FortiGate 3815D

DATA SHEET
FortiGate 3815D
100 GbE インタフェースを実装した
データセンター向けファイアウォール
FortiGate 3815D
機能と特長
FortiGate 3815D、3815D-DC
フォーティネットの FortiGate 3815D および FortiGate 3815D-DC
は、
比類のない 300Gbps 以上のスループットを提供するとともに、
100 GbE インタフェースを実装し、次世代ファブリックのサポー
トに不可欠な IPv4 と IPv6 のトラフィックにおける同等のパフォー
マンスを実現する最新のセキュリティアプライアンスです。
次世代データセンターの長期活用を実現
§
アウォールが業界最高レベルの圧
倒的なスループットと超低レイテ
ンシを実現
§
トのデータセンター環境にも対応
提供
えています。コンパクトな 3U フォームファクタに 4 つの 100GbE インタフェースを搭載し、画期
§
直感的な管理インタフェースに
よるきめ細かい可視化と制御
続やスループットの問題が解決され、高速な 100 ギガビットのデータセンター構築が可能になり
§
ます。
統合された高速 10 GbE+ ポートが
最高レベルの柔軟性と拡張性を
FortiGate 3815D および FortiGate 3815D-DC は、省スペースでありながら驚異的な処理能力を備
を採用した FortiGate 3815D および FortiGate 3815D-DC により、コアファイアウォールの高速接
高可用性と仮想ドメイン(VDOM)
のサポートにより、マルチテナン
§
的なパフォーマンスとセキュリティ保護機能を実現しています。最新の FortiASIC NP6 プロセッサ
10 倍高速なデータセンターファイ
NSS Labsのテストで
「Recommended
(推奨)」評価を獲得した統合セキュ
リティによる最高水準の保護が可能
柔軟な導入形態
FortiGate 3815D および FortiGate 3815D-DC では、お客様のネットワークエッジまたはネット
ワークコアの要件に最適な特性のファイアウォールを柔軟に選択することができます。仮想 UTM
(VDOM)機能を活用する仮想セグメント化に加えて、高ポート密度のメリットを活かしたネット
ワークの物理的なセグメント化も可能になります。
ハイライト
ファイアウォールパフォーマンス
IPS パフォーマンス
インタフェース
320 Gbps
30 Gbps
複数の 100 GbE CFP2/10 GbE SFP+/GbE RJ-45
1
FortiCare Worldwide Support
FortiGuard Security Services
support.fortinet.com
www.fortiguard.com
www.fortinet.co.jp
DATA SHEET: FortiGate 3815D
ハードウェア
FortiGate 3815D、3815D-DC
FortiGate 3815D
1
MGMT 1
5
7
9
11
13
6
8
10
12
14
CONSOLE
STATUS
ALARM
HA
POWER
USB
2
MGMT 2
CFP2
3
5
4
NP6
CP8
3U
100GE
960GB
AC
DUAL
DC
DUAL
Forti
Carrier
インタフェース
1. シリアル管理コンソールインタフェース
4. 4 x 100 GbE CFP2 インタフェース
2. USB インタフェース
5. 10 x 10 GbE SFP+ インタフェース
3. 2 x GbE RJ-45 管理インタフェース
ネットワークプロセッサ
フォーティネットが新たに提供する画期的な FortiASIC NP6 ネット
FortiASIC による
アクセラレーション
ワークプロセッサは、FortiOS の各機能と連携し、次の優れた性能を発
揮します。
§
IPv4/IPv6、SCTP、およびマルチキャストのトラフィックにおいて
優れたファイアウォールパフォーマンスを発揮し、2 マイクロ秒の
§
§
のあるコンテンツを検出するために必要なマルチギガビット
§
VPN、CAPWAP、および IP トンネルのアクセラレーション
の高速な処理能力を提供します
§
アノマリベースの不正侵入検知 / 防御、チェックサムオフロード、
汎用 CPU に依存しているセキュリティテクノロジでは、危険
なパフォーマンスギャップが発生し、今日の多様なコンテン
ツベース / 接続ベースの脅威から企業を保護することはでき
ません
§
超低レイテンシを実現
フォーティネット独自の FortiASIC プロセッサにより、悪意
FortiASIC プロセッサは、最新の脅威を阻止し、第三者による
およびパケットデフラグ
