Einde levensduur FortiGate 60F: De echte limiet is geen datum
De FortiGate 60F is nog niet aan het einde van zijn levenscyclus. Fortinet heeft geen ‘End of Order’-datum bekendgemaakt voor het basismodel of de actieve varianten daarvan; het apparaat staat nog steeds op de prijslijsten van distributeurs en volgens het eigen levenscyclusbeleid van Fortinet vindt het einde van de ondersteuning plaats zestig maanden na een ‘End of Order’-aankondiging, die nog niet is gedaan. Koop er vandaag nog een en u profiteert van hardware-ondersteuning tot in 2031.
Dat antwoord is correct, maar voor de meeste mensen die de vraag stellen, is het niet het antwoord dat ze nodig hebben. De 60F heeft een harde limiet, en dat is geen datum. Het gaat om 2 GB RAM.
Fortinet is al begonnen met het verwijderen van functionaliteit uit apparaten met 2 GB. Vanaf FortiOS 7.4.4 is inspectie via de proxy beperkt, en in FortiOS 7.6 is SSL-VPN volledig verwijderd – zowel de tunnelmodus als de webmodus – uit elk model met 2 GB of minder. De hardware wordt nog ondersteund. De software is al verder gegaan. Alles wat hierna volgt, gaat over die kloof.
Waar de 60F nu precies staat
De levenscyclus van de hardware van Fortinet is gebaseerd op drie gepubliceerde mijlpalen, en het is goed om te weten wat elke mijlpaal inhoudt, voordat je conclusies trekt uit het ontbreken van datums.
De ‘Einddatum van de bestelling’ is de laatste datum waarop het apparaat via geautoriseerde distributiekanalen kan worden aangeschaft. Fortinet verbindt zich ertoe deze datum ten minste negentig dagen van tevoren bekend te maken. De ‘Laatste datum voor serviceverlenging’ is de uiterste datum waarop u een FortiCare-contract of FortiGuard-abonnement kunt verlengen, en valt precies twaalf maanden vóór het einde van de ondersteuning. Met het einde van de ondersteuning worden TAC-ondersteuning, bugfixes, beveiligingspatches en hardwarevervanging beëindigd, en deze datum valt precies zestig maanden na het einde van de bestelperiode.
| Model | Belangrijkste kenmerken | Einde van de bestelling | Einde van de ondersteuning | Hoogste ondersteunde FortiOS-versie |
|---|---|---|---|---|
| FortiGate 60F | Desktop, zonder ventilator, 10x GE RJ45, SOC4, 2 GB RAM | Nog niet aangekondigd | 60 maanden na EOO, dus op zijn vroegst in 2031 | 7.6, zonder SSL VPN |
| FortiGate 61F | Hetzelfde als de 60F, maar dan met een ingebouwde SSD van 128 GB | Nog niet aangekondigd | 60 maanden na EOO | 7.6, zonder SSL VPN |
| FortiWiFi 60F | Als 60F, plus 802.11ac-radio | Nog niet aangekondigd | 60 maanden na EOO | 7,6, zonder SSL VPN |
| FortiWiFi 61F | Net als de 61F, maar dan met 802.11ac-radio | Nog niet aangekondigd | 60 maanden na EOO | 7,6, zonder SSL VPN |
| FortiGate Rugged 60F | DIN-rail, redundante voeding, zonder ventilator | Nog niet aangekondigd | 60 maanden na EOO | 7,6, zonder SSL VPN |
| Ter vergelijking: FortiGate 60E | Voorganger, SOC3, 2 GB RAM | 29 december 2021 | 29 december 2026 | 7,2 (maximum voor vestigingen) |
Laatst gecontroleerd: september 2026. Bron: Fortinet Product Life Cycle, support.fortinet.com. De rij 60E is opgenomen omdat deze het volgende patroon laat zien: einde van de besteltermijn december 2021, laatste serviceverlenging december 2025, einde van de ondersteuning december 2026, en een firmware-limiet die al jaren vóór de hardwaredatum is bereikt.
De 60E-lijn is de meest bruikbare. De eigenaren komen er dit jaar achter dat de hardware-ondersteuning tot december 2026 nooit de beperkende factor was; dat was wel de branch-limiet van 7.2. De 60F volgt hetzelfde traject, maar heeft nog meer ruimte om te groeien.
