DATA SHEET

次世代ファイアウォール
セグメンテーション
IPS
モバイルセキュリティ

FortiGate 3800D シリーズ
FortiGate 3800D、3800D-DC

FortiGate 3800D シリーズは、インターネットまたはクラウドエッジに柔軟に導入でき、大規模エンタープライズ、サービスプロバイダーのデータセンタコアや社内セグメントにおいて、高性能な脅威保護と SSL インスペクションを提供します。複数の高速かつ高密度のインタフェースを備える FortiGate 3800D シリーズは、優れたセキュリティの効率性と高スループットによって、安定したセキュアネットワーク接続を実現します。

高度なセキュリティ
§ネットワーク機能

ネットワークトラフィック内の数千規模のアプリケーションを特§定して詳細に検証し、ポリシーをきめ細かく適用§§

高度なレイヤー 7 セキュリティおよび仮想ドメイン（VDOM）とシームレスに統合可能な先進のネットワーキング機能を提供し、幅広い暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロ導入展開の柔軟性、マルチテナントのサポート、リソースの効果的イト、不正 Web サイトから保護な利用を実現

AI 機能を活用した FortiGuard Labs のセキュリティサービスが継§続的に提供する最新の脅威インテリジェンスを使用して、未知と高密度実装された高速インタフェースの柔軟な組み合わせにより、データセンターや WAN の導入展開に理想的な TCO を実現

既知の攻撃を検知し阻止管理
優れたパフォーマンス
§§専用のセキュリティプロセッサ（SPU）テクノロジーにより、業界最高レベルの脅威保護パフォーマンスと超低遅延を実現§

トワーク の自動化と可視化を実現§

SSL 暗号化トラフィックにおいても、業界最高レベルのパフォーマンスと保護を実現

使いやすく運用効率の高い管理コンソールを提供し、包括的なネッ
セキュリティ ファブリックの一元管理機能により、ゼロタッチ統合を可能に§

事前定義済みのコンプライアンスチェックリストによって導入環境を分析し、総体的なセキュリティ状態の向上に役立つベストプ認定§§

ラクティスを提示

第三者機関のテストによって実証済みのトップクラスのセキュリ
ティ効果とパフォーマンス

セキュリティ ファブリック

第三者機関の NSS Labs から比類ない高評価を獲得§

フォーティネットとファブリック・レディ パートナーの製品が統合可能になることで、広範なネットワークの可視化、統合的なエンドツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現ファイアウォールIPS

NGFW

脅威保護インタフェース

320 Gbps

30 Gbps

20 Gbps

13 Gbps

複数の100 GbE CFP2、40 GbE QSFP+、10 GbE SFP+、
および / または複数のGbE SFP / RJ45インタフェース

詳細は、技術仕様表を参照してください。

DATA SHEET | FortiGate 3800D シリーズ

導入例
次世代ファイアウォール（NGFW）§§

脅威保護セキュリティ機能を単一の高性§

インテント ベースト セグメンテーション

パッチの適用が困難な IoT、ICS、SCADA§

により、堅牢なセキュリティフレームワーなどのシステムに対しても、未修正の脆アンスに集約し、複雑さを軽減

クの構築、プロアクティブなリスクの軽弱性に対するコスト効率に優れた減災がポートやプロトコルを越えてネットワー減、コストや複雑性の削減が可能

可能§

セキュリティ ファブリックとのシーム

際に検査する強力な侵入防止機能によっレスな統合でサードパーティ製ソリューて脅威を特定し、阻止ションの活用や継続的な信頼性（トラス業界で義務付けられている暗号を使用しト）の評価が可能となり、巧妙な攻撃をて、 業 界 最 高 ク ラ ス の SSL イ ン ス ペ ク
ションパフォーマンスを提供し ROI を最§IPS能ネットワークセキュリティアプライ

クトラフィックのアプリケーションを実§セグメンテーション§

機密データを保護し、PCI、HIPPA、PII、§

GDPR などの幅広い法規制のコンプライ
アンスを実現
未知の脅威からの保護を可能にする、複§阻止数の検査エンジン、脅威インテリジェン

クリティカルなビジネスアプリケー

スフィード、高度な脅威保護のオプション

大化

ションを保護し、ネットワークを再設計

新たに発見された巧妙な攻撃を、リアルすることなくあらゆるコンプライアンスタイムの高度な脅威保護によってプロアの実装を支援を用意
ハ イ パ フ ォ ー マ ン ス の SSL イ ン ス ペ ク§

