FORTIGATE CARRIER CLASS SERIES

通信キャリアグレードネットワークのための高パフォーマンス・ハイアベイラビリティ(HA)
ソリューション
FortiGateTM アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet 社の革新的なチッネット
プ、FortiASICTM Content Processor をベースとする FortiGate のプラットフォームは、ワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・防御する唯一のシステムです。
ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGate のシステムには、統合ファイアウォール、URL フィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-5140 は、ネットワークコアやネットワークエッジでの実装向けに設計された