{"id":2246,"date":"2026-07-31T13:17:42","date_gmt":"2026-07-31T11:17:42","guid":{"rendered":"https:\/\/www.it-resell.com\/blog\/?p=2246"},"modified":"2026-08-12T16:24:41","modified_gmt":"2026-08-12T14:24:41","slug":"firewall-kaufberatung","status":"publish","type":"post","link":"https:\/\/www.it-resell.com\/blog\/it-kaufberatung\/firewall-kaufberatung","title":{"rendered":"Firewall Kaufberatung: Cisco Firepower vs. Juniper SRX vs. HPE \u2013 welche gebrauchte Firewall passt zu Ihrem Unternehmen?"},"content":{"rendered":"\n
3 Hersteller<\/b>Cisco Firepower, Juniper SRX und HPE Aruba \u2013 NGFW vs. modulare NGFW vs. SD-Branch mit Firewall<\/span><\/div>
Firepower 1000\u20134200<\/b>Cisco-Modellspanne von der KMU-Zweigstelle bis zur Rechenzentrums-Firewall<\/span><\/div>
SRX300\u2013SRX5800<\/b>Juniper-Modellspanne vom Branch bis zum chassis-basierten Data-Center-System<\/span><\/div>
EOS\/EOL pr\u00fcfen<\/b>vor dem Kauf End-of-Sale-\/End-of-Life-Status und Lizenz\u00fcbertragbarkeit kl\u00e4ren<\/span><\/div>
Art. 32 DSGVO<\/b>zertifizierte, dokumentierte Datenl\u00f6schung der Vorkonfiguration ist Pflicht<\/span><\/div>
NIS2 & BSI NET.3.2<\/b>Sicherheitsupdates und Firewall-Betrieb sollten nachweisbar dokumentiert werden<\/span><\/div><\/div>\n\n\n\n

Ob Zweigstelle, Rechenzentrum oder wachsendes Homeoffice-Netz: Ohne eine leistungsf\u00e4hige Firewall l\u00e4sst sich heute kein Unternehmensnetzwerk mehr sinnvoll betreiben. Gleichzeitig sind Budgets knapp, Lieferzeiten f\u00fcr Neuware oft lang, und die Auswahl an Herstellern wirkt un\u00fcbersichtlich.
Genau hier setzt der Markt f\u00fcr gebrauchte Enterprise-Firewalls an: gepr\u00fcfte Hardware von Cisco, Juniper Networks und HPE Aruba Networking bietet h\u00e4ufig dieselbe Performance wie Neuware \u2013 zu einem Bruchteil des Preises und meist sofort verf\u00fcgbar. Doch welche gebrauchte Firewall passt tats\u00e4chlich zu Ihrem Unternehmen?<\/p>\n\n\n\n

In diesem Beitrag vergleichen wir Cisco Firepower, Juniper SRX und HPE Aruba anhand von Zielgruppe, Leistungsklasse und Software-\u00d6kosystem \u2013 und zeigen, worauf Sie beim Kauf gebrauchter Firewall-Hardware konkret achten sollten, damit Ihre Investition auch DSGVO-konform und zukunftssicher ist.<\/p>\n\n\n\n

Warum sich eine gebrauchte Enterprise-Firewall f\u00fcr Ihr Unternehmen lohnt<\/strong><\/h2>\n\n\n\n

Bevor wir die drei Hersteller im Detail vergleichen, lohnt sich ein Blick auf die grunds\u00e4tzlichen Vorteile gebrauchter Enterprise-Firewalls.<\/p>\n\n\n\n

Kostenersparnis gegen\u00fcber Neuware<\/strong><\/p>\n\n\n\n

Enterprise-Firewalls von Cisco, Juniper oder HPE geh\u00f6ren preislich zu den gr\u00f6\u00dferen IT-Investitionen \u2013 vor allem in h\u00f6heren Leistungsklassen wie der Cisco Firepower 4200 Serie oder der Juniper SRX5000-Familie. Gebrauchte, professionell aufbereitete Ger\u00e4te kosten in der Regel deutlich weniger als vergleichbare Neuware, ohne dass Sie bei Durchsatz oder Funktionsumfang Abstriche machen m\u00fcssen.<\/p>\n\n\n\n

