Fortinet FortiGate 400-900 Wartung
im Direktvergleich.

FortiGate 400-900 Series · Enterprise-Edge

FG-400F · FG-401F · FG-600F · FG-601F · FG-900G (36-360 Gbps Throughput)

FortiGate 1000-3000 Series · High-Performance-Datacenter

FG-1000F · FG-1500D · FG-1800F · FG-2000E · FG-2600F · FG-3000F · FG-3500F · FG-3700F (100-940 Gbps)

FortiGate 5000/6000/7000 Chassis · Carrier-Klasse Modular

FG-5001E (Slot-Card) · FG-6300F · FG-6500F (High-Density) · FG-7060E · FG-7081F (Carrier-Chassis bis 1 Tbps+)

Ältere FG-D-Generation · EOSL-Coverage

FG-100D · FG-200D · FG-300D · FG-500D · FG-800D · FG-1500D · FG-3700D (deployed 2014-2018, EOSL bei Fortinet)

Chassis-Komponenten · PSU/Fan/Linecards/Fabric

Redundante PSU-Module (3+1 oder 4+1 Hot-Swap) · Fan-Module · Linecards · Fabric-Module · Backplane

Multi-Chassis-HA und Datacenter-Cluster

Active/Passive-Chassis · Active/Active-FGCP · 2N-Datacenter-Edge-Cluster · Carrier-Cluster

Lifecycle-Status der FortiGate Enterprise- und Datacenter-Plattformen

• FortiGuard-Subscriptions (AV, IPS, Application Control, SD-WAN) bleiben Fortinet-Kanal — TPM uebernimmt nur Hardware-Layer.
• HA-Cluster-Sync (FGCP Active/Active oder Active/Passive) muss synchron sein — TPM-Spares mit Build-Match.
• SP-/NP-ASIC-Acceleration (Security/Network Processors) ist FG-spezifisch — TPM-Spare-Pool mit korrekter ASIC-Generation-Match.
• FG-D zu FG-F Migration ist hardware-Refresh + Policy-Migration — TPM ermoeglicht 5+ Jahre Brueckenbetrieb fuer Enterprise.
• FortiCare Premium-Plus fuer Enterprise (24×7×2) ist hochpreisig — TPM-Pendant typisch 30-40% guenstiger.

FortiGate Enterprise- und Datacenter-NGFW haben den <strong>höchsten absoluten TPM-Hebel</strong> im Fortinet-Ökosystem. FortiCare Premium Support für die Hardware-Schicht (Premium ohne FortiGuard-Bundle) steigt von der FG-600F über die FG-2600F bis zur FG-3700F deutlich an. Bei <strong>Modular-Chassis</strong> kommt nochmal eine Liga drauf: voll bestückte FG-7081F-Konfigurationen liegen für die Hardware-Schicht je nach Linecard-Bestückung nochmals deutlich darüber. TPM senkt das auf 30-60 Prozent darunter. Bei einem <strong>Datacenter-Edge-Bestand mit 4 FG-3000F plus 2 FG-7060E</strong> (typisch für Tier-3-Datacenter mit 2N-Edge-Redundancy) liegt die jährliche Wartung mit TechCare rund 55 % unter dem Fortinet-Preis — TPM-Migration finanziert sich praktisch im ersten Quartal. <strong>EOSL-Coverage als Hauptdifferenzierer:</strong> Bei DACH-Enterprise-Beständen mit FG-D-Generations-Hardware (FG-100D, FG-200D, FG-300D, FG-500D, FG-800D, FG-1500D, FG-3700D — deployed 2014-2018, jetzt 7-10 Jahre alt) ist FortiCare Premium Support oft <strong>nicht mehr neu erhältlich</strong> oder wird nur noch eingeschränkt geliefert. TPM ist hier praktisch die einzige Wartungs-Option — der absolute Hebel ist nochmal höher, weil die Alternative entweder Hardware-Refresh (erhebliche CapEx pro Firewall) oder operationelles Risiko bei Komponenten-Ausfall ohne Service-Vertrag ist.

