Fortinet FortiGate 40-90 · 100-300 Wartung
im Direktvergleich.

FortiGate 40-90 Series · Branch & Small-Office

FG-40F · FG-60F · FG-70F · FG-80F · FG-90G (mit integriertem WiFi und PoE+-Optionen)

FortiGate 100-300 Series · Mid-Market & größere Branches

FG-100F · FG-101F · FG-200F · FG-201F · FG-300E · FG-301E (höherer Throughput, redundante PSUs ab FG-200F)

SD-WAN-Hardware-Coverage

WAN-Ports (Multi-WAN-Konfiguration) · LTE-Module · Console- und Management-Ports · SD-WAN-Sensoren

Hardware-Komponenten · was wir tauschen

Power Supplies · Lüfter · eMMC/SSD-Module · Mainboards · Front-Panel-LEDs · Bezels

PoE+-Ports · Direkte FortiAP/FortiSwitch-Anbindung

PoE+-Port-Module für integrierte Branch-Topologien mit FortiAP und FortiSwitch ohne Extra-Switch

HA-Pair und Cluster · Branch-/Mid-Market-Konfigurationen

Active/Passive-HA-Pair · Active/Active-HA-Pair · FGCP-Cluster · HA-Sync-Verkabelung

Lifecycle-Status der FortiGate 40-90 und 100-300 Series

• FortiGuard-Subscriptions (AV, IPS, Web Filter, Application Control) bleiben Fortinet-Kanal — TPM uebernimmt nur Hardware-Layer.
• FortiManager / FortiAnalyzer-Integration bleibt Fortinet-Direkt — TPM-Wartung beruehrt nicht das zentralisierte Mgmt.
• Branch-Density (oft 50-500+ Sites): TPM-Spare-Pool im DACH-Hub liefert 4-8h Replacement, Fortinet-RMA 5-10 Tage.
• FG-D/E zu FG-F-Migration ist hardware-Refresh + FortiOS-Migration — TPM ermoeglicht 2-3 Jahre Bridge.
• FortiCare Premium ist 25-35% teurer als TPM-Pendant bei vergleichbarer 24×7×4-SLA.

Fortinet FortiGate ist im DACH-SD-WAN-Markt eine der <strong>dominanten Plattformen</strong> — typisch deployed in Multi-Site-Konfigurationen mit hunderten Branch-Standorten unter zentraler FortiManager-Steuerung. Bestände mit 50-500+ Branch-Firewalls plus 10-30 Mid-Market-Firewalls sind in mittelständischen und Enterprise-Konfigurationen Standard, vor allem bei Unternehmen mit historisch gewachsener Niederlassungs-Struktur (Einzelhandel, Bankwesen, Versicherungen, Logistik). FortiCare Premium Support für die Hardware-Schicht (Premium ohne FortiGuard-Bundle) steigt von der FG-60F über die FG-200F bis zur FG-301E deutlich an. TPM senkt das auf 30-60 Prozent darunter. <strong>Bulk-Pricing-Hebel:</strong> Bei einem SD-WAN-Bestand mit 100 FG-60F plus 20 FG-200F plus 5 FG-301E liegt die jährliche Wartung mit TechCare rund 55 % unter dem Fortinet-Preis — TPM-Migration finanziert sich praktisch im ersten Quartal. <strong>HA-Pair-Pricing-Hebel:</strong> Active/Passive-HA bei Branch-Firewalls ist DACH-Standard — der passive HA-Knoten muss nicht mit gleicher SLA-Stufe wie der aktive abgedeckt sein. Active 24×7×4 + Passive 5×9 NBD spart nochmal 20-30 Prozent gegenüber gleicher SLA-Stufe für beide Knoten. Bei 100 HA-Pairs ist das ein zusätzlicher spürbarer Pricing-Hebel pro Jahr.

