FortiGate 100Eシリーズ

FortiGate 100E シリーズ
FortiGate 100E、101E
フォーティネットのエンタープライズファイアウォールソリューションは、1 つのプラットフォーム、1 つ
のネットワークセキュリティオペレーティングシステム、一元管理画面による統一されたポリシー管理で
エンドツーエンドのネットワークセキュリティを実現し、高度なセキュリティ脅威や標的型攻撃に対して
業界最高の保護機能を提供します。
Security Fabric Integration
導入モード
フォーティネットセキュリティファブ
リックと接続された FortiGate アプライ
アンスが、フォーティネットのエンター
プライズソリューションの基盤を構成
しています。
分散型エンタープライズ向け
ファイアウォール
次世代ファイアウォール
ハードウェア
アクセラレーション
7.4 Gbps
ファイアウォール
SPU SoC3
2 Million
同時セッション
600
500 Mbps
360 Mbps
IPS
NGFW
250 Mbps
脅威保護
1,000
64
対応
第三者機関の認定
複数のGbE SPF | 複数のGbE RJ45
DATA SHEET
FortiGate 100E シリーズ
ハードウェア
FortiGate 100E/101E
1
+12V
2
3
4
5
6
7
@5A
AC LINE
100-240V AC
50-60Hz 2-1A
DC INPUT FOR REMOTE POWER
SUPPLY SPECIFIED IN MANUAL
SOC3
1U
RPS
/
480GB
インタフェース
1. USBインタフェース
6. 14 x GbE RJ-45インタフェース
2. シリアル管理コンソールインタフェース
7. 2 x GbE RJ-45/SFP共有メディアペア
3. 2 x GbE MGMT/DMZインタフェース（RJ45）
4. 2 x GbE WANインタフェース（RJ45）
5. 2 x GbE HAインタフェース（RJ45）
電源冗長化ユニットのサポート
SPU SoC3 による
アクセラレーション
ミッションクリティカルなネットワークの運用には電源の冗長化
§ RISCアーキテクチャのシステムCPUと
ニットの FortiRPS 100 とオプションで接続することができます。
が不可欠です。FortiGate 100E シリーズは、ネットワークの可用
性とアップタイムを向上するために電源を冗長化する外部電源ユ
フォーティネット独自のSPU（Security
Processing Unit）コンテンツ/ネットワークプロセッサを
統合し、比類ないパフォーマンスを実現
§ シンプルなアプライアンスのデザインを実現し、小規模
ネットワークにおいても画期的なパフォーマンスを提供
§ あらゆるサイズのパケットでファイアウォールのアクセ
ラレーションをサポートし、最大限のスループットを実現
§ UTM におけるコンテンツ処理のアクセラレーション機能
により、優れたパフォーマンスと確かな保護を提供
§ VPN パフォーマンスが向上し、高速でセキュアなリモー
トアクセスを実現
2
www.fortinet.co.jp
FortiGate 100E シリーズ
ソフトウェア
FortiOS
直感的なオペレーティングシステムで、FotiGate プラットフォー
ム全体にわたるセキュリティおよびネットワーク機能をすべて一
元制御できます。これによって完全統合された次世代セキュリティ
プラットフォームが実現し、運用経費や時間を抑制することが可
能になります。
§ 真の統合セキュリティプラットフォームにより、すべての
FortiGate プラットフォームのあらゆるセキュリティおよびネッ
トワークサービスが 1 つの OS で一元制御できます。
§ 業界最先端の保護機能：NSS Labs の「Recommended（推奨）
」
評価および VB100 アワード獲得、AV Comparatives および ICSA
認定の優れたセキュリティとパフォーマンスが提供されます。
§ 数千ものアプリケーションの制御、最新のエクスプロイトのブ
ロック、そして数百万規模の URL のリアルタイム評価に基づ
く Web トラフィックのフィルタリングが可能です。
§ 高度な脅威保護フレームワークとの統合により、わずか数分で
巧妙な攻撃を自動的に検知し、ブロックします。
§ ルーティング、スイッチング、WiFi、LAN、WAN など多様なネッ
トワーキング機能を提供し、企業のあらゆるニーズに対応します。
§ 市場最速のファイアウォールプラットフォームにおいて、必要な
セキュリティ機能すべての SPU による高速実行を可能にします。
詳細は、www.fortinet.co.jp で公開している
「FortiOS データシート」をご覧ください。
サービス
FortiGuard セキュリティサービス
FortiCare サポートサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報
FortiCare カスタマーサポートチームは、全てのフォーティネット
を駆使してフォーティネットのさまざまなソリューション向けに
製品に関する技術サポートをグローバルに提供します。FortiCare
包括的なセキュリティアップデートを提供します。セキュリティ
は南北アメリカ、ヨーロッパ、中東、アジアの各地域にサポート
に対する脅威の研究者、エンジニア、犯罪科学のスペシャリスト
スタッフを配備しており、あらゆる規模の企業ニーズに最適なサー
で構成されるチームが、脅威の監視を手掛ける世界有数の機関や
ビスを提供します。
ネットワーク / セキュリティ分野を代表するベンダー、世界各国
の捜査機関と協力して、優れたサービスをお届けします。
§ Enhanced Support（拡張サポート）— 現地の営業時間内のみ
の対応を必要とされるお客様向け。
§ リアルタイムアップデート — 24 時間 365 日対応のグローバ
§ Comprehensive Support（総合サポート）— ハードウェアの迅
ルな体制で、フォーティネットのすべてのプラットフォームに
速な交換を含む 24 時間対応のミッションクリティカルサポー
フォーティネット分散ネットワーク経由でセキュリティインテ
リジェンスを提供します。
§ セキュリティ調査 — FortiGuard Labs はこれまでに 170 種のゼロ
トを必要とされるお客様向け。
§ Advanced Services（アドバンスサポート）— 専任のテクニカ