Wir warten Fortinet FortiGate Enterprise-Hardware mit <strong>Original-Ersatzteilen</strong> und tiefen Refurbishing-Pools über alle drei Generationen und Chassis-Klassen. <strong>Aktuelle Generationen (FG-F-Series, FG-900G):</strong> komplett im aktiven Pool. <strong>EOSL-Plattformen (FG-D-Series):</strong> strukturierter Refurbishing-Pool — kritisch sind hier vor allem Power Supplies (häufigste Failure-Komponente bei Hardware aus 2014-2018 wegen Elko-Alterung in den 1+1-redundanten PSU-Modulen), Lüfter-Cartridges (Verschleiß-Komponenten mit typisch 5-7 Jahren Lifetime), NVMe/SSD-Module (mit endlicher Schreibzyklen-Reserve, bei aktivem Logging mit hohem Throughput nach 5-7 Jahren typisch erschöpft) und Mainboards (Tausch mit Konfigurations-Migration via FortiOS-Backup). <strong>Chassis-spezifische Coverage (FG-7060E/7081F, FG-6300F/6500F):</strong> Linecard-Service mit Hot-Swap-Logik — FortiGate-Chassis haben dedizierte Linecards für unterschiedliche Funktionen (NPU-Cards für Network Processing, FAB-Cards für Fabric-Connectivity, Management-Cards für Slot-Management). Unsere Engineers sind für FortiGate-Chassis-Architektur trainiert mit Service-Erfahrung in <strong>Service-Provider-Backbones</strong> (Mobilfunk-Backhaul mit IPSec-VPN-Aggregation, Carrier-Ethernet-Aggregation), <strong>Hyperscale-Datacenter-Edges</strong> und <strong>Tier-1-Carrier-Konfigurationen</strong> mit komplexen Multi-Chassis-HA-Setups. Slot-Management und Konfigurations-Migration bei Linecard-Replacement sind Kern-Kompetenzen.

Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Fortinet-Linien gleich — siehe Fortinet-Battle-Card.

BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Fortinet-Linien gleich — Details auf der Fortinet-Battle-Card.

1. Enterprise-NGFW-Inventur Geraete-Liste + FortiOS-Version + FortiGuard-Sub-Map + HA-Konfig aus FortiManager exportieren.
2. Quote in 48 h Festpreis pro Generation (FG-300D/400D legacy, FG-900D/1500D/3000D, FG-3500F/4200F). HA-Pair-Bundle separat.
3. Vertrag + FortiGuard-Trennung Vertrag separiert Hardware-Wartung (TPM) von FortiGuard-Sub (Fortinet direkt). BAIT/MaRisk fuer Enterprise-NGFW.
4. Hand-Over + ASIC/PSU-Spares Fortinet-Service-Kuendigung in Abstimmung, SP-/NP-ASIC + PSU + Drive-Spares im DACH-Hub mit Generations-Kompatibilitaet.

Welche FortiGate Enterprise- und Datacenter-Modelle warten Sie?

Komplette Enterprise- und Datacenter-NGFW-Familie über drei Klassen: <strong>Enterprise-Edge</strong> (FG-400F, FG-401F, FG-600F, FG-601F, FG-900G — 36-360 Gbps Throughput), <strong>High-Performance-Datacenter</strong> (FG-1000F, FG-1500D, FG-1800F, FG-2000E, FG-2600F, FG-3000F, FG-3500F, FG-3700F — 100-940 Gbps), <strong>Modular Carrier-Chassis</strong> (FG-5001E als Slot-Card, FG-6300F/6500F als High-Density-Chassis, FG-7060E/7081F als Carrier-Class-Chassis bis 1 Tbps+ NGFW-Throughput). Plus <strong>EOSL-Coverage</strong> für ältere D-Generationen: FG-100D, FG-200D, FG-300D, FG-500D, FG-800D, FG-1500D, FG-3700D (deployed 2014-2018). Inklusive aller Hardware-Komponenten: redundante Power Supplies (1+1 ab Enterprise-Edge, 3+1 oder 4+1 bei Chassis), Lüfter-Cartridges (modular Hot-Swap), NVMe/SSD-Module (Dual-Mirror-Konfiguration bei Enterprise-Klasse), Mainboards, Front-Panel-LEDs, Bezels, Chassis-Linecards (NPU/FAB/Management-Cards), Fabric-Module und HA-Sync-Verkabelung. Bei sehr alten Konfigurationen (Linecards aus 2014-2015 deployed) prüfen wir Coverage individuell pro Modell.

Was kostet TPM für FG-600F, FG-2600F, FG-3700F und Chassis-Konfigurationen vs FortiCare?

