Einde levensduur FortiGate 40F: waarom de 50G niet automatisch de oplossing is

Het basismodel FortiGate 40F is nog niet uit de productie genomen. Fortinet heeft geen ‘End of Order’-datum aangekondigd voor het desktopmodel en het wordt nog steeds geproduceerd. Er zijn echter wel twee varianten verdwenen: de 40F-3G4G met mobiele connectiviteit heeft op 13 augustus 2025 de ‘End of Order’-datum bereikt, waarbij de ondersteuning loopt tot 13 augustus 2030, en de FortiWiFi 40F heeft op 1 mei 2026 de ‘End of Order’-datum bereikt, waarbij de ondersteuning loopt tot 1 mei 2031.

De data zijn dus niet het probleem. De keuze voor een opvolger is dat wel. Je distributeur zal de FortiGate 50G aanbevelen, omdat die in dezelfde prijsklasse valt en de naam continuïteit suggereert. De 50G heeft 2 GB RAM, precies net als de 40F, en helemaal geen SSL-VPN-server. Niemand heeft de vergelijking gepubliceerd die daadwerkelijk doorslaggevend is voor deze aankoop, dus daar gaat het midden van dit artikel over.

Wat elke mijlpaal van Fortinet tot stand brengt

Fortinet hanteert vier mijlpalen en de tussenpozen daartussen zijn groot; daarom lopen de druk vanuit de resellers en de realiteit bij de fabrikant vaak jaren uit elkaar.

• Aankondiging van het overlijden. Voorafgaande mededeling. Er verandert niets.
• Einde van de bestelling, ook wel ‘Einde van de verkoop’ genoemd. Laatste dag om via erkende kanalen aan te schaffen. De productie wordt stopgezet. Al je apparaten blijven werken en je krijgt volledige ondersteuning.
• Laatste datum van verlenging van de dienst. Valt 48 maanden na het einde van de bestelling, twaalf maanden voor het einde. Dit is de laatste kans om een FortiCare- of FortiGuard-contract te verlengen of te vernieuwen. Als u deze kans laat liggen, kunt u geen ondersteuning meer voor dat apparaat kopen, ook al is de ondersteuning technisch gezien nog niet beëindigd.
• Einde van de ondersteuning, ook wel ‘Einde van de levensduur’ genoemd. Zestig maanden na het einde van de ondersteuning. Technische ondersteuning, beveiligingsupdates voor firmware, dynamische dreigingsfeeds en hardwarevervanging worden dan beëindigd.

Wat mensen vaak over het hoofd zien, is de ‘Last Service Extension Date’, omdat daar niets over wordt vermeld. Er gaat op die dag niets mis; je verliest alleen de mogelijkheid om het apparaat gedurende het laatste jaar gedekt te houden.

Levenscyclus van de FortiGate 40F-serie

Laatst gecontroleerd: september 2026.

Bron: het portaal voor de productlevenscyclus van Fortinet, waarvoor een support-login vereist is. Controleer de informatie daar voordat u op basis van een datum actie onderneemt. Twee opmerkingen bij het lezen van deze tabel. Bij de basisregels voor de 40F staat „niet gepubliceerd“ in plaats van een verwachte datum: aangezien er geen „End of Order“ is aangekondigd, is er geen uitgangspunt voor de mijlpalen van 48 en 60 maanden, en is elk specifiek jaar dat elders wordt genoemd louter een rekenkundige schatting en geen toezegging van Fortinet. En er bestaat geen FortiGate 40F-POE. Dit model is nooit als SKU uitgebracht, dus als een wederverkoper u een levenscyclusdatum hiervoor opgeeft, klopt er iets niet aan de offerte.

Dit is ook de bron van de meeste verwarring op de markt. Lifecycle-aggregators halen deze tabellen op en passen de datums voor mobiele of draadloze varianten standaard toe op de hele productfamilie. Daarom wordt in AI-samenvattingen voor deze zoekopdracht soms vermeld dat de 40F in 2025 of 2026 uit de handel is genomen. Dat is niet het geval. Het standaard desktopmodel is nog steeds te bestellen.