ルアカウントマネージャ、高レベルの SLA、広範囲のソフトウェ
デイ脆弱性を発見した実績があり、毎月公開している自動化され
アサポート、優先順位のエスカレーション、オンサイトでの作
たシグネチャアップデートの累計は数百万件に達しています。
業などをグローバルまたはそれぞれの地域で必要とされるお客
§ 検証済みのセキュリティインテリジェンス — FortiGuard イン
テリジェンスに基づくフォーティネットのネットワークセキュ
リティプラットフォームは、世界有数の第三者検証機関や世界
中のお客様によって検証され、その有効性が確認されています。
様向け。
§ プロフェッショナルサービス — アーキテクチャ / 設計サービ
ス、実装 / 導入サービス、運用サービスなどを必要とする、複
雑なセキュリティ実装環境のお客様向け。
エンタープライズバンドル
FortiGuard Labs は、FortiGate ファイアウォールプラットフォームと併せてご利用いただける、多数のセキュ
リティインテリジェンスサービスを提供しています。FortiGuard エンタープライズバンドルを利用することで、
FortiGate の保護機能を簡単に最適化できます。このバンドルには、FortiGuard のすべてのセキュリティサービ
スに加えて、最も柔軟で広範な保護を 1 つのパッケージにまとめた、FortiCare サポートサービスが含まれます。
3
FortiGate 100E シリーズ
技術仕様
FortiGate 100E
FortiGate 101E
インタフェースとモジュール
GbE RJ45 インタフェース
14
GbE RJ45 管理 /HA インタフェース
1/1
GbE HA インタフェース（RJ45）
2
GbE WAN インタフェース（RJ45）
2
GbE RJ45 と SFP 共有インタフェース
2
USB インタフェース
1
シリアル管理コンソールインタフェース
内蔵ストレージ
1
—
480 GB
付属トランシーバ
非同梱
システム性能
ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）
7.4 / 7.4 / 4.4 Gbps
ファイアウォールレイテンシ（64 バイト UDP パケット）
3 μs
ファイアウォールスループット（パケット / 秒）
6.6 M
ファイアウォール同時セッション（TCP）
2M
ファイアウォール新規セッション / 秒（TCP）
30,000
ファイアウォールポリシー
10,000
IPSec VPN スループット（512 バイトパケット）
4 Gbps
ゲートウェイ間 IPSec VPN トンネル
2,000
クライアント - ゲートウェイ間 IPSec VPN トンネル
5,000
SSL-VPN スループット
250 Mbps
同時 SSL-VPN ユーザー（最大値）
300
IPS スループット（HTTP / エンタープライズトラフィック混合）1
1.9 Gbps / 500 Mbps
SSL インスペクションスループット 2
350 Mbps
アプリケーション制御スループット 3
800 Mbps
NGFW スループット 4
360 Mbps
脅威保護スループット 5
250 Mbps
CAPWAP クリアテキストスループット（HTTP）6
1.5 Gbps
仮想 UTM（VDOM：標準 / 最大）
10 / 10
FortiAP サポート数（合計 / トンネルモード）
64 / 32
FortiToken サポート数
1,000
登録 FortiClient サポート数
高可用性（HA）
600
アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング
サイズ
高さ x 幅 x 奥行
44 x 432 x 254 mm
形状
ラックマウント（1 RU）
重量
3.3 kg
動作環境
電源
100 ～ 240 V AC、50 ～ 60 Hz
最大電流
消費電力（平均 / 最大）
放熱
動作 / 保管温度
動作高度
湿度
100 V / 1 A、240 V / 0.5 A
23.0 W / 25.5 W
24.8 W / 27.5 W
87.0 BTU/h
93.8 BTU/h
0 ～ 40 ℃ / -35 ～ 70 ℃
最高 2,250 m
20 ～ 90%（結露しないこと）
準拠規格
FCC Part 15B、Class A、CE、RCM、VCCI、UL/cUL、CB、BSMI
規格・認定
ICSA Labs 認定：ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN、IPv6
注：数値はすべて｢最大｣の性能値であり、
システム構成に応じて異なります。IPSec VPNパフォーマンスは、AES-256+SHA1で動作するFortiGateで512バイトUDPパケットを用いて測定されています。
1. IPSパフォーマンスは、1 MバイトHTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2. SSLインスペクションは、
AES256-SHAによるTLS v1.2を使用し、IPSが有効なHTTP
トラフィックを用いて測定されています。3. アプリケーション制御パフォーマンスは、
64 KバイトHTMLファイルのトラフィックを用いて測定されています。4. NGFWパフォーマンスは、
IPSおよびアプリケー
ション制御有効、
エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。5. 脅威保護パフォーマンスは、
IPS、
アプリケーション制御、
およびマルウェア保護有効、
エンタープラ
イズトラフィック混合の状態のトラフィックを用いて測定されています。6. CAPWAPパフォーマンスは、
1444バイトのUDPパケットを用いて測定されています。
最新のすべての機能セットに関する詳細については、
「管理ハンドブック」および「FortiOSデータシート」をご覧ください。
〒106-0032
東京都港区六本木 7-7-7　Tri-Seven Roppongi 9 階
www.fortinet.co.jp/contact
Copyright© 2017 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに
変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。
DS-FG-100E-R3-201702-R1

Download Report