NETZWERK & ZUGRIFF

Hochverfügbarkeit

Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Einfach erklärt

Bei Hochverfügbarkeit übernimmt ein zweites Gerät, wenn die aktive Firewall ausfällt. Das reduziert die Ausfallzeit eines zentralen Netzübergangs.

Technisch betrachtet

HA kann Active/Passive, Active/Active, VRRP-ähnlich oder herstellerspezifisch umgesetzt sein. Wichtig sind Session-Synchronisierung, Lizenzierung des Zweitgeräts, Link-/Device-Monitoring und Failover-Zeit.

Warum Hersteller nicht 1:1 vergleichbar sind

Nicht jedes „HA“ bedeutet Session-Synchronisierung oder vollständig lizenzkostenfreie Redundanz. Bei manchen Gateways ist nur ein Shadow-/Warm-Standby möglich.

Diese Fragen sollten Sie vor dem Kauf stellen

Wie viel Ausfallzeit ist akzeptabel?
Muss der Failover bestehende Sessions erhalten?
Braucht das zweite Gerät eigene Lizenzen?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

Hochverfügbarkeit

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

Sophos

Hochverfügbarkeit

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist Hochverfügbarkeit enthalten?

Fortinet

FortiGate Basisfunktionen

Firewall, Routing, VPN, SD-WAN und lokale Plattformfunktionen; FortiGuard-Dienste sind nicht vollständig enthalten.

enthalten · 0,00 €

Fortinet

FortiGuard Advanced Threat Protection

FortiGuard-Paket für IPS, Malware-Schutz und erweiterte Bedrohungsabwehr.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus Web-/DNS-Filterung und weitere UTM-Dienste.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Enterprise Protection

Umfassendes Enterprise-Paket mit erweiterten Daten-, Cloud- und Angriffsflächenfunktionen.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Firewall Base License

Stateful Firewall, VPN, Wireless, HA und Basisplattform.

enthalten · 0,00 €

Sophos

Sophos Standard Protection

Network Protection, Web Protection und Enhanced Support.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und zentrale Orchestrierung.

wiederkehrend · Preis auf Anfrage