Wir warten Fortinet FortiGate Branch- und Mid-Market-Hardware mit <strong>Original-Ersatzteilen</strong> und tiefen Refurbishing-Pools über mehrere FortiOS-Hardware-Generationen. Aktuelle F- und G-Generationen (FG-40F, FG-60F, FG-90G, FG-100F, FG-200F, FG-301E) sind komplett im aktiven Pool. Ältere E-Generationen (FG-300E, FG-301E) und D-Generationen (FG-100D, FG-200D, FG-300D — typisch in DACH-Beständen aus 2016-2020 deployed) sind in unserem Refurbishing-Pool strukturiert verfügbar. Bei FG-60F mit integriertem WiFi (FG-60F-WiFi-6) berücksichtigen wir die Wireless-Hardware-Spezifik. <strong>SD-WAN-Hardware-Spezifik:</strong> Multi-WAN-Konfigurationen mit zwei oder drei separaten WAN-Anschlüssen (typisch Internet plus MPLS plus LTE als Backup) erfordern entsprechend mehr WAN-Ports und stabile Multi-Path-Hardware-Performance — wir warten auch die LTE-Modul-Hardware bei Modellen mit integriertem LTE (FG-60F-3G4G, FG-90G-LTE). <strong>Hardware-vs-Software-Trennung ehrlich kommuniziert:</strong> Wir tauschen Hardware-Komponenten — alle FortiGuard-Subscriptions, FortiCloud-Services und FortiOS-Updates laufen unverändert über Fortinet. Bei Hardware-Defekten haben Sie zwei Service-Pfade parallel: Fortinet-Ticket für FortiGuard/FortiOS-Issues, TechCare-Ticket für Hardware. Diese Aufteilung ist transparent — eine FortiGate-Lösung ohne aktive FortiGuard-Subscription wäre nur ein dummer Paketfilter und entsprechend wertlos.

Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Fortinet-Linien gleich — siehe Fortinet-Battle-Card.

BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Fortinet-Linien gleich — Details auf der Fortinet-Battle-Card.

1. Branch-/Mid-Market-Inventur Geraete-Liste + FortiOS-Version + FortiGuard-Sub-Map aus FortiManager exportieren. Branch-Standort-Liste dokumentiert.
2. Quote in 48 h Festpreis pro Generation (FG-60D/80D/100D legacy, FG-E, FG-F). Volumen-Discount ab 50+ Branches.
3. Vertrag + FortiGuard-Trennung Vertrag separiert Hardware-Wartung (TPM) von FortiGuard-Sub (Fortinet direkt). BAIT/MaRisk fuer Finanz-Branch-Standorte.
4. Hand-Over + Pre-Staged-Pool Fortinet-Service-Kuendigung in Abstimmung, Pre-Staged-Replacement-Pool DACH-Hub fuer Branch-RTO-Optimierung.

Welche Fortinet FortiGate Branch- und Mid-Market-Modelle warten Sie?

Komplette Branch- und Mid-Market-NGFW-Familie: <strong>FortiGate 40-90 Series</strong> (FG-40F, FG-60F, FG-70F, FG-80F, FG-90G — Branch/Small-Office), <strong>FortiGate 100-300 Series</strong> (FG-100F, FG-101F, FG-200F, FG-201F, FG-300E, FG-301E — Mid-Market). Plus ältere D-Generationen (FG-100D, FG-200D, FG-300D — in DACH-Beständen aus 2014-2017 deployed, EOSL bei Fortinet erreicht oder bevorstehend) im Refurbishing-Pool. Inklusive aller Hardware-Komponenten: Power Supplies (1+1 redundant ab FG-200F, single-PSU bei FG-40F bis FG-100F), Lüfter (modular bei FG-200F+, integriert bei kleineren Modellen), eMMC/SSD-Module für FortiOS und Logging, Mainboards, Front-Panel-LEDs, Bezels, PoE+-Port-Module bei Modellen mit integrierten PoE-Ports und LTE-Modulen bei FG-60F-3G4G und FG-90G-LTE. Bei sehr alten Beständen (vor 2014 deployed mit FG-Generationen vor D-Series) prüfen wir Coverage individuell.

Was kostet Hardware-TPM für FG-60F, FG-200F und FG-301E vs FortiCare Premium Support?