De echte klok is FortiOS, niet de hardware

Dat de hardware-ondersteuning tot ongeveer 2031 loopt, klinkt geruststellend, totdat je ziet wat er al aan software uit de 2 GB-apparaten is verwijderd.

Lees die bovenste regel nog eens door als je nog steeds versie 7.2 gebruikt. De ondersteuning loopt af op 30 september 2026, wat zeventien dagen na publicatie is. Daarna ontvangt deze tak geen beveiligingsupdates meer. We hebben de levenscyclus van de versie en het upgradepad per hardwaregeneratie behandeld in “>de FortiGate-hardwaretijdlijn.

50G of 70G: de vergelijking die je distributeur je niet zal sturen

Elk cijfer is afkomstig uit de door Fortinet gepubliceerde datasheets, die zijn opgesteld volgens de eigen testmethodologie van het bedrijf; deze methodologieën zijn niet onderling uitwisselbaar. De firewalldoorvoer is UDP met vaste framegroottes volgens RFC 2544. De IPS-doorvoer maakt gebruik van een Enterprise Traffic Mix bij continu inline aanvalsverkeer. NGFW voert firewall-, IPS- en applicatiecontrole parallel uit. Threat Protection voegt geavanceerde malwarebescherming en volledige sessielogging toe. SSL-inspectie is gedecodeerde HTTPS waarbij IPS wordt toegepast op de payload. Het vergelijken van een firewallcijfer van 5 Gbps met een Threat Protection-cijfer van 600 Mbps is de meest voorkomende fout bij het bepalen van de juiste capaciteit in deze klasse van apparaten, en zo komt het dat een 40F op een 1 Gbps-verbinding terechtkomt.

De factor die doorslaggevend is bij de aankoop, is het geheugen. De 50G maakt gebruik van de SP5-processor en verdubbelt op papier de gemeten doorvoercapaciteit ruwweg, terwijl hij 2 GB RAM behoudt. Dat is dezelfde beperking die aanleiding gaf tot de ‘conserve’-modus op de 40F, binnen dezelfde firmware-takken die de komende vijf jaar actueel zullen blijven.

De regel voor het bepalen van de maat

Als regel geldt: De 50G is een appliance voor een spoke-locatie met minder dan tien gebruikers, waarbij de inspectie elders plaatsvindt. Bij meer dan ongeveer vijftien gebruikers, een gigabit-verbinding, lokale diepgaande inspectie of een tweede WAN-verbinding is de 70G nodig.

Daarachter zitten drie mechanismen. Ten eerste: decodering en circuitverzadiging. De 40F biedt 600 Mbps aan bedreigingsbescherming en 310 Mbps aan SSL-inspectie, dus op een symmetrische gigabit-glasvezelverbinding wordt het geïnspecteerde verkeer met ongeveer 40% tot 70% afgeremd. De 50G ziet er op papier veel beter uit, maar met gemengde payloadgroottes en bidirectionele IPsec in combinatie met diepe inspectie bereikt hij zijn rekenkapaciteitslimiet ergens rond de 600 tot 700 Mbps aan daadwerkelijk verkeer. De 70G verwerkt een volledige gigabit met diepe pakketinspectie ingeschakeld.

Ten tweede: het geheugengebruik. Op een apparaat met 2 GB geheugen onder FortiOS 7.4, 7.6 of 8.0 nemen de kern-daemons — wad, ipsengine, miglogd — 1,3 GB tot 1,5 GB in beslag, alleen al voor het bijhouden van de routerings- en sessietabellen. Geautomatiseerde updates van FortiGuard-signaturen en de Internet Service Database zorgen voor een piek in het geheugengebruik van 10% tot 20%. Op een apparaat dat al op een basisbelegging van 68% tot 72% zit, overschrijdt die update de standaarddrempel van 88% voor de besparingsmodus, waardoor het apparaat in de besparingsmodus terechtkomt. Dit leidt ertoe dat nieuwe verbindingen worden afgebroken, sessielogging wordt gestopt of dat verkeer ongecontroleerd wordt doorgelaten, afhankelijk van uw faalmodus. De gebruikelijke oplossing is het uitschakelen van IPS-versnelling via de CLI met het commando ` set cp-accel-mode none`, waarbij inspectie-efficiëntie wordt ingeruild voor stabiliteit. De 70G met 4 GB heeft een basisbelasting van 35% tot 42% en biedt voldoende ruimte voor de update.