F\u00fcr viele kleinere Unternehmen ist gebrauchte Hardware der realistische Einstieg in eine professionelle Firewall-L\u00f6sung \u2013 Enterprise-Sicherheit zu einem Budget, das sonst nur f\u00fcr Consumer-Ger\u00e4te reichen w\u00fcrde.<\/p>\n\n\n\n

Kurze Lieferzeiten statt Wartelisten<\/strong><\/p>\n\n\n\n

Neue Enterprise-Firewalls unterliegen je nach Hersteller und Modell h\u00e4ufig Lieferzeiten von mehreren Wochen bis Monaten \u2013 insbesondere bei High-End-Chassis wie der SRX5800. Gebrauchte Ger\u00e4te aus gepr\u00fcften Best\u00e4nden sind dagegen meist innerhalb weniger Tage einsatzbereit. F\u00fcr Unternehmen, die kurzfristig eine defekte Firewall ersetzen oder ein Projekt termingerecht abschlie\u00dfen m\u00fcssen, ist das oft der ausschlaggebende Punkt.<\/p>\n\n\n\n

Nachhaltigkeit: Zweitnutzung statt Neuproduktion<\/strong><\/p>\n\n\n\n

Jede Firewall, die durch Wiederaufbereitung ein zweites Leben erh\u00e4lt, spart Ressourcen und reduziert Elektroschrott. F\u00fcr Unternehmen mit ESG-Berichtspflichten oder eigenen Nachhaltigkeitszielen ist der Kauf gebrauchter Enterprise-Hardware daher nicht nur eine wirtschaftliche, sondern auch eine strategische Entscheidung im Sinne der Circular Economy.<\/p>\n\n\n\n

Das sollten Sie vor dem Kauf kl\u00e4ren<\/strong><\/h2>\n\n\n\n

Bevor Sie sich f\u00fcr einen Hersteller entscheiden, lohnt sich ein Blick auf vier zentrale Fragen.<\/p>\n\n\n\n

Einsatzszenario definieren<\/strong><\/p>\n\n\n\n

Soll die Firewall den Internet-Perimeter eines einzelnen Standorts absichern, als Kern-Firewall im Rechenzentrum dienen oder eine Zweigstelle anbinden? Die Antwort bestimmt ma\u00dfgeblich, welche Serie infrage kommt \u2013 vom kompakten Einstiegsmodell bis zum modularen Chassis-System.<\/p>\n\n\n\n

Durchsatz und Nutzeranzahl richtig einsch\u00e4tzen<\/strong><\/p>\n\n\n\n

Der tats\u00e4chliche Firewall-Durchsatz sinkt sp\u00fcrbar, sobald Funktionen wie Deep Packet Inspection, IPS oder SSL-Entschl\u00fcsselung aktiv sind. Kalkulieren Sie realistische Lastszenarien statt reiner Datenblattwerte und planen Sie Wachstumsreserven ein \u2013 gebrauchte Hardware der n\u00e4chsth\u00f6heren Leistungsklasse ist oft trotzdem g\u00fcnstiger als ein neues Einstiegsmodell.<\/p>\n\n\n\n

Lizenz- und Support-Status pr\u00fcfen (End-of-Sale\/End-of-Life)<\/strong><\/p>\n\n\n\n

Pr\u00fcfen Sie vor dem Kauf, ob sich das Modell im aktiven Verkaufszeitraum (End-of-Sale) befindet oder bereits im End-of-Life-Support-Fenster \u2013 Cisco und Juniper ver\u00f6ffentlichen dazu eigene End-of-Life-Bulletins [1, 2]. Kl\u00e4ren Sie au\u00dferdem, ob Software-Lizenzen und Support-Subscriptions beim Eigent\u00fcmerwechsel \u00fcbertragbar sind; das unterscheidet sich je nach Hersteller und Lizenzmodell.<\/p>\n\n\n\n