Als je de bijbehorende tabel voor alle andere FortiGate-modellen wilt zien, kun je die apart raadplegen in “>het artikel van deze week over het einde van de ondersteuning voor FortiOS 7.2 wordt uitgelegd welke modellen welke tak kunnen volgen.
Het 2 GB-probleem, in de praktijk
Op 2GB-apparaten spelen twee verschillende zaken zich af, die elkaar versterken.
De eerste is de geheugenbesparingsmodus. Beheerders melden dat 60F-apparaten bij een bescheiden doorvoersnelheid, in het bereik van 50 tot 100 Mbps, in de besparingsmodus gaan, zowel op FortiOS 7.2.x als op 7.4.x. De oorzaak ligt niet bij de bandbreedte. Het is de geheugenbelasting door de WAD-daemon in combinatie met het compileren van de huidige FortiGuard IPS-signatuurdatabases binnen een limiet van 2 GB. Er zijn weliswaar tijdelijke oplossingen, maar die brengen nadelen met zich mee: het instellen van set cp-accel-mode none onder config ips global, het plannen van herstarts van de service of het verplaatsen van signatuurupdates naar daluren verminderen allemaal de inspectie-efficiëntie of zorgen voor extra onderhoudswerk.
Het tweede punt betreft het schrappen van functies. Vanaf FortiOS 7.4.4 gelden er op deze apparaten beperkingen voor beveiligingsfuncties op basis van een proxy. Vanaf FortiOS 7.6 zijn de SSL VPN-webmodus en -tunnelmodus volledig verdwenen op 2 GB-hardware, en Fortinet noemt hierbij expliciet de 40F, 60F, 61F en FortiGate Rugged 60F. In de release-opmerking van Fortinet staat de belangrijkste zin: instellingen worden niet overgenomen vanuit eerdere versies. De configuratie wordt niet geconverteerd.
Je kunt met één commando controleren of een bepaald apparaat onder de regel valt. Voer ` diagnose hardware sysinfo conserve ` uit en controleer het totale RAM-geheugen; als dit minder dan 2000 MB is, is de verwijdering van toepassing.
Het praktische gevolg is een keuze. Een 60F die externe toegang biedt, kan op versie 7.2 of 7.4 blijven draaien en SSL VPN behouden, waarbij hij een verouderd filiaal en de besparingsmodus accepteert. Of hij kan overstappen naar versie 7.6 en daarmee de externe toegang op dat apparaat verliezen. Er is geen versie waarin beide mogelijkheden behouden blijven. We hebben de bredere context van de leverancier besproken in het artikel over “>WireGuard versus ZTNA voor FortiGate-beheerders.
De opvolger, inclusief de regressies
Fortinet positioneert de FortiGate 70F als de directe vervanging en de 70G als de optie van de volgende generatie. De 70F maakt gebruik van dezelfde SOC4-chip en heeft dezelfde indeling met tien poorten, maar beschikt over het dubbele geheugen: 4 GB. De 70G maakt gebruik van de SP5-architectuur.
De meeste vergelijkingen blijven steken bij „meer geheugen, meer doorvoercapaciteit“. In de datasheets staat echter iets interessants.