Ten derde: poorten en gebruikersdichtheid. Een moderne kenniswerker die gebruikmaakt van SaaS, een browser en geïntegreerde communicatie, heeft ongeveer 80 tot 120 gelijktijdige TCP-verbindingen. Vijftien tot twintig gebruikers betekent 4.000 tot 6.000 actieve datastromen, die de 50G prima op laag 4 doorlaat, maar moeite heeft om te inspecteren. En de vijf poorten van de 50G bestaan uit één WAN-, één FortiLink- en drie LAN-poorten. Een filiaal met dual-homing moet een LAN-poort omzetten in een tweede WAN, waardoor er twee poorten overblijven voor alle lokale verbindingen. De 70G biedt u twee speciale WAN-poorten, twee FortiLink-poorten en zes interne poorten, wat voldoende is voor SD-WAN via twee providers plus een server en een toegangspunt zonder dat er een switch hoeft te worden toegevoegd.

Wat het kost, en wat een verblijf kost

Prijzen van Europese wederverkopers, exclusief btw, vastgelegd begin 2026. Dit zijn prijzen van wederverkopers, geen catalogusprijzen van Fortinet, en deze kunnen veranderen.

Driejarige contracten per locatie: het behouden van de 40F bij jaarlijkse verlenging van het UTP-contract kost ongeveer € 1.140 tot € 1.260. Een 50G met een driejarig pakket kost ongeveer € 1.950. Een 70G met een driejarig pakket kost ongeveer € 2.420.

Het cijfer dat je aan degene die de inkooporder ondertekent moet voorleggen, is het verschil. Over een periode van drie jaar kost de 70G per vestiging ongeveer € 470 meer dan de 50G, wat neerkomt op zo’n € 13 per locatie per maand. Over veertig locaties komt dat neer op € 78.000 tegenover € 96.800. Voor dat verschil krijg je twee keer zoveel RAM, tien poorten in plaats van vijf, native dual WAN, en ben je verlost van de beperking die je vervangt. Het is ongebruikelijk dat een argument voor een grotere capaciteit zo goedkoop te winnen is.

Wat de migratie precies inhoudt

Een 40F-configuratie kan niet via de interface worden teruggezet naar een 50G of 70G. De naamgeving van de poorten verschilt tussen de drie generaties.

Handmatige migratie houdt in dat je de model-ID in de configuratieheader wijzigt van #build: 40F naar het doelmodel en dat je de interfacenamen globaal zoekt en vervangt. De FortiConverter-service van Fortinet voert de hertoewijzing uit en verwijdert verouderde syntaxis voor ongeveer € 51,80 per apparaatconversie, wat goedkoop is in vergelijking met de uren van een technicus als u meer dan een handvol locaties hebt.

Er zijn twee zaken die onopgemerkt problemen veroorzaken. Firmware-schema: vroege SP5-hardware werd geleverd met hardwarespecifieke FortiOS-builds in plaats van de mainline-branch, waardoor het herstellen van een configuratie vanuit mainline 7.4.7 op een 70G met een vroege 7.2.11-build mislukt vanwege een schema-conflict. Breng beide apparaten op één lijn met een stabiele universele release — 7.4.9 of hoger, of 7.6.4 of hoger — voordat u iets importeert. En wat betreft externe toegang: als uw 40F-configuratie config vpn ssl web of config vpn ssl settings bevat, markeert de CLI-parser van de G-serie deze commando’s als ongeldig en negeert ze. Uw configuratie voor externe toegang verdwijnt zonder dat er een foutmelding verschijnt die iemand kan lezen. Schakel gebruikers over naar IPsec via FortiClient of naar ZTNA voordat u de hardware migreert, niet daarna. De WireGuard- en ZTNA-opties voor FortiGate-omgevingen komen in “>kunt u een demo aanvragen, dan laten we u zien wat er via de box verloopt, of “>de verborgen kosten van SASE-migratie en de FortiSASE-vergelijking waarin wordt weergegeven