\n

Tipp<\/p>\n

Bitten Sie den Anbieter aktiv um den aktuellen End-of-Life-Status und ein L\u00f6schprotokoll der Vorkonfiguration \u2013 beides sollte fester Bestandteil jedes Angebots f\u00fcr gebrauchte Firewall-Hardware sein.<\/p>\n<\/div>\n\n\n\n

Datenl\u00f6schung und Konfigurationshistorie des Vorbesitzers<\/strong><\/p>\n\n\n\n

Eine gebrauchte Firewall enth\u00e4lt h\u00e4ufig noch Konfigurationsdaten, VPN-Zertifikate oder Zugangsdaten des Vorbesitzers. Nach Art. 32 DSGVO sind Unternehmen verpflichtet, angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten zu treffen [4] \u2013 das gilt auch beim Verkauf ausgemusterter Netzwerk-Hardware.<\/p>\n\n\n\n

Achten Sie deshalb auf einen Anbieter, der eine zertifizierte Datenl\u00f6schung und vollst\u00e4ndige Werkszur\u00fccksetzung dokumentiert. Mehr zu unserem Vorgehen bei der DSGVO-konformen Datenl\u00f6schung finden Sie in unserem ITAD-Bereich.<\/p>\n\n\n\n

Cisco Firepower im Vergleich: Firepower 1000 bis 4200 Serie<\/strong><\/h2>\n\n\n\n

Cisco z\u00e4hlt zu den etabliertesten Anbietern von Next Generation Firewalls (NGFW) und deckt mit der Firepower-Produktfamilie ein breites Leistungsspektrum ab.<\/p>\n\n\n\n

Firepower 1000\/2100 Serie \u2013 Einstieg f\u00fcr KMU und Zweigstellen<\/strong><\/p>\n\n\n\n

Die Firepower 1000 Serie (u. a. 1010, 1120, 1140, 1150) richtet sich an kleinere Standorte und Zweigstellen, die 2100 Serie schlie\u00dft die L\u00fccke zu mittleren Unternehmensnetzen. Beide Serien laufen unter Cisco Secure Firewall Threat Defense (FTD) und lassen sich zentral \u00fcber das Firepower Management Center (FMC) verwalten.<\/p>\n\n\n\n

Firepower 3100\/4100\/4200 Serie \u2013 Rechenzentrum und High-Performance<\/strong><\/p>\n\n\n\n

F\u00fcr Rechenzentren und h\u00f6here Durchsatzanforderungen bietet Cisco die Serien 3100, 4100 und 4200. Gebrauchte Ger\u00e4te dieser Klasse eignen sich besonders f\u00fcr Unternehmen, die ihre bestehende Cisco-Infrastruktur erweitern oder eine ausgemusterte Rechenzentrums-Firewall kosteng\u00fcnstig ersetzen m\u00f6chten.<\/p>\n\n\n\n

Software-Basis: Threat Defense, Snort3 und Cisco Talos<\/strong><\/p>\n\n\n\n

Technologisch basiert Firepower auf der Engine Snort3 sowie den Bedrohungsdaten von Cisco Talos, einem der gr\u00f6\u00dften kommerziellen Threat-Intelligence-Teams weltweit. Diese Kombination macht Firepower zu einer soliden Wahl f\u00fcr Unternehmen, die bereits im Cisco-\u00d6kosystem (Switching, Routing, ISE) investiert sind und eine einheitliche Verwaltung sch\u00e4tzen.<\/p>\n\n\n\n

Juniper Networks SRX im Vergleich: SRX300 bis SRX5800<\/strong><\/h2>\n\n\n\n

Juniper positioniert die SRX-Serie als durchg\u00e4ngige Firewall-Plattform vom Branch-Router bis zum Service-Provider-Kern.<\/p>\n\n\n\n

SRX300\/1500 \u2013 Branch und kleinere Unternehmen<\/strong><\/p>\n\n\n\n

Die SRX300-Serie (SRX300, 320, 340, 345) sowie die SRX1500 adressieren kleinere Standorte und Zweigstellen mit moderatem Durchsatzbedarf \u2013 kompakt, energieeffizient und mit vollst\u00e4ndigem Junos-OS-Funktionsumfang.<\/p>\n\n\n\n