| Specificaties | FortiGate 60F | FortiGate 70F | FortiGate 70G |
|---|---|---|---|
| ASIC-processor | SOC4 (CP9 + NP6XLite) | SOC4 (CP9 + NP6XLite) | SOC5 / SP5 |
| Systeemgeheugen | 2 GB | 4 GB | 4 GB |
| Doorvoercapaciteit van de firewall (1518/512/64B) | 10 / 10 / 6 Gbps | 10 / 10 / 6 Gbps | 10 / 10 / 10 Gbps |
| Firewall-pakketten per seconde | 9 Mpps | 9 Mpps | 15 Mpps |
| Doorvoersnelheid van de bedreigingsbescherming | 700 Mbps | 800 Mbps | 1,3 Gbps |
| IPS-doorvoercapaciteit (bedrijfsmix) | 1,4 Gbps | 1,4 Gbps | 2,5 Gbps |
| NGFW-doorvoersnelheid (bedrijfsmix) | 1 Gbps | 1 Gbps | 1,5 Gbps |
| IPsec VPN-doorvoersnelheid (512B) | 6,5 Gbps | 6,1 Gbps | 9,0 Gbps |
| SSL-VPN-doorvoersnelheid | 900 Mbps | 405 Mbps | Niet gepubliceerd |
| Doorvoercapaciteit van SSL-inspectie | 630 Mbps | 700 Mbps | 1,2 Gbps |
| Gelijktijdige TCP-sessies | 700.000 | 1.500.000 | 1.400.000 |
| Fysieke interfaces | 10x GE RJ45 | 10x GE RJ45 | 10x GE RJ45, PoE-varianten beschikbaar |
Cijfers zijn ontleend aan de datasheets van Fortinet, waarbij gebruik is gemaakt van benchmarks voor de samenstelling van bedrijfsverkeer. Vergelijk gelijksoortige gegevens: Fortinet publiceert doorvoersnelheden op basis van verschillende testprofielen, en cijfers uit verschillende profielen zijn niet onderling uitwisselbaar.
Drie dingen vallen op. Op identieke chips levert de 70F qua IPS- en NGFW-doorvoersnelheid geen verbetering, maar slechts hetzelfde niveau; wat je koopt, is de 4 GB. De gepubliceerde IPsec VPN-doorvoersnelheid daalt van 6,5 naar 6,1 Gbps. En de SSL-VPN-doorvoersnelheid daalt met meer dan de helft, van 900 naar 405 Mbps, wat vreemd lijkt totdat je je realiseert dat Fortinet SSL-VPN als functie uitfaseren en dus geen reden heeft om hiervoor te optimaliseren.
De 70G is een echte generatiesprong: volledige lijnsnelheid bij pakketten van 64 bytes, twee derde meer pakketverwerking en bijna een verdubbeling van de doorvoer bij bedreigingsbescherming. De keerzijde is de mate van uitontwikkeling van de firmware. Vroege 70G-implementaties werden uitgevoerd op gespecialiseerde, niet-geconvergeerde vestigingen, dus een vestigingsnetwerk dat waarde hecht aan een stabiele firmwarebasis, geeft wellicht de voorkeur aan de 70F.
Wat een extra jaar op de 60F kost
De prijzen voor Europese wederverkopers, zoals vermeld in euro’s, geven een redelijk duidelijk beeld.
| Optie | Artikelnummer | Kosten (EUR, netto) | Omvat |
|---|---|---|---|
| Alleen verlenging van 60F-ondersteuning | FC-10-0060F-247-02-12 | € 140,00 tot € 231,59 | 1 jaar FortiCare Premium |
| Verlenging van het 60F-beveiligingspakket | FC-10-0060F-950-02-12 | € 550,00 tot € 650,00 | 1 jaar FortiCare plus UTP-bundel |
| Alleen FG-70F-hardware | FG-70F | € 742,00 tot € 856,43 | Apparaat |
| 70F-hardware plus bundel | FG-70F-BDL-950-12 | € 933,36 tot € 1.270,00 | Apparaat plus 1 jaar UTP |
| Verlenging van de 70F-bundel, vanaf het tweede jaar | FC-10-0070F-950-02-12 | € 568,00 tot € 739,66 | 1 jaar FortiCare plus UTP |
Lijstprijzen voor wederverkopers, verzameld bij Europese distributeurs in de jaren 2025 en 2026, vermeld in de oorspronkelijke euro. Uw partnerprijzen kunnen hiervan afwijken.
Als je de rijen naast elkaar bekijkt, is het verschil in kapitaalkosten kleiner dan het lijkt. Het vernieuwen van de UTP bij een bestaande 60F kost € 550 tot € 650 per jaar. Vervanging door een 70F inclusief een jaar UTP kost ongeveer € 1.100 tot € 1.270. Het eenmalige verschil ligt ergens tussen de € 500 en € 620 per locatie, en vanaf het tweede jaar zijn de vernieuwingskosten grotendeels vergelijkbaar.