§
トラフィックシェーピングおよびプライオリティキューイング
コンテンツプロセッサ
FortiASIC CP8 コンテンツプロセッサは、トラフィックのダイレクト
フローから独立して動作し、高速な暗号処理および次のコンテンツ検
厳格な認証要件を満たし、ネットワークセキュリティソリュー
査サービスを提供します。
ションがネットワークのボトルネックになることがないよう
§
シグネチャベースのコンテンツ検査アクセラレーション
にするために必要な優れたパフォーマンスを提供します
§
暗号化 / 復号のオフロード
コアインフラストラクチャに理想的な
高速の 100 GbE 接続
データネットワークのコアにおけるネットワークセキュリティのセグ
メント化では、高速での接続が不可欠です。FortiGate 3815D および
FortiGate 3815D-DC は 100 GbE インタフェースを実装しており、デ
バイスを追加することなくブリッジ接続ができ、シンプルなネットワー
クデザインが可能です。
2
www.fortinet.co.jp
DATA SHEET: FortiGate 3815D
ソフトウェア
FortiOS
FortiOS は、高度な脅威からの保護、ネットワークセキュリティの迅
速な構成 / 導入、お客様のネットワークで発生するイベントの詳細な
分析を支援します。業界最高レベルのセキュリティ機能を利用して、
デバイス、ユーザー、およびアプリケーションのタイプごとにポリ
シーをセットアップできます。FortiOS は、独自開発の FortiASIC と
FortiGate の最適経路プロセッシング(Optimum Path Processing)アー
キテクチャを活用することで、5 倍のスループットパフォーマンスを
実現します。FortiOS では、以下の機能を利用できます。
§
包括的なセキュリティ — NSS Labs の「Recommended(推奨)」
評価を獲得した IPS、サンドボックス、VB100 アワードを獲得した
マルウェア対策などの優れた機能で、数千ものアプリケーションを
制御し、脅威の侵入を防止します。
§
高度な制御と可視性 — ネットワークトラフィックをわかりやすく
可視化し、きめ細かいポリシー制御と直感的で拡張性の高いセキュ
リティ / ネットワーク管理を可能にします。
§
堅牢なネットワーキング機能— 多様なスイッチング / ルーティング
機能、高可用性、WAN の最適化、内蔵 WiFi コントローラ、豊富な
FortiOS の管理 UI – FortiView とアプリケーション制御用パネル
仮想化オプションを活用し、ネットワークを最適化できます。
詳細は、www.fortinet.co.jp で公開している「FortiOS データ
シート」をご覧ください。
サービス
FortiGuard セキュリティサービス
FortiCare サポートサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆
FortiCare カスタマーサポートチームは、全てのフォーティネット製品
使してフォーティネットのさまざまなソリューション向けに包括的な
に関する技術サポートをグローバルに提供します。FortiCare は南北ア
セキュリティアップデートを提供します。セキュリティに対する脅威
メリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配
の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー
備しており、あらゆる規模の企業ニーズに最適なサービスを提供しま
ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
す。
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優
§
れたサービスをお届けします。
§
リアルタイムアップデート — 24 時間 365 日対応のグローバルな体
制で、フォーティネットのすべてのプラットフォームにフォーティ
応を必要とされるお客様向け。
§
§
セキュリティ調査 — FortiGuard Labs はこれまでに 170 種のゼロ
要とされるお客様向け。
§
ト、優先順位のエスカレーション、オンサイトでの作業などをグロー
シグネチャアップデートの累計は数百万件に達しています。
検証済みのセキュリティインテリジェンス — FortiGuard インテリ
ジェンスに基づくフォーティネットのネットワークセキュリティプ
ラットフォームは、世界有数の第三者検証機関や世界中のお客様に
よって検証され、その有効性が確認されています。
詳細は、http://forti.net/guard をご覧ください。