SRX4000\/5000 (5400\u20135800) \u2013 Data-Center-Klasse<\/strong><\/p>\n\n\n\n

F\u00fcr Rechenzentren und Service-Provider bietet Juniper mit der SRX4000-Serie sowie den chassis-basierten Hochleistungssystemen SRX5400, SRX5600 und SRX5800 modulare Plattformen mit austauschbaren Services-Processing- und I\/O-Karten. Gerade in diesem Segment ist gebrauchte Hardware besonders attraktiv, da Neuanschaffungen hier zu den kostenintensivsten Positionen im Netzwerkbudget z\u00e4hlen.<\/p>\n\n\n\n

Junos OS und Modularit\u00e4t als St\u00e4rke<\/strong><\/p>\n\n\n\n

Alle SRX-Modelle laufen unter demselben Junos-Betriebssystem, was den Wechsel zwischen Modellgr\u00f6\u00dfen erleichtert und Schulungsaufwand reduziert. F\u00fcr Unternehmen, die bereits Juniper-Switches oder -Router im Einsatz haben, ist die SRX-Serie daher oft die konsistenteste Wahl.<\/p>\n\n\n\n

\"Vergleichsgrafik<\/picture>
Cisco Firepower, Juniper SRX und HPE Aruba unterscheiden sich deutlich in Zielgruppe, Serie und Software-Basis.<\/em><\/figcaption><\/figure>\n\n\n\n

HPE Aruba Networking als dritte Option: Firewall-Funktionalit\u00e4t im SD-Branch-Kontext<\/strong><\/h2>\n\n\n\n

Anders als Cisco und Juniper positioniert sich HPE nicht mit einer eigenst\u00e4ndigen, dedizierten NGFW-Appliance-Linie, sondern \u00fcber die Aruba-Networking-Sparte mit integrierter Sicherheitsfunktion.<\/p>\n\n\n\n

Aruba Gateways (7000\/9000 Serie) mit integrierter Firewall<\/strong><\/p>\n\n\n\n

Die Aruba Gateway-Serien 7000 und 9000 kombinieren WAN-Anbindung, SD-WAN und eine stateful Firewall in einem Ger\u00e4t und sind Teil der Aruba SD-Branch-Architektur. Verwaltet werden sie zentral \u00fcber Aruba Central, die Netzwerkzugriffskontrolle l\u00e4uft h\u00e4ufig \u00fcber Aruba ClearPass.<\/p>\n\n\n\n

Unterschied zu klassischen NGFW-Appliances<\/strong><\/p>\n\n\n\n

W\u00e4hrend Cisco Firepower und Juniper SRX als eigenst\u00e4ndige Perimeter-Firewalls mit vollem NGFW-Funktionsumfang konzipiert sind, liegt der Schwerpunkt bei Aruba Gateways st\u00e4rker auf SD-WAN, Netzwerkzugriff und Filial-Konnektivit\u00e4t \u2013 die Firewall-Funktion ist integriert, aber nicht das prim\u00e4re Verkaufsargument.<\/p>\n\n\n\n

Wann Aruba die bessere Wahl ist<\/strong><\/p>\n\n\n\n

F\u00fcr Unternehmen, die bereits auf Aruba-WLAN und -Switching setzen und eine einheitliche SD-Branch-Verwaltung \u00fcber Aruba Central w\u00fcnschen, ist ein gebrauchtes Aruba-Gateway oft die konsistentere Erg\u00e4nzung \u2013 auch wenn f\u00fcr sehr hohe Perimeter-Sicherheitsanforderungen h\u00e4ufig zus\u00e4tzlich eine dedizierte NGFW wie Firepower oder SRX sinnvoll bleibt.<\/p>\n\n\n\n

Cisco vs. Juniper vs. HPE: Direkter Vergleich anhand zentraler Kaufkriterien<\/strong><\/h2>\n\n\n\n

Die folgende \u00dcbersicht fasst die wichtigsten Unterschiede zusammen:<\/p>\n\n\n\n\n\n