortiAnalyzer via Konfigurations-Backup mit RAID-Storage-Migration, FortiManager via Konfigurations-Backup mit Datenbank-Migration. Plus Lizenz-Re-Aktivierung mit Fortinet (sie übermitteln neue Hardware-Seriennummer für FortiCare-Subscription-Bindung).