Premium Services(プレミアムサポート)— 専任のテクニカルア
カウントマネージャ、高レベルの SLA、広範囲のソフトウェアサポー
デイ脆弱性を発見した実績があり、毎月公開している自動化された
§
Comprehensive Support(総合サポート)— ハードウェアの迅速
な交換を含む 24 時間対応のミッションクリティカルサポートを必
ネット分散ネットワーク経由でセキュリティインテリジェンスを提
供します。
Enhanced Support(拡張サポート)— 現地の営業時間内のみの対
バルまたはそれぞれの地域で必要とされるお客様向け。
§
プロフェッショナルサービス — アーキテクチャ / 設計サービス、
実装 / 導入サービス、運用サービスなどを必要とする、複雑なセキュ
リティ実装環境のお客様向け。
詳細は、http://forti.net/care をご覧ください。
3
DATA SHEET: FortiGate 3815D
技術仕様
FortiGate 3815D、
3815D-DC
FortiGate 3815D、
3815D-DC
ハードウェア仕様
インタフェースとモジュール
100 GbE CFP2 インタフェース
4
高さ x 幅 x 奥行(mm)
133 x 442 x 673
10 GbE SFP+ インタフェース
10
重量
26.7 kg
GbE RJ-45 管理インタフェース
2
形状
ラックマウント(3 RU)
USB インタフェース(A 端子 / B 端子)
1/1
AC 電源
100 - 240 V AC、60 – 50 Hz
1
DC 電源(FortiGate 3815-DC)
48-72V DC
消費電力(平均 / 最大)
829 W / 1100 W
シリアル管理コンソールインタフェース
(RJ-45)
内蔵ストレージ
960 GB
付属トランシーバ(同梱)
最大電流
12@100 V、5 A@240 V
2 x SFP+(SR 10 GbE)
モジュール
放熱
3,754 BTU/h
冗長電源
○(ホットスワップ対応)
システム性能
IPv4 ファイアウォールスループット
(1518 / 512 / 64 バイト UDP パケット)
320 / 300 / 150 Gbps
ファイアウォールレイテンシ
(64 バイト UDP パケット)
5μs
動作環境と準拠規格・認定
動作温度
0 ∼ 40 ℃
保管温度
-35 ∼ 70℃
湿度
20 ∼ 90%(結露しないこと)
ファイアウォールスループット(パケット / 秒) 262.5 Mpps
動作高度
最高 2,250 m
ファイアウォール同時セッション(TCP)
95 M
準拠規格・認定
ファイアウォール新規セッション / 秒(TCP)
480,000
FCC Part 15 Class A、C-Tick、
VCCI、CE、UL/cUL、CB
認定
ICSA Labs 認定 : ファイア
ウォール、IPSec、IPS、
アンチウイルス、SSL VPN
ファイアウォールポリシー
IPSec VPN スループット
(512 バイト UDP パケット)
100,000
135 Gbps
ゲートウェイ間 IPSec VPN トンネル
40,000
クライアント - ゲートウェイ間 IPSec VPN
トンネル
64,000
SSL-VPN スループット
10 Gbps
同時 SSL-VPN ユーザー(最大値)
30,000
IPS スループット
30 Gbps
アンチウイルススループット
7.5 Gbps
仮想 UTM(VDOM: 標準 / 最大)
10 / 500
FortiAP サポート数(合計 / トンネルモード)
4,096 / 1,024
FortiToken サポート数
5,000
登録 FortiClient サポート数
20,000
高可用性(HA)
アクティブ / アクティブ、
アクティブ / パッシブ、
クラスタリング
注:数値はすべて 「 最大 」 の性能値であり、システム構成に応じて異なります。IPS パフォー
マンスは、1 M バイト HTML ファイルを用いて測定されています。IPSec VPN パフォー
マンスは、AES-256+SHA1 で動作する FortiGate で 512 バイト UDP パケットを用いて
測定されています。
最新のすべての機能セットに関する詳細については、「管理ハンドブック」および「FortiOS
データシート」をご覧ください。
www.fortinet.co.jp/contact
Copyright© 2016 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに
変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。
DS-FG-3815D-R5-201606-R1