FortiGateアプライアンスは、専用のプロセッサであるFortiASICネットワーク プロセッサを搭載することでスイッチング スピードでのセキュリティ スループットを実現するなど、ネットワーク セキュリティ機器のレベルをさらに高めるものとなっています。ハードウェア高速化ポートで、ネットワーク セグメント ポイント間でファイアウォール ポリシーを実行し、スイッチ並みのパフォーマンスを誇る階層型セキュリティを確立することが可能となります。もう1つの専用プロセッサであるFortiASICコンテンツ プロセッサは、不正侵入検知/防御やアンチウイルス スキャンなど、膨大なコンテンツを監視するセキュリティ テクノロジをさらに高速化します。FortiGate-1240BはAMC (Advanced Mezzanine Card) 拡張ベイとFSM (Fortinet Storage Module) ベイが装備されているため柔軟性が増しており、FortiASIC高速化ポートを加えてスループットを高めることが可能です。多数の高速な複合脅威セキュリティ インタフェースを通じて、さまざまな部門、ユーザ、アクセス方式、さらにはデバイスに対して複数のセキュリティ ゾーンを構築し、高速なスピードでネットワーク セキュリティを施行できます。
機能と特長
- FortiASICプロセッサにより、セキュリティ機器がネットワークのボトルネックになることがありません。
- 最大100の仮想UTM(VDOM)機能で、UTMアプライアンスの統合が可能です。
- AMCおよびFSM拡張ベイに、ハードウェア高速化ポートやイベント データのローカル ストレージを追加できます。(FortiGate-1240B)
- FortiManagerおよびFortiAnalyzer集中管理/レポーティング アプライアンスが、セキュリティ インフラの展開、監視、保守を容易にします。
- FortiGuardサブスクリプション サービスによって、日々増え続けるセキュリティ脅威や外部からの攻撃に対して、自動化されたリアルタイムの最新のプロテクションが提供されます。
- ユーザ数無制限ライセンス。
| 技術仕様 | FortiGate-1000C | FortiGate-1240B * |
|---|---|---|
| インタフェースとモジュール | ||
| FortiASIC高速化10 GbE SFP+ インタフェース | 2 | N/A |
| FortiASIC高速化GbE SFP インタフェース | N/A | 24 |
| FortiASIC高速化GbE SFPと10/100/1000 共有インタフェース | 8 | N/A |
| FortiASIC高速化10/100/1000 インタフェース | 12 | 14 |
| FortiASIC高速化10/100/1000 バイパスインタフェース | 2 ペアー | N/A |
| 10/100/1000 管理インタフェース | 2 | 2 |
| USBインタフェース(A端子/B端子) | 1 / 1 | N/A |
| AMC(Advanced Mezzanine Card)拡張スロット | N/A | シングル幅 × 1 |
| FSM(Fortinet Storage Module)拡張スロット | N/A | 6 |
| 内蔵ストレージ | 128 GB | N/A |
| 付属ストレージ(同梱) | N/A | 64 GB SSD (FSM-064) |
| システム性能 | ||
| ファイアウォール スループット (1518バイトUDPパケット) |
20 Gbps ** | 40 Gbps (AMC装着で44 Gpbs) |
| ファイアウォール スループット (512バイトUDPパケット) |
20 Gbps | 40 Gbps (AMC装着で44 Gpbs) |
| ファイアウォール スループット (64バイトUDPパケット) |
20 Gbps | 38 Gbps * (AMC装着で42 Gpbs) |
| ファイアウォール スループット (パケット/ 秒) |
31 Mpps | 60 Gpps (AMC装着で67 Gpps) |
| ファイアウォール同時セッション | 7,000,000 | 5,000,000 |
| ファイアウォール新規セッション/秒 | 190,000 | 120,000 |
| ファイアウォール ポリシー | 100,000 | 100,000 |
| IPSec VPNスループット | 8 Gbps | 16 Gbps (AMC装着で18.5 Gpbs) |
| ゲートウェイ間IPSec VPNトンネル (システム/VDOM) |
10,000 / 5,000 | 10,000 / 5,000 |
| クライアント-ゲートウェイ間 IPSec VPNトンネル |
50,000 | 50,000 |
| IPSスループット | 3.6 Gbps | 5.0 Gbps |
| SSL VPNスループット | 350 Mbps | 370 Mbps |
| 同時SSL VPNユーザ(推奨) | 3,000 | 1,500 |
| アンチウイルス スループット (フローベース) |
2.1 Gbps | 1.6 Gbps |
| アンチウイルス スループット (プロキシベース) |
1.7 Gbps | 1.2 Gbps |
| 仮想UTM(VDOM:最大/標準) | 100 / 10 | 100 / 10 |
| 高可用性(HA) | アクティブ/アクティブ、アクティブ/パッシブ、クラスタリング | |
| ユーザ数無制限ライセンス | ○ | |
| FortiAPサポート数 | 512 | 512 |
| FortiTokenサポート数 | 5,000 | 5,000 |
* FortiGate-1240B rev 2の値です。
** 1514バイトUDPパケット