30 bis 60 Prozent Ersparnis auf der Hardware-Wartungs-Komponente — im Enterprise- und Chassis-Segment ist das ein erheblicher absoluter Hebel. <strong>Enterprise-Edge:</strong> Gegenüber FortiCare Premium mit 24×7×4 liegt TechCare bei FG-400F, FG-600F und FG-900G jeweils rund 55 % unter dem Fortinet-Preis. <strong>High-Performance-Datacenter:</strong> FG-1000F, FG-1800F, FG-2600F, FG-3000F und FG-3700F ebenfalls jeweils rund 55 % darunter. <strong>Chassis-Konfigurationen:</strong> FG-6300F/6500F, FG-7060E und FG-7081F voll bestückt jeweils rund 55 % unter dem Fortinet-Preis. <strong>Datacenter-Edge-Bestand mit 4 FG-3000F plus 2 FG-7060E:</strong> jährliche Wartung rund 55 % unter dem Fortinet-Preis. <strong>EOSL-Bestand:</strong> FG-D-Generation oft nicht mehr von Fortinet supported — TPM-Pricing je nach Modell, mit voller EOSL-Coverage. FortiGuard bleibt unabhängig bei Fortinet.

Wie ist die Coverage für ältere FG-D-Modelle, die Fortinet EOSL gesetzt hat?

Wir sind einer der wenigen TPM-Anbieter mit <strong>strukturiertem Refurbishing-Pool</strong> für die FG-D-Generation: FG-100D, FG-200D, FG-300D, FG-500D, FG-800D, FG-1500D, FG-3700D (Markteintritt 2014-2017, deployed in DACH-Beständen 2014-2018, jetzt 7-10 Jahre alt). Diese Hardware-Generation ist in DACH-Enterprise-Beständen wegen langer Hardware-Nutzungsdauer noch weit verbreitet — viele Bestände wurden 2014-2018 deployed und sind jetzt EOSL erreicht oder bevorstehend. <strong>FortiCare Premium Support</strong> ist für diese Plattformen oft nicht mehr neu erhältlich oder wird nur noch eingeschränkt geliefert. <strong>Unser Refurbishing-Pool</strong> deckt die kritischen Failure-Komponenten: <strong>Power Supplies</strong> (häufigste Failure-Komponente bei 8-10 Jahre alter Hardware wegen Elko-Alterung — wir halten getestete 1+1-redundante PSU-Module vor), <strong>Lüfter-Cartridges</strong> (Verschleiß-Komponente, typisch 5-7 Jahre Lifetime — proaktiver Tausch bei 5-Jahres-Wartung empfohlen), <strong>NVMe/SSD-Boot-Drives</strong> (mit endlicher Schreibzyklen-Reserve — bei aktivem lokalem Logging mit hohem Throughput nach 5-7 Jahren typisch erschöpft) und <strong>Mainboards</strong> (Tausch mit Konfigurations-Migration via FortiOS-Backup). Bei sehr seltenen Komponenten (z.B. FG-3700D-spezifische ASIC-Mezzanine-Karten) sind Lieferzeiten möglich — wir empfehlen für kritische Bestände proaktive Spare-Komponenten-Vorhaltung. <strong>FortiOS-Versions-Kompatibilität:</strong> FG-D-Generation läuft typisch mit FortiOS 6.x/7.0 — neuere FortiOS-Versionen werden für ältere Hardware nicht mehr veröffentlicht, aber Threat-Intel-Updates innerhalb der letzten supportete FortiOS-Version laufen weiter über aktive FortiCare-Subscription.

Wie funktioniert Linecard-Hot-Swap-Service für FG-7060E/7081F Chassis?

<strong>Modulare Chassis-Architektur</strong> erlaubt Hot-Swap der Linecards ohne Chassis-Stop — analog zu Palo Alto PA-7000 Chassis und Vertiv EXL S1 Power-Module-Service, mit Fortinet-spezifischer Implementierung. <strong>NPU-Cards (Network Processing Units):</strong> Hot-Swap-fähig — bei Multi-Card-Konfiguration übernehmen verbleibende NPU-Cards den Traffic, Defekt-Card kann im laufenden Betrieb entnommen und ausgetauscht werden. Pre-Conditions: ausreichend Redundanz in NPU-Bestückung, Traffic-Distribution-Konfiguration, FortiOS-Konfiguration berücksichtigt Card-Removal als geplantes Maintenance-Event. <strong>FAB-Cards (Fabric):</strong> Backplane-Connectivity zwischen Slots — Hot-Swap mit kurzem Performance-Impact-Window während des Tauschs (typisch unter 60 Sekunden). <strong>Management-Cards:</strong> kritischste Karte für Chassis-Management — bei FG-7081F mit redundanter Management-Konfiguration übernimmt die zweite Management-Card, Hot-Swap der defekten möglich. <strong>Power Supply Modules:</strong> 3+1 oder 4+1 Hot-Swap-Konfiguration je nach Chassis — einzelner Modul-Tausch im laufenden Betrieb ohne Service-Impact. <strong>Fan-Module:</strong> multiple Hot-Swap-Slots im Chassis, einzeln tauschbar mit kurzem Cooling-Window. <strong>Engineering-Coordination:</strong> Unser Onsite-Engineer prüft vor jedem Tausch die aktuelle Redundanz-Konfiguration, koordiniert mit Ihrem FortiOS-Admin und führt das Card-Replacement nach dokumentiertem Hot-Swap-Procedure durch. Slot-Management und Konfigurations-Migration sind Kern-Kompetenzen — gleiche Service-Tiefe wie FortiCare Premium-Onsite-Service.