Twee kostenposten vallen buiten die tabel. Het instellen van de spaarstand kost technische tijd: het schrijven van CLI-cron-triggers om de WAD-daemon te herstarten, het opnieuw inplannen van IPS-updates en het uitschakelen van heuristische scans. Bij twintig of vijftig vestigingen loopt die onderhoudsoverhead sneller op tot de kosten van de vernieuwing dan de meeste teams verwachten. En het op een oudere branch houden van apparaten om SSL-VPN te behouden, betekent dat er een groter aanvalsoppervlak ontstaat met functies die zijn uitgeschakeld om geheugen te besparen – precies de configuratie waarvoor je bij een NIS2- of CyFun-beoordeling schriftelijk verantwoording moet afleggen.
Wanneer het vakje het juiste antwoord is, en wanneer niet
Een hardware-upgrade naar de 70F of 70G is in verschillende situaties eenvoudig en de juiste keuze.
Locaties waar het grootste deel van het verkeer lokaal blijft, hebben baat bij lokale inspectie: fabrieken, zorginstellingen en logistieke centra met industriële apparatuur of lokale serverruimtes. Het doorsturen van dat oost-westverkeer naar een inspectiepunt in de cloud zorgt voor extra vertraging zonder dat dit voordelen oplevert. Locaties die zijn gebouwd op de Fortinet Security Fabric, waar FortiSwitch en FortiAP rechtstreeks vanuit de firewall via FortiLink worden beheerd, zouden de lokale switching en het draadloze besturingsvlak opnieuw moeten ontwerpen als het apparaat zou verdwijnen. En locaties met beperkte WAN-uplinks, satellietverbindingen of verbindingen met lage bandbreedte kunnen niet alles naar buiten routeren voor inspectie.
Het beeld verandert wanneer de tak er anders uitziet. Wanneer het grootste deel van het verkeer bestemd is voor Microsoft 365, Salesforce of de publieke cloud, zorgt het routeren via een lokaal apparaat voor inspectie voor een knelpunt midden in het traject, in plaats van beveiliging aan de rand. Wanneer externe toegang belangrijk is en het apparaat een 2 GB-model is, heeft FortiOS 7.6 die functie al weggenomen, dus je moet het hoe dan ook opnieuw opbouwen. En onder NIS2 is het bijhouden van firmware en de levenscyclus van tientallen randapparaten auditwerk dat een gecentraliseerd beleid simpelweg niet met zich meebrengt.
| Vervang door 70F of 70G | Cloudgebaseerd platform met de 60F als thin edge-router | |
|---|---|---|
| Kapitaalkosten per locatie | € 1.100 tot € 1.600 voor hardware en het pakket voor het eerste jaar | Geen; de bestaande 60F blijft behouden |
| Doorlopende kosten | Jaarlijkse licentieverlenging, patching, onderhoud van apparatuur | Platformabonnement per gebruiker, geen overhead voor lokaal beleid |
| Toegang op afstand | Vereist 4 GB hardware om native VPN te behouden | Toegang op basis van identiteit zonder inkomende listener aan de rand |
| Geheugendruk | Opgelost met 4 GB | Opgelost; UTM-profielen zijn volledig uit de doos gehaald |
| Reikwijdte van de NIS2-audit | Elk apparaat wordt gevolgd wat betreft levenscyclus en firmware | Beleid wordt centraal beheerd |
Die laatste regel in de rechterkolom verdient wat uitleg, want het is de optie die geen enkele hardwareverkoper zal noemen. Een 60F hoeft niet te worden afgedankt. Schakel de rekenintensieve UTM-functies uit – die de energiebesparingsmodus in de eerste plaats activeren – en het apparaat functioneert probleemloos als SD-WAN-transport- en IPsec-terminatierouter. Inspectie, webbeveiliging, isolatie en identiteitsgebaseerde toegang worden ondergebracht op het platform. Het apparaat is dan geen beveiligingsapparaat meer, maar wordt een router – een taak die het prima aankan met 2 GB.
Jimber is speciaal ontworpen voor dit soort implementaties in netwerken van middelgrote bedrijven in de EU: ZTNA en netwerkafscherming, een beveiligde webgateway, firewall-as-a-service en isolatie van webapplicaties op één platform, met gegevensverwerking onder EU-soevereiniteit. Als u een kostenvergelijking wilt met het eigen cloudaanbod van Fortinet, hebben we de gepubliceerde cijfers op een rijtje gezet van “>tussen FortiSASE en Jimber.
