Llega el recordatorio de que tu Fortinet vence pronto, le pides a tu proveedor "renuévamelo", y lo primero que te contesta es una pregunta que no esperabas: "¿me pasas el número de serie?". Parece burocracia. No lo es: es la llave de todo, y entender por qué te ahorra el error más caro de las renovaciones.
Renovar un Fortinet no es como pagar una suscripción de streaming. Tiene un proceso formal y un par de decisiones de estrategia que, bien tomadas, te amarran precio por años y, mal tomadas, te hacen tirar dinero en un equipo que ya no lo merecía. Vamos por partes.
El número de serie: por qué sin él no hay cotización
En el mundo Fortinet, cada contrato vive pegado a un equipo específico por su número de serie. No existe "una licencia de FortiGuard" en abstracto: existe "el UTP para el serial FGT...". El serial es la llave primaria de todo el sistema, y con él —y solo con él— tu proveedor puede ver:
- Qué modelo es exactamente y qué tiene derecho a contratar.
- Qué tiene hoy y cuándo vence —el tipo de contrato (ATP, UTP, Enterprise), el nivel de FortiCare, la fecha exacta de expiración.
- Dónde está en su ciclo de vida —si el modelo sigue vigente o ya va camino al EOL (más abajo).
Por eso "renuévame el Fortinet" no se puede cotizar a ciegas: sin el serial, tu proveedor no sabe qué estás renovando ni si vale la pena hacerlo. Si no lo tienes a la mano, está en la etiqueta física del equipo y en el propio FortiGate (recuerda que el serial también es la contraseña de recuperación maintainer de la que hablamos en otra pieza —ese número aparece por todos lados por una razón).
COTERM: una sola fecha para todos tus equipos
Si tienes más de un FortiGate —matriz y sucursales, por ejemplo— es casi seguro que se compraron en fechas distintas y por lo tanto vencen en fechas distintas. Eso es una pesadilla administrativa: renovaciones sueltas todo el año, varias órdenes de compra, presupuesto imposible de planear.
La solución se llama COTERM (co-terminación): alinear todos los contratos a una sola fecha de vencimiento común. Se compra una renovación de término parcial en los equipos que van "adelantados" para que todos aterricen en la misma fecha, y a partir de ahí renuevas todo junto, una vez al año, con una sola orden. No ahorra dinero por sí mismo —pagas la fracción proporcional— pero convierte un caos de fechas en un solo evento anual predecible. Para cualquiera que administre más de dos o tres equipos, vale oro.
El multi-anual: amarrar precio hasta por 5 años
Aquí está la decisión de estrategia que más rinde. Un contrato de Fortinet no tiene que ser de un año: puedes contratarlo por 1, 3 o hasta 5 años. Y para un despliegue estable, el multi-anual suele ser la jugada inteligente, por tres razones:
- Amarras el precio. Contratas al precio de hoy y quedas blindado contra las alzas de lista de los próximos años. Y las listas suben —lo vimos en la historia del 8x5 que desapareció y el piso de precio que subió con el UTP. Un multi-anual es un seguro contra esa tendencia.
- Un solo trámite, varios años. Una orden de compra, una negociación, y te olvidas del tema hasta dentro de tres o cinco años. Certeza presupuestal pura.
- Suele haber mejor precio por año en el término largo que renovando uno por uno.
El tradeoff, para ser honestos: es un desembolso mayor de entrada y te compromete con la plataforma por ese plazo. Por eso no es automático —tiene sentido cuando el equipo es el correcto para los próximos años y no está cerca de su EOL. Que es justo lo siguiente.
EOL: cuándo renovar es tirar el dinero
Todo modelo de FortiGate tiene un ciclo de vida con fechas publicadas, y dos hitos deciden tus renovaciones:
End of Order (EoO) → ya no se puede COMPRAR el equipo nuevo.
El tuyo sigue soportado, pero es la señal de
que la plataforma entró a su recta final.
End of Support (EoS) → se acaban firmware, soporte del TAC y RMA.
A partir de aquí el equipo es tuyo y de nadie más.