30 bis 60 Prozent Ersparnis auf der Hardware-Wartungs-Komponente, plus zusätzliche Bulk-Pricing-Hebel bei großen Beständen. Gegenüber FortiCare Premium für die Hardware-Schicht mit 24×7×4 liegt TechCare bei <strong>FG-40F</strong>, <strong>FG-60F</strong>, <strong>FG-90G</strong>, <strong>FG-100F</strong>, <strong>FG-200F</strong>, <strong>FG-201F</strong>, <strong>FG-300E</strong> und <strong>FG-301E</strong> jeweils rund 55 % unter dem Fortinet-Preis. <strong>SD-WAN-Bestand mit 100 FG-60F plus 20 FG-200F plus 5 FG-301E:</strong> jährliche Wartung rund 55 % unter dem Fortinet-Preis, TPM-Migration finanziert sich im ersten Quartal. <strong>Bulk-Pricing:</strong> Bei 50+ FortiGate-Geräten in einem Vertrag verhandeln wir zusätzliche 5-10 Prozent Bulk-Discount. FortiGuard-Subscriptions bleiben unabhängig bei Fortinet.

Wie funktioniert Hardware-Wartung für Multi-Site-SD-WAN-Konfigurationen?

<strong>Strukturierter Service für hunderte Branch-Standorte</strong> ist explizit unsere Stärke. Multi-Site-SD-WAN-Konfigurationen haben spezifische Service-Anforderungen: <strong>Standardisierte Hardware-Konfiguration</strong> über alle Branches (typisch alle Branches mit gleichem FortiGate-Modell und gleicher PSU-/Storage-Konfiguration), was Refurbishing-Pool-Logik und Spare-Part-Vorhaltung vereinfacht. <strong>Geographic Service Coverage:</strong> Branch-Standorte verteilt über DACH (oder pan-europäisch), entsprechend Onsite-Engineer-Verfügbarkeit in Service-Regionen. Wir liefern Onsite-Service typisch innerhalb 4 Stunden für 24×7×4-SLA in DACH-Hauptregionen, NBD in regionalen Standorten. <strong>Bulk-Spare-Vorhaltung:</strong> Bei Beständen mit 100+ identischen FortiGate-Geräten ist proaktive Spare-Vorhaltung am Hauptstandort oder in regionalen Hubs effizient — wir liefern Spare-FortiGate-Geräte als Vorab-Ausstattung mit reduzierten Vorhaltungs-Pricing-Konditionen. <strong>Multi-Vendor-SD-WAN-Konsolidierung:</strong> Bei DACH-Unternehmen mit gemischten SD-WAN-Beständen (typisch Fortinet plus Cisco SD-WAN plus VMware VeloCloud aus historisch gewachsenen Akquisitionen) konsolidieren wir Hardware-Wartung über alle SD-WAN-Vendoren. <strong>FortiManager-Integration:</strong> Hardware-Replacement bei Branch-Geräten wird mit Ihrem zentralen FortiManager-Setup koordiniert — wir liefern die Hardware-Replacement-Information für FortiManager-Konfigurations-Push, Sie pushen die Branch-Konfiguration auf das Replacement-Gerät.

Bleiben FortiGuard-Subscriptions, FortiOS und FortiCloud unverändert?

Ja, vollständig und unverändert. Wir warten ausschließlich die <strong>Hardware-Schicht</strong> — alles Software- und Subscription-bezogene läuft weiter über Fortinet. <strong>FortiGuard-Subscriptions:</strong> AntiVirus (Signaturen-Updates typisch alle 5-15 Minuten), IPS (Intrusion Prevention mit täglichen Signature-Updates), Web Filtering (kategorisierte URL-Datenbank mit Cloud-Lookup), AntiSpam, Application Control (Tausende von Anwendungs-Signaturen für Layer-7-Filtering), FortiSandbox (Cloud-Sandbox-Integration für unbekannte Files), FortiClient EMS (Endpoint-Management-Integration) — alle laufen unverändert über aktive FortiCare-Subscription. <strong>FortiOS Software:</strong> Code-Updates (Major-Versionen, Maintenance-Releases, Hotfixes) erfordern aktiven FortiCare-Software-Support. Bei sehr alten Geräten (FG-D-Generation aus 2014-2017) werden FortiOS-Updates irgendwann nicht mehr veröffentlicht — die letzte unterstützte FortiOS-Version ist auch der praktische Hardware-EOL-Marker. <strong>FortiCloud:</strong> Cloud-Services für Logging, Reporting und Multi-Site-Visibility laufen über Fortinet. <strong>FortiManager:</strong> Zentrales Management aller Branch-Firewalls läuft über separate FortiManager-Appliance (Hardware oder VM), Lizenz und Software-Support bleiben bei Fortinet. <strong>FortiAnalyzer:</strong> Zentrale Log-Aggregation und Reporting läuft über separate FortiAnalyzer-Appliance — Hardware-Wartung von FortiAnalyzer/FortiManager ist in unserem separaten Spoke abgedeckt.