ションを活用する、クラストップレベル

クティブにブロックの不正侵入防止機能

FortiSandbox
高度な脅威保護キャンパス

複 数 の SPU に よ る SGi LAN セ キ ュ リ
テ ィ に よ り、 ハ イ パ フ ォ ー マ ン ス のCGNAT が実現し IPv4 / IPv6 トラフィッン

FortiAP
セキュアなアクセスポイント

4G、5G、IoT に理想的な
モバイルセキュリティ§イ

FortiClient
エンドポイント
セキュリティ

FortiSwitch
ネットワークスイッチーネット

FortiGate 3800D の大規模なキャンパスへの導入例（NGFW、インテント ベースト セグ
メンテーション）FortiGate
NGFW

FortiGate
セグメンテーション
FortiManager
集中セキュリティ
管理

クを高速処理§タ

高度な拡張性を備えたトッププラスのパ フ ォ ー マ ン ス の IPsec ア グ リ ゲ ーションおよび制御用セキュリティゲート

FortiAnalyzer
高度な分析に基づくセキュリティとログ管理

ウェイ（SecGW）による RAN アクセス
セキュリティ
§GTP-U インスペクションにおける完全なインター

脅威保護と可視化によって実現するユーFortiClient
VPN クライアント

ザープレーンセキュリティ§SCTP、Diameter、GTP-C、SIP を はじ め

データセンターとする幅広いプロトコルのインスペクションを実行し、攻撃に対する保護を実現する
シグナリングセキュリティ§

柔軟な導入展開を支援する高速インタフェースを装備

FortiGate 3800Dのデータセンターへの導入例（IPS / NGFW、インテント
ベースト セグメンテーション）

FortiGate
NGFW
IPS

FortiGate
セグメンテーション

FortiManager
集中セキュリティ
管理

FortiAnalyzer
高度な分析に基づくセキュリティとログ管理

2

ネットDATA SHEET | FortiGate 3800D シリーズ

ハードウェアFortiGate 3800D / 3800D-DC

FortiGate 3800D

1

MGMT 1911131510121416

CONSOLE

5STATUS678

ALARM
HAPOWERUSB

MGMT 223

CFP2

QSFP+

45NP6CP83U40GE

6100GE960GB

ACDUAL

DC
DUAL

Forti
Carrierインタフェース
4. 4 x 100 GbE CFP2 インタフェース

1. シリアル管理コンソールインタフェース

5. 4 x 40 GbE QSFP+ インタフェース

2. USB インタフェース

6. 8 x 10 GbE SFP+ / GbE SFP インタフェース

3. 2 x GbE RJ45 管理インタフェース

ネットワークプロセッサ
SPU によるアクセラレーション§

フォーティネット独自の SPU プロセッサにより、悪意のあるコンテンツを検出するたフォーティネットが新たに提供する画期的な SPU NP6 ネットワークプ
ロセッサは、FortiOS の各機能と連携し、次の優れた性能を発揮します。
§て優れたファイアウォールパフォーマンスを発揮し、2 マイクロ秒めに必要なマルチギガビットの高速な処理能力を提供します§

汎用 CPU に依存しているセキュリティテクノロジーでは、の超低遅延を実現§

VPN、CAPWAP、および IP トンネルのアクセラレーション§

アノマリベースの不正侵入検知 / 防御、チェックサムオフロード、およびパケットデフラグ

危険なパフォーマンスギャップが発生し、今日の多様なコン§

IPv4 / IPv6、SCTP、およびマルチキャストのトラフィックにおいトラフィックシェーピングおよびプライオリティキューイング

テンツベース / 接続ベースの脅威から企業を保護すること§はできませんコンテンツプロセッサ

SPU プロセッサは、最新の脅威を阻止し、第三者による厳SPU CP8 コンテンツプロセッサは、トラフィックのダイレクトフロー格な認証要件を満たし、ネットワークセキュリティソリューから独立して動作し、高速な暗号処理および次のコンテンツ検査サーションがネットワークのボトルネックになることがないよ