La regla de oro: una suscripción no puede sobrevivir al End of Support del equipo. Renovar tres años de UTP en un FortiGate al que le quedan ocho meses de soporte es tirar dos años de contrato a la basura. Por eso el serial importa tanto: antes de renovar, tu proveedor verifica dónde está el equipo en su ciclo, y la conversación cambia de "¿renovamos?" a "¿renovamos o ya es momento de reemplazar?". Un equipo cerca de EoS no se renueva a ciegas: se planea su relevo, idealmente aprovechando la renovación como el momento natural del cambio.
El error más caro: dejar que venza
Existe la tentación de "dejarlo vencer y renovar cuando haya presupuesto", creyendo que uno se ahorra los meses sin usar. No funciona así. La cobertura de Fortinet se cuenta desde la fecha de vencimiento, no desde el día que pagas: si renuevas tres meses tarde, esos tres meses se te cobran igual (la renovación se retroactiva para mantener continuidad). No ahorras nada dejándolo vencer —solo te quedas esos meses sin derecho a soporte ni a actualizaciones, con el filtrado web caído o las firmas congeladas, y con el reloj corriendo igual. Renovar a tiempo no es solo disciplina: es que tarde cuesta lo mismo pero cubre menos.
Un último punto que se pasa por alto: el equipo debe estar registrado bajo tu cuenta con el contrato vigente para que todo esto —cotizar, renovar, reclamar— funcione. Es el mismo registro del que depende la garantía y el RMA.
Dónde entramos nosotros
Nada de esto es difícil; es tedioso y fácil de dejar caer. Llevar el inventario de seriales, las fechas de vencimiento de cada equipo, su posición en el ciclo de EOL, y avisarte antes —no el día que venció— con la recomendación de renovar, coterminar o reemplazar, es parte de administrar un perímetro en serio. Cuando operamos el Fortinet de un cliente, la renovación deja de ser un correo de última hora que llega en mal momento y se vuelve una decisión planeada, al mejor precio y en la fecha que a ti te conviene. El número de serie lo tenemos nosotros; tú solo decides la estrategia.
Preguntas frecuentes
help ¿Por qué me piden el número de serie para cotizar una renovación de Fortinet?
Porque cada contrato de Fortinet está atado a un equipo específico por su número de serie. Sin él no se puede saber qué modelo es, qué tiene contratado hoy, cuándo vence ni en qué punto de su ciclo de vida está. El serial es la llave que permite cotizar la renovación correcta; sin él cualquier cotización sería a ciegas.
help ¿Qué es un COTERM en las renovaciones de Fortinet?
COTERM (co-terminación) es alinear los contratos de varios equipos a una sola fecha de vencimiento común. Cuando tienes FortiGates que vencen en fechas distintas, se compra una renovación parcial en los que van adelantados para que todos coincidan, y a partir de ahí renuevas todo junto una vez al año con una sola orden. Simplifica la administración y el presupuesto.
help ¿Conviene un contrato Fortinet de varios años?
Para un despliegue estable, normalmente sí. Un contrato multi-anual (hasta 5 años) amarra el precio actual y te protege de las alzas de lista futuras, se resuelve en una sola orden y suele tener mejor precio por año. El tradeoff es un desembolso mayor de entrada y comprometerte con la plataforma ese plazo, por lo que conviene solo si el equipo es el adecuado para esos años y no está cerca de su fin de soporte.
help ¿Me conviene dejar vencer la suscripción y renovar después?
No. La cobertura se cuenta desde la fecha de vencimiento, no desde el día del pago: si renuevas tarde, la renovación se retroactiva y pagas igual los meses transcurridos. No ahorras nada, y durante ese tiempo te quedas sin soporte ni actualizaciones. Renovar tarde cuesta lo mismo pero cubre menos.
Rubén Espinoza es fundador y Director Técnico de IT Experts de México. Trabaja en la industria de TI desde 1998: diseña y opera soluciones de infraestructura, ciberseguridad, continuidad, automatización y tecnología OT para entornos empresariales e industriales. Escribe desde proyectos reales y sistemas en producción.
Ver perfil y todos sus artículos →