Praktische tips voordat je iets verplaatst
Overdraagbaarheid van configuraties. De overstap van 60F naar 70F is eenvoudig: de architectuur met tien poorten is identiek, dus een configuratieback-up waarbij de systeemheader is aangepast, kan meestal zomaar worden overgezet, of je kunt FortiConverter gebruiken. De overstap naar de G-serie is een heel ander verhaal; daarvoor zijn een herindeling van de interfaces en aanpassingen in de syntaxis nodig.
Licenties worden niet handmatig verplaatst. Fortinet staat het handmatig overzetten van actieve FortiCare- of FortiGuard-licenties tussen serienummers niet toe. De resterende abonnementswaarde wordt via het TradeUp-programma overgedragen, en een ingeleverd apparaat wordt definitief uit de ondersteuning gehaald: het verliest het recht op RMA en mag niet worden doorverkocht of opnieuw in gebruik worden genomen.
Gereviseerde apparaten brengen een specifiek risico met zich mee. Licenties, het recht om firmware te downloaden en RMA zijn gekoppeld aan het geregistreerde FortiCloud-account. Als de vorige eigenaar het serienummer niet officieel heeft vrijgegeven in het Asset Management-portaal van Fortinet, zal de klantenservice de eigendomsoverdracht weigeren en kan de nieuwe eigenaar geen ondersteuningscontracten afsluiten of patches downloaden.
Waarom je gewoon de 70F zou moeten kopen
Een IT-manager met veertig kleine vestigingen zal terecht zeggen dat dit een opgelost probleem is: de 70F is een drop-in, de bekabeling is identiek, de configuratie kan worden overgezet, het verschil bedraagt ongeveer € 500 per vestiging, en daar is geen project voor nodig. Dat klopt, en voor een vestiging met fabric-beheer, lokale switching en draadloze netwerken is dit hoogstwaarschijnlijk de juiste keuze.
Er zijn twee bezwaren. Ten eerste is de 70F een pariteits-siliciumchip, dus je geeft kapitaal uit om geheugenruimte te kopen in plaats van capaciteit; als de locatie meer inspectiedoorvoer nodig had, zou de eerlijke vergelijking met de 70G moeten zijn, niet met de 60F. Ten tweede is bij een 2GB-installatie de kwestie van toegang op afstand al onvermijdelijk, en door op elke locatie 4GB-apparaten aan te schaffen, los je dit één keer op, per locatie, per vernieuwingscyclus. Of dat de juiste aanpak is, hangt af van wat je vestigingen daadwerkelijk doen; daarom zijn de bovenstaande vragen over de geschiktheid belangrijker dan het prijsverschil.
Wat je deze week moet controleren
Noteer de RAM-capaciteit en de huidige firmwareversie van elke 60F die u beheert. Noteer welke apparaten de externe toegang beëindigen. Aan de hand van deze twee gegevens kunt u uw apparaten indelen in drie categorieën: apparaten die gewoon kunnen blijven draaien zoals ze zijn, apparaten waarvoor een beslissing over 7.6 moet worden genomen, en apparaten waarvoor die beslissing in feite al voor u is genomen.
Als de tweede lijst langer is dan je had verwacht, nemen we deze graag samen met je door en geven we je eerlijk aan welke sites gewoon een 70F moeten krijgen. “>neem contact met ons op.
Veelgestelde vragen
Is de FortiGate 60F niet meer leverbaar?
Nee. Fortinet heeft geen ‘End of Order’-datum bekendgemaakt voor de FortiGate 60F, en volgens het levenscyclusbeleid van het bedrijf vindt het ‘End of Support’ plaats zestig maanden na die aankondiging. De hardwareondersteuning loopt daarom op zijn vroegst door tot in 2031. De praktische beperking wordt gevormd door het geheugen van 2 GB van het apparaat, en niet door een gepubliceerde datum.
Wanneer loopt de ondersteuning voor de FortiGate 60F af?
Er is geen officiële datum voor het einde van de ondersteuning. Volgens het beleid van Fortinet vindt het einde van de ondersteuning precies zestig maanden na de uitloopdatum van de bestellingen plaats, en valt de uiterste datum voor verlenging van de dienstverlening twaalf maanden daarvoor. Aangezien de 60F nog steeds kan worden besteld, loopt de ondersteuning door tot ten minste 2031.