ビスを提供します。

うにするために必要な優れたパフォーマンスを提供します§

シグネチャベースのコンテンツ検査アクセラレーション§

暗号化 / 復号のオフロード

3

DATA SHEET | FortiGate 3800D シリーズ

フォーティネット セキュリティ ファブリック
セキュリティ ファブリック
フォーティネット セキュリティ ファブリックは、広範なネットワークの可視化、AI の活用による統合的なセキュリティ侵害の防止、そしてすべてのフォーティネット製品とそのエコシステム環境の運用、オーケストレーション、レスポンスの自動化を実現します。セキュリティ ファブリックにより、ワークロードやデータの増加に合わせたセキュリティの動的な拡張や変更が可能になります。また、ネットワーク上の IoT、デバイス、およびクラウド環境を行き来するデータ、ユーザー、およびアプリケーションをシームレスに追跡して保護します。これらすべての機能は一元管理のもと緊密に統合され、お客様の環境全体に最先端のセキュリティ機能を提供し、複雑さを大幅に軽減します。
セキュリティ ファブリックの基盤となる FortiGate は、他のフォーティネッ
トのセキュリティ製品やソリューション、そしてファブリック・レディ パー
トナーソリューションとの緊密な統合による詳細な可視化と制御を実現し、セキュリティをさらに拡張します。

FortiOS
直感的なオペレーティングシステムで、FortiGate プラットフォーム全§

ワークサービスが 1 つの OS で一元制御できます。

きます。複雑さの軽減、運用経費の削減、応答時間の短縮を可能にする次世代セキュリティプラットフォームが実現します。

真 の 統 合 セ キ ュ リ テ ィ プ ラ ッ ト フ ォ ー ム に よ り、 す べ て のFortiGate プラットフォームのあらゆるセキュリティおよびネット体にわたるセキュリティおよびネットワーク機能をすべて一元制御で§業界最先端の保護機能 : NSS Labs の「Recommended（推奨）」評
価および VB100 アワード獲得、AV Comparatives および ICSA 認定の優れたセキュリティとパフォーマンスが提供されます。脅威を欺き誘い出すデセプションベースのセキュリティといった最新技術を活用できます。

§TLS 1.3 の完全サポートに加えて、数千ものアプリケーションの制御、最新のエクスプロイトのブロック、そして数百万規模の URLのリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です。

§AI 活用によるセキュリティ侵害の防止と高度な脅威保護フレームワークの統合により、わずか数分で巧妙な攻撃からの自動的な防御、検知、そして減災を実現します。

§インテント ベースト セグメンテーションや、ルーティング、スイッチング、SD-WAN など多様なネットワーキング機能を提供し、企業のあらゆるニーズに対応します。

§サービス
FortiGuard
セキュリティサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆SPU ハードウェアアクセラレーションを活用して、セキュリティ性能を強化します。

FortiCareサポートサービス
FortiCare カスタマーサポートチームは、全てのフォーティネット製品使して、フォーティネットのさまざまなソリューション向けに包括的に関する技術サポートをグローバルに提供します。FortiCare は南北なセキュリティアップデートを提供します。セキュリティに対する脅

アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー備しており、あらゆる規模の企業ニーズに最適なサービスを提供します。

ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

4

詳細は、www.fortinet.com/jp/threat-research およびwww.fortinet.com/jp/forticare をご覧ください。

DATA SHEET | FortiGate 3800D シリーズ

技術仕様
FortiGate 3800D / 3800D-DC

FortiGate 3800D / 3800D-DC
ハードウェア仕様

インタフェースとモジュール
100 GbE CFP2 インタフェース

4

高さ x 幅 x 奥行

40 GbE QSFP+ インタフェース

4

重量23.0 kg

10 GbE SFP+ インタフェース

8（GbE SFP もサポート）

形状

ラックマウント（3 RU）

GbE RJ45 管理インタフェース

2USB インタフェース

AC 電源

1

シリアル管理コンソールインタフェース

DC 電源

1

消費電力（平均 / 最大）内蔵ストレージ

2 x 480 GB SSD

付属トランシーバ

2 x SFP+（SR 10 GbE）

最大電流
放熱
冗長電源

システム性能 ̶ エンタープライズトラフィック混合

133 x 442 x 673 mm

100 〜 240 V AC、50 〜 60 Hz
40 〜 72V DC
537.6 W / 748.8 W
12 A / 100 V、5 A / 240 V
2,560 BTU/h○（ホットスワップ対応）

