Transcript
Page 1: FortiGate 100E シリーズ...For シリーズ 2 AC LINE 100-240V AC 50-60Hz 2-1A DC INPUT FOR REMOTE POWER SUPPLY SPECIFIED IN MANUAL +12V @5A SPU SoC3 による アクセラレーション

DATA SHEET

FortiGate 100EシリーズFortiGate 100E、101E

Security Fabric Integration

フォーティネットセキュリティファブリックと接続された FortiGateアプライアンスが、フォーティネットのエンタープライズソリューションの基盤を構成しています。

導入モード

分散型エンタープライズ向けファイアウォール

次世代ファイアウォール

7.4 Gbpsファイアウォール

500 MbpsIPS

360 MbpsNGFW

250 Mbps脅威保護

2 Million同時セッション

複数のGbE SPF | 複数のGbE RJ45

ハードウェア アクセラレーション

SPU SoC3

600 1,000 64 対応

第三者機関の認定

フォーティネットのエンタープライズファイアウォールソリューションは、1つのプラットフォーム、1つのネットワークセキュリティオペレーティングシステム、一元管理画面による統一されたポリシー管理でエンドツーエンドのネットワークセキュリティを実現し、高度なセキュリティ脅威や標的型攻撃に対して業界最高の保護機能を提供します。

Page 2: FortiGate 100E シリーズ...For シリーズ 2 AC LINE 100-240V AC 50-60Hz 2-1A DC INPUT FOR REMOTE POWER SUPPLY SPECIFIED IN MANUAL +12V @5A SPU SoC3 による アクセラレーション

FortiGate 100Eシリーズ

2 www.fortinet.co.jp

AC LINE100-240V AC50-60Hz 2-1A

DC INPUT FOR REMOTE POWERSUPPLY SPECIFIED IN MANUAL

12V + @5A

SPU SoC3による アクセラレーション

§ RISCアーキテクチャのシステムCPUとフォーティネット独自のSPU(Security

Processing Unit)コンテンツ/ネットワークプロセッサを統合し、比類ないパフォーマンスを実現

§ シンプルなアプライアンスのデザインを実現し、小規模ネットワークにおいても画期的なパフォーマンスを提供

§ あらゆるサイズのパケットでファイアウォールのアクセラレーションをサポートし、最大限のスループットを実現

§ UTMにおけるコンテンツ処理のアクセラレーション機能により、優れたパフォーマンスと確かな保護を提供

§ VPNパフォーマンスが向上し、高速でセキュアなリモートアクセスを実現

電源冗長化ユニットのサポートミッションクリティカルなネットワークの運用には電源の冗長化が不可欠です。FortiGate 100Eシリーズは、ネットワークの可用性とアップタイムを向上するために電源を冗長化する外部電源ユニットの FortiRPS 100とオプションで接続することができます。

FortiGate 100E/101E

ハードウェア

インタフェース1. USBインタフェース2. シリアル管理コンソールインタフェース3. 2 x GbE MGMT/DMZインタフェース(RJ45)4. 2 x GbE WANインタフェース(RJ45)5. 2 x GbE HAインタフェース(RJ45)

6. 14 x GbE RJ-45インタフェース7. 2 x GbE RJ-45/SFP共有メディアペア

41 2 3 5 76

1USOC3 RPS / 480GB

Page 3: FortiGate 100E シリーズ...For シリーズ 2 AC LINE 100-240V AC 50-60Hz 2-1A DC INPUT FOR REMOTE POWER SUPPLY SPECIFIED IN MANUAL +12V @5A SPU SoC3 による アクセラレーション

FortiGate 100Eシリーズ

3

ソフトウェア

サービス

FortiGuardセキュリティサービスFortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を駆使してフォーティネットのさまざまなソリューション向けに包括的なセキュリティアップデートを提供します。セキュリティに対する脅威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチームが、脅威の監視を手掛ける世界有数の機関やネットワーク /セキュリティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