Wat is de directe opvolger van de FortiGate 60F?
De FortiGate 70F is de directe opvolger van Fortinet. Het apparaat maakt gebruik van dezelfde SOC4-processor en heeft dezelfde indeling met tien poorten, terwijl het geheugen is verdubbeld tot 4 GB, waardoor het probleem met de energiebesparingsmodus is verholpen. De FortiGate 70G is de optie van de volgende generatie, gebaseerd op SP5-chips met een aanzienlijk hogere doorvoercapaciteit.
Waarom is SSL VPN in FortiOS 7.6 verwijderd op de FortiGate 60F?
In FortiOS 7.6 zijn de SSL VPN-tunnel en de webmodus verwijderd uit alle modellen met 2 GB RAM of minder, waaronder de 60F, 61F, 40F en Rugged 60F. Een geheugencapaciteit van 2 GB is onvoldoende om moderne cryptografische taken naast de huidige inspectie-engines te verwerken zonder dat de spaarstand wordt geactiveerd. Instellingen worden tijdens de upgrade niet overgenomen.
Wat is het verschil tussen de FortiGate 60F en de 70F?
Beide maken gebruik van de SOC4 ASIC en hebben dezelfde fysieke indeling met tien poorten. De 70F verdubbelt het systeemgeheugen tot 4 GB, waardoor de energiebesparingsmodus niet langer nodig is en SSL-VPN onder FortiOS 7.6 behouden blijft. De doorvoersnelheid voor bedreigingsbescherming stijgt licht van 700 naar 800 Mbps; de doorvoersnelheid voor IPS en NGFW blijft ongewijzigd.
Kan ik FortiOS 7.4 of 7.6 op een FortiGate 60F draaien?
Ja, maar met enkele beperkingen. FortiOS 7.4 kan bij hoge inspectiebelasting de geheugenbesparingsmodus activeren, en vanaf versie 7.4.4 zijn proxy-gebaseerde functies beperkt. FortiOS 7.6 werkt wel, maar schakelt SSL-VPN volledig uit op hardware met 2 GB, waardoor de toegang op afstand eerst naar een andere locatie moet worden verplaatst.
Waarom schakelt mijn FortiGate 60F steeds over naar de energiebesparingsmodus?
De energiebesparingsmodus op de 60F wordt doorgaans veroorzaakt door het geheugengebruik van de WAD-daemon en het compileren van de huidige FortiGuard IPS-signatuurdatabases binnen een limiet van 2 GB, en niet zozeer door het verkeersvolume. Beheerders melden dat dit bij 50 tot 100 Mbps het geval is. Tijdelijke oplossingen leiden tot een lagere inspectie-efficiëntie of vereisen gepland onderhoud.
Hoeveel kost het om de ondersteuning voor een FortiGate 60F te verlengen?
Uit prijslijsten van Europese wederverkopers blijkt dat FortiCare Premium-ondersteuning alleen al ongeveer € 140 tot € 232 netto per jaar kost, en de volledige FortiCare plus UTP-bundel € 550 tot € 650 netto per jaar. Een vervangende 70F inclusief een jaar UTP kost ongeveer € 1.100 tot € 1.270 netto.
Kan ik de licenties van mijn FortiGate 60F overzetten naar een nieuw apparaat?
Niet handmatig. Fortinet staat geen directe overdracht van actieve FortiCare- of FortiGuard-licenties tussen serienummers toe. De resterende abonnementswaarde wordt via het TradeUp-programma overgedragen, waarna het ingeruilde apparaat definitief buiten gebruik wordt gesteld, niet langer in aanmerking komt voor RMA en niet meer mag worden doorverkocht of opnieuw in gebruik genomen.
Is het veilig om een gereviseerde FortiGate 60F te kopen?
Alleen als het serienummer is vrijgegeven. Licenties, firmware-downloads en RMA-aanvragen zijn gekoppeld aan het geregistreerde FortiCloud-account. Als de vorige eigenaar het apparaat niet officieel heeft vrijgegeven in het Asset Management-portaal van Fortinet, kan de nieuwe eigenaar geen ondersteuningscontracten afsluiten of beveiligingspatches downloaden.