IPS スループット 1

30 GbpsNGFW スループット 1、220 Gbps

動作環境と準拠規格・認定

脅威保護スループット 1、313 Gbps

動作温度0 〜 40 ℃

保管温度

-35 〜 70 ℃

システム性能ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

320 / 300 / 150 Gbps

ファイアウォールレイテンシ（64 バイト UDP パケット）

5μs

ファイアウォールスループット（パケット / 秒）

262.5 M pps

ファイアウォール同時セッション（TCP）

95 M

ファイアウォール新規セッション / 秒（TCP）

480,000

ファイアウォールポリシー

200,000

IPSec VPN スループット（512 バイト UDP パケット）4135 Gbps

ゲートウェイ間 IPSec VPN トンネル

40,000クライアント - ゲートウェイ間
IPSec VPN トンネル

200,000

SSL-VPN スループット

10 Gbps

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）

30,000

SSL インスペクションスループット（IPS、avg. HTTPS）59,000

SSL インスペクション同時セッション（IPS、avg. HTTPS）5

7M

アプリケーション制御スループット（HTTP 64 K）144 Gbps

CAPWAP クリアテキストスループット（1444 バイト UDP パケット）

22 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 500

FortiAP サポート数（合計 / トンネルモード）

60 dBA

動作高度

最高 2,250 m

準拠規格

FCC Part 15 Class A、C-Tick、VCCI、CE、UL/cUL、CB

認定

ICSA Labs 認定：ファイアウォール、IPSec、IPS、アンチウイルス、
SSL VPN、USGv6/IPv6

256
4,096 / 1,024

FortiToken サポート数

20,000FortiClient サポート数

100,000

高可用性（HA）

10 〜 90%（結露しないこと）

騒音レベル

14.4 Gbps

SSL インスペクション CPS（IPS、avg. HTTPS）5

FortiSwitch サポート数

湿度

アクティブ / アクティブ、
アクティブ / パッシブ、クラスタリング

注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFW および脅威保護スループットは、ログ機能が有効な状態で測定されています。
2. NGFW パフォーマンスは、ファイアウォール、IPS およびアプリケーション制御が有効な状態で測定されています。

3. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、およびマルウェアに対する保護が有効な状態で測定されています。
4. IPSec VPN パフォーマンスは、AES256-SHA256 を使用して測定されています。
5. SSL インスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPS セッションの平均値を記載しています。

5

DATA SHEET | FortiGate 3800D シリーズ

技術仕様
FortiGuard
バンドル
FortiGuard Labsは、FortiGate
ファイアウォールプラットフォー
ムと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

個別のサブスクリプションサービス

360
Protection

EnterpriseProtection

UTM
ProtectionThreatProtection

ASE 1

24x7

24x724x7

FortiGuard App Control Service••••

FortiGuard IPS Service••••

FortiGuard Advanced Malware Protection（AMP）̶ Antivirus、Mobile Malware、Botnet、CDR 2、Virus Outbreak Protection 2、FortiSandbox Cloud Service 3

•

•

•

•

FortiGuard Web Filtering Service•••

FortiGuard Antispam Service•••

FortiGuard Security Rating Service 2••

FortiGuard Industrial Service••

FortiCASB SaaS-only Service••

FortiConverter Service•

SD-WAN Cloud Assisted Monitoring 4•

SD-WAN Overlay Controller VPN Service 4•

FortiAnalyzer Cloud 4•

FortiCare

FortiManager Cloud 4•
1. 24x7 とアドバンスサービス テクニカルサポートチケットに対応。2. FortiOS 6.0.0 以降を実行している場合に利用可能。
3. FortiOS 6.0.1 以降を実行している場合に利用可能。4. FortiOS 6.2 以降を実行している場合に利用可能。

〒106-0032
東京都港区六本木 7-7-7
Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact
Copyright© 2019 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-3800D-R17-201908-R1