Wie funktioniert HA-Pair-Service mit FGCP (FortiGate Cluster Protocol)?

Branch- und Mid-Market-Bestände sind typisch in <strong>FGCP-HA-Pair-Konfiguration</strong> deployed (FortiGate Clustering Protocol von Fortinet) — zwei Firewalls als redundantes Pair, eine aktiv (verarbeitet Traffic), eine passiv (synchronisiert State, übernimmt bei Failure). Aus TPM-Sicht ist die Pricing-Logik direkt hebelbar: <strong>Aktiver Knoten:</strong> 24×7×4 SLA für kritische Branches mit geschäftskritischer SD-WAN-Anbindung (Filialen mit Echtzeit-Transaktionsverarbeitung, Produktionsstandorte mit ERP-Connectivity), 5×9 NBD ausreichend für Standard-Branches mit Office-Workloads. <strong>Passiver Knoten:</strong> 5×9 NBD oder Parts Only — der aktive Knoten serviced Traffic während des Hardware-Tauschs des passiven. Diese SLA-Differenzierung spart 20-30 Prozent zusätzlich. <strong>FGCP-spezifische Hardware-Coverage:</strong> HA-Sync-Verkabelung (typisch dedizierte Heartbeat-Ports), HA-Sync-Konfigurations-Migration bei Mainboard-Tausch, HA-Cluster-Member-Replacement-Coordination mit Ihrem FortiManager. <strong>Active/Active-FGCP:</strong> bei Aktiv/Aktiv-Konfigurationen (load-balanced Traffic über beide Knoten) brauchen beide Knoten 24×7×4-SLA, weil Failure jeden Knoten direkt Throughput reduziert. <strong>HA-Sync-Hardware-Defekte:</strong> Defekte HA-Sync-Cables oder HA-Sync-Ports sind typisch übersehen in OEM-Verträgen — wir warten diese explizit, weil HA-Sync-Defekt operativ schwerwiegend ist (Cluster verliert Sync, beide Knoten als aktiv interpretiert, Split-Brain-Situation möglich).

Welche SLA-Stufen empfehlen Sie für Branch und Mid-Market?

<strong>Branch-Standorte (FortiGate 40-90):</strong> Pricing-Hebel über HA-Pair-Differenzierung. Aktive Knoten 24×7×4 für kritische Branches (Filialen mit Echtzeit-Transaktionen, Produktionsstandorte mit ERP-Connectivity, Logistik-Hubs mit WMS-Integration), 5×9 NBD ausreichend für Standard-Branches mit reinen Office-Workloads. Passive HA-Knoten standardmäßig 5×9 NBD oder Parts Only. <strong>Mid-Market-Sites (FortiGate 100-300):</strong> Typisch im HQ oder Datacenter-Edge deployed, höhere Kritikalität — 24×7×4 für aktive Knoten Standard. Passive HA-Knoten 5×9 NBD. <strong>Single-WAN-Konfigurationen ohne HA-Pair:</strong> 24×7×4 zwingend bei kritischen Branches, weil Hardware-Failure direkt Internet-Zugang verliert. <strong>SD-WAN-Multi-WAN-Konfigurationen:</strong> Hardware-SLA kann relaxierter sein wenn mindestens 2 WAN-Pfade konfiguriert sind (Internet + LTE-Backup), weil bei FortiGate-Hardware-Failure das LTE-Backup-Routing über alternative Geräte am Standort funktionieren kann. <strong>Branch-Konsolidierungs-Hebel:</strong> Bei 50+ Branch-Firewalls in einem Vertrag verhandeln wir Bulk-Pricing zusätzlich zur regulären 30-60 Prozent-TPM-Ersparnis — typisch nochmal 5-10 Prozent extra. <strong>Multi-Vendor-Konsolidierung:</strong> Fortinet FortiGate plus Palo Alto plus Check Point Branch-Firewalls in einem Vertrag ist explizit unsere Stärke.