先看重點：FortiGate EOL／EOS 該怎麼判讀？

FortiGate 生命週期名詞先看懂

FortiGate 的 EOL 公告、EOO、LSED、EOS 是企業評估防火牆是否該續約或汰換的核心指標。

很多人搜尋 FortiGate EOL 時，最容易混淆的是 EOL 公告、EOO、LSED、EOS 這四個欄位。為了避免不同網站翻譯不一致，本文統一採用 Fortinet 常見硬體生命週期欄位。

• EOL 公告（End of Life Notification）：原廠正式公告該型號開始進入退場程序的日期。
• EOO（End of Order）：最後可下單採購該型號的日期；過了這一天，設備不再對外銷售。
• LSED（Last Service Extension Date）：最後可接受延長 FortiCare／相關服務合約的日期。
• EOS（End of Support）：最終支援終止日；之後原廠不再提供該設備的技術支援、韌體更新與修補。

FortiGate D／E／F 系列 EOL / EOO / LSED / EOS 對照表

如果你的 FortiGate 已接近 EOS，不建議只看續約成本，還應同步評估替代系列與切換風險。

下表以公開來源可查的 D／E／F 系列與常見衍生型號為主，含 LENC、USG、DC、POE、WiFi、Rugged、TAA 等系列。

防火牆終止服務：裝置停止支援前應採取的關鍵步驟

防火牆在接近 EOL 或 EOS 時，不應只看設備是否還能運作，而要先看是否還有更新、維護與原廠支援。

防火牆終止支援（EOL）是指當防火牆達到其使用壽命終點時，供應商將停止提供新功能、安全性更新、錯誤修復及技術支援。這將增加網路安全風險與合規挑戰。

本文涵蓋防火牆的生命週期、未受支援防火牆的風險、產品達到生命週期終止前的應對步驟，以及檢查產品生命週期狀態的關鍵技巧。對台灣企業來說，這不只是設備汰換問題，更牽涉到分點 VPN、總公司對外服務、遠端辦公、資安稽核與事故回應能力。

何謂防火牆終止支援？

防火牆終止支援（EOL）是指供應商完全停止提供關鍵服務的時點，例如安全性更新、錯誤修復、新功能及技術支援。這意味著防火牆即使仍可運作，也會逐步成為安全風險。它可能無法再有效阻擋惡意流量、未經授權的存取，或應對不斷演變的網路威脅，同時也更難滿足產業法規與稽核要求。

生命週期的關鍵階段

防火牆的生命週期包含四個關鍵節點，這些節點決定了設備的 可採購性、可續約性、可取得的原廠服務與更新頻率：

• EOL 公告：原廠開始公告該型號將逐步退出市場與支援流程。
• EOO（最後訂購日）：設備停止銷售，不再接受新訂單。
• LSED（最後延長服務日）：最後可延長維護、技術支援或相關訂閱服務的日期。
• EOS（支援終止日）：原廠終止對該設備的所有正式支援，包括安全性更新、修補程式、故障排除與技術服務。

生命終點的意義

當防火牆進入生命週期終點，最大的問題不只是「設備舊了」，而是 風險開始從可控變成不可控。如果在 EOS 前完成規劃、驗證與切換，組織較能維持穩定的網路與安全防護；反之，若等到 EOS 後才被動處理，往往會在故障、續約失敗、韌體限制或資安事件發生時，付出更高的停機與修復成本。

未受支援防火牆的風險

超過 EOS 的防火牆，最大的問題不是不能開機，而是無法再獲得可信任的持續防護與原廠協助。

防火牆一旦超過 EOS，最常見的風險包括以下幾類：

• 安全性更新中止：新漏洞出現後，舊設備未必能取得對應修補。
• 原廠技術支援終止：TAC 無法再提供正式疑難排解與更換流程。
• 維護與續約受限：過了 LSED 後，臨時想補續約通常已經來不及。
• 法遵與稽核壓力：金融、製造、醫療與上市櫃企業在稽核時，往往需要說明核心資安設備是否仍在支援期內。
• 相容性下降：舊硬體可能無法支援新版加密協定、較新的 FortiOS 功能，或現代化的管理與分析整合。
• 停機成本擴大：越接近 EOS 的設備，越容易在真正出問題時陷入「不能修、不能換、也不能續」的尷尬狀態。

防火牆達到生命週期終止前的實務檢查清單

企業規劃 FortiGate 換機時，應先盤點現況，再做替代型號、PoC、切換窗口與回切策略。

若你現在就要開始規劃 FortiGate 換機，建議照下面順序進行：

1. 先盤點設備與生命週期

列出所有總公司、分公司、機房、工控場域與雲端使用中的 FortiGate 型號、序號、韌體版本、HA 狀態、到期日與維護內容，確認哪些設備已過 EOS、哪些距離 EOS 不到一年。

2. 盤點現行組態與依賴關係

至少要盤點 WAN／LAN 介面、VLAN、SD-WAN、Site-to-Site VPN、SSL VPN、虛擬網域（VDOM）、NAT、VIP、靜態路由、BGP／OSPF、聯動的 FortiSwitch／FortiAP／FortiAuthenticator／FortiAnalyzer／FortiManager。

3. 評估新機規格不要只看型號數字

不能因為 100E 換 100F、100F 換 120G 看起來數字接近就直接決定。真正要看的是你是否啟用 SSL Deep Inspection、IPS、AV、Web Filter、Application Control、IPsec VPN、雙 WAN、HA、10G uplink、PoE、Wi-Fi 或工業環境需求。

4. 安排 PoC、平行建置與回切策略

正式切換前，建議先在測試或平行環境驗證 NAT、VPN、策略命中、應用可用性、日誌、告警與管理整合，並保留可回切的時間窗口與原始備份。

5. 把換機和韌體策略一起規劃

換新硬體時，最好同步決定要採用哪一條 FortiOS 版本路線，避免硬體雖新，但韌體策略仍停在即將進入較低支援階段的版本。

6. 對外服務與分點 VPN 要先通知利害關係人

若這台防火牆承載總公司對外服務、工廠連線、跨點 VPN、雲端專線或遠端辦公，務必要提前讓 MIS、網路、資安、應用與主管單位知道維護窗口與風險。

防火牆終止支援常見問題

結論

FortiGate 的 EOL / EOS 管理，不應等到設備故障或續約失敗才處理，而應提前納入企業年度資安與網路基礎建設規劃。

若你目前還在使用 D 系列或早期 E 系列設備，這篇表格可以先作為第一輪盤點依據；若你的環境含有 USG、LENC、TAA、DC、Rugged、WiFi 或多分點 HA 架構，則更建議在正式採購與續約前，再到官方生命週期頁面做最後核對。

參考資料

• Fortinet｜防火牆終止支援規劃：支援到期前的應對措施
• Fortinet Community｜Product Life Cycle Information on Fortinet
• Fortinet｜Product Matrix
• Fortinet｜新世代防火牆（NGFW）產品頁