§ リアルタイムアップデート — 24時間 365日対応のグローバルな体制で、フォーティネットのすべてのプラットフォームにフォーティネット分散ネットワーク経由でセキュリティインテリジェンスを提供します。

§ セキュリティ調査 — FortiGuard Labsはこれまでに 170種のゼロデイ脆弱性を発見した実績があり、毎月公開している自動化されたシグネチャアップデートの累計は数百万件に達しています。

§ 検証済みのセキュリティインテリジェンス — FortiGuardインテリジェンスに基づくフォーティネットのネットワークセキュリティプラットフォームは、世界有数の第三者検証機関や世界中のお客様によって検証され、その有効性が確認されています。

FortiCareサポートサービスFortiCareカスタマーサポートチームは、全てのフォーティネット製品に関する技術サポートをグローバルに提供します。FortiCare

は南北アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配備しており、あらゆる規模の企業ニーズに最適なサービスを提供します。

§ Enhanced Support(拡張サポート) — 現地の営業時間内のみの対応を必要とされるお客様向け。

§ Comprehensive Support(総合サポート) — ハードウェアの迅速な交換を含む 24時間対応のミッションクリティカルサポートを必要とされるお客様向け。

§ Advanced Services(アドバンスサポート) — 専任のテクニカルアカウントマネージャ、高レベルの SLA、広範囲のソフトウェアサポート、優先順位のエスカレーション、オンサイトでの作業などをグローバルまたはそれぞれの地域で必要とされるお客様向け。

§ プロフェッショナルサービス — アーキテクチャ /設計サービス、実装 /導入サービス、運用サービスなどを必要とする、複雑なセキュリティ実装環境のお客様向け。

詳細は、www.fortinet.co.jp で公開している 「FortiOSデータシート」をご覧ください。

FortiOS直感的なオペレーティングシステムで、FotiGateプラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できます。これによって完全統合された次世代セキュリティプラットフォームが実現し、運用経費や時間を抑制することが可能になります。

§ 真の統合セキュリティプラットフォームにより、すべてのFortiGateプラットフォームのあらゆるセキュリティおよびネットワークサービスが 1つの OSで一元制御できます。

§ 業界最先端の保護機能:NSS Labsの「Recommended(推奨)」評価および VB100アワード獲得、AV Comparativesおよび ICSA

認定の優れたセキュリティとパフォーマンスが提供されます。 § 数千ものアプリケーションの制御、最新のエクスプロイトのブロック、そして数百万規模の URLのリアルタイム評価に基づくWebトラフィックのフィルタリングが可能です。

§ 高度な脅威保護フレームワークとの統合により、わずか数分で巧妙な攻撃を自動的に検知し、ブロックします。

§ ルーティング、スイッチング、WiFi、LAN、WANなど多様なネットワーキング機能を提供し、企業のあらゆるニーズに対応します。

§ 市場最速のファイアウォールプラットフォームにおいて、必要なセキュリティ機能すべての SPUによる高速実行を可能にします。

エンタープライズバンドルFortiGuard Labsは、FortiGateファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。FortiGuardエンタープライズバンドルを利用することで、FortiGateの保護機能を簡単に最適化できます。このバンドルには、FortiGuardのすべてのセキュリティサービスに加えて、最も柔軟で広範な保護を 1つのパッケージにまとめた、FortiCareサポートサービスが含まれます。

Page 4: FortiGate 100E シリーズ...For シリーズ 2 AC LINE 100-240V AC 50-60Hz 2-1A DC INPUT FOR REMOTE POWER SUPPLY SPECIFIED IN MANUAL +12V @5A SPU SoC3 による アクセラレーション

Copyright© 2017 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、FortiGate®、FortiCare®、およびFortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