Bleiben FortiGuard-Subscriptions, FortiOS und FortiManager-Integration bei Enterprise-Klasse unverändert?

Ja, vollständig und unverändert — gleiche Hardware-vs-Software-Trennung wie bei Branch- und Mid-Market-NGFW. Wir warten ausschließlich die <strong>Hardware-Schicht</strong> — alle FortiGuard-Subscriptions (AntiVirus, IPS, Web Filtering, AntiSpam, Application Control, FortiSandbox, FortiClient EMS) und FortiOS-Software-Updates laufen unverändert über Fortinet. <strong>Wichtig bei EOSL-Plattformen:</strong> Auch bei FG-D-Generation mit EOSL-Status laufen FortiGuard-Subscriptions weiter, solange die Hardware mit aktueller FortiOS-Version kompatibel ist. FortiOS-Versionen werden für ältere Hardware irgendwann nicht mehr veröffentlicht — die letzte für FG-D-Generation supportete FortiOS-Version (typisch 7.0.x oder 7.2.x) ist auch der praktische Hardware-EOL-Marker. FortiGuard-Updates innerhalb der letzten supportete FortiOS-Version laufen aber weiter, oft mehrere Jahre über Hardware-EOSL hinaus. <strong>FortiManager-Integration:</strong> Zentrales Management aller Enterprise- und Datacenter-Firewalls läuft über separate FortiManager-Appliance — bei FortiManager-Hardware-Defekt warten wir die Hardware separat (siehe FortiAnalyzer/FortiManager-Spoke), FortiManager-Software-Lizenz und Updates bleiben bei Fortinet. <strong>FortiAnalyzer:</strong> Zentrale Log-Aggregation läuft über separate FortiAnalyzer-Appliance — bei Datacenter-Konfigurationen mit hohem Log-Volume kritisch für Compliance-Reporting (NIS2, PCI-DSS, ISO 27001).

Welche SLA-Stufen empfehlen Sie für Enterprise-Edge, Datacenter und Carrier-Chassis?

<strong>Enterprise-Edge (FG-400/600/900):</strong> 24×7×4 für aktive Knoten Standard, weil Hardware-Failure direkten Internet-Zugang oder Site-Verbindungen betrifft. Passive HA-Knoten 5×9 NBD ausreichend. <strong>High-Performance-Datacenter (FG-1000/1500/1800/2000/2600/3000/3500/3700):</strong> 24×7×4 zwingend wegen geschäftskritischer Workloads (Tier-1-Datacenter-Traffic, Cloud-Edge, Service-Provider-Backbone). Passive HA-Knoten 5×9 NBD wenn Active/Passive, beide Knoten 24×7×4 wenn Active/Active-FGCP. <strong>Carrier-Chassis (FG-7060E/7081F):</strong> 24×7×4 für alle Chassis zwingend, oft mit zusätzlichen vertraglichen Verfügbarkeits-Garantien (typisch 99.99% bis 99.999%) gegenüber Endkunden. Bei Service-Provider-Konfigurationen empfehlen wir zusätzlich <strong>Spare-Linecard-Vorhaltung</strong> am Standort (typisch 1 Spare-NPU-Card pro 4-6 produktive NPU-Cards) — bei Linecard-Failure ist das Replacement schneller als jede SLA-Reaktionszeit. <strong>EOSL-Plattformen (FG-D-Generation):</strong> empfehlen wir 24×7×4 für aktive Knoten plus zusätzliche Spare-Komponenten-Vorhaltung am Standort, weil sehr seltene Komponenten längere Lieferzeiten haben können. <strong>2N-Datacenter-Edge-Cluster:</strong> bei 2N-Redundanz gilt der zweite Pfad operativ als sofortige Backup-Verfügbarkeit — TPM-Differenzierung möglich, individuelle Risikobewertung ratsam. <strong>Power-Quality-Reports und Quartals-Audits</strong> zusätzlich zu Hardware-SLA empfohlen für regulatorische Dokumentation (NIS2, KRITIS für KRITIS-relevante Datacenter-Standorte).