〒106-0032東京都港区六本木 7-7-7  Tri-Seven Roppongi 9 階www.fortinet.co.jp/contact

DS-FG-100E-R3-201702-R1

FortiGate 100E シリーズ

技術仕様

FortiGate 100E FortiGate 101EインタフェースとモジュールGbE RJ45 インタフェース 14GbE RJ45 管理 /HAインタフェース 1 / 1GbE HA インタフェース(RJ45) 2GbE WAN インタフェース(RJ45) 2GbE RJ45 と SFP 共有インタフェース 2USB インタフェース 1シリアル管理コンソールインタフェース 1内蔵ストレージ ̶ 480 GB付属トランシーバ 非同梱

システム性能ファイアウォールスループット(1518 / 512 / 64 バイト UDP パケット) 7.4 / 7.4 / 4.4 Gbpsファイアウォールレイテンシ(64 バイト UDP パケット) 3 μsファイアウォールスループット(パケット / 秒) 6.6 Mファイアウォール同時セッション(TCP) 2 Mファイアウォール新規セッション / 秒(TCP) 30,000ファイアウォールポリシー 10,000IPSec VPN スループット(512 バイトパケット) 4 Gbpsゲートウェイ間 IPSec VPN トンネル 2,000クライアント - ゲートウェイ間 IPSec VPN トンネル 5,000SSL-VPN スループット 250 Mbps同時 SSL-VPN ユーザー(最大値) 300IPS スループット(HTTP / エンタープライズトラフィック混合) 1 1.9 Gbps / 500 MbpsSSL インスペクションスループット 2 350 Mbpsアプリケーション制御スループット 3 800 MbpsNGFW スループット 4 360 Mbps脅威保護スループット 5 250 MbpsCAPWAP クリアテキストスループット(HTTP) 6 1.5 Gbps仮想 UTM(VDOM:標準 / 最大) 10 / 10FortiAP サポート数(合計 / トンネルモード) 64 / 32FortiTokenサポート数 1,000登録 FortiClientサポート数 600高可用性(HA) アクティブ / アクティブ、アクティブ / パッシブ、クラスタリングサイズ高さ x 幅 x 奥行 44 x 432 x 254 mm形状 ラックマウント(1 RU)重量 3.3 kg動作環境電源 100 ~ 240 V AC、50 ~ 60 Hz最大電流 100 V / 1 A、240 V / 0.5 A消費電力(平均 / 最大) 23.0 W / 25.5 W 24.8 W / 27.5 W放熱 87.0 BTU/h 93.8 BTU/h動作 / 保管温度 0 ~ 40 ℃ / -35 ~ 70 ℃動作高度 最高 2,250 m湿度 20 ~ 90%(結露しないこと)準拠規格

FCC Part 15B 、Class A 、CE、RCM、VCCI、UL/cUL、CB、BSMI規格・認定

ICSA Labs 認定:ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN 、IPv6

注: 数値はすべて「最大」の性能値であり、システム構成に応じて異なります。IPSec VPN パフォーマンスは、AES-256+SHA1 で動作するFortiGateで512バイトUDPパケットを用いて測定されています。 1. IPSパフォーマンスは、1 MバイトHTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2. SSL インスペクションは、AES256-SHAによるTLS v1.2を使用し、IPSが有効なHTTPトラフィックを用いて測定されています。3. アプリケーション制御パフォーマンスは、64 KバイトHTMLファイルのトラフィックを用いて測定されています。4. NGFWパフォーマンスは、IPSおよびアプリケー ション制御有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。5. 脅威保護パフォーマンスは、IPS、アプリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。6. CAPWAPパフォーマンスは、1444バイトのUDPパケットを用いて測定されています。

最新のすべての機能セットに関する詳細については、「管理ハンドブック」および「FortiOSデータシート」をご覧ください。

販売代理店図研ネットウエイブ株式会社本社 〒222-8505 神奈川県横浜市港北区新横浜3-1-1TEL : 045-473-6821 FAX : 045-473-1782

MAIL : [email protected] URL : http://www.znw.co.jp

西日本営業部 〒530-0047 大阪府大阪市北区西天満1-2-5 大阪JAビル7FTEL : 06-6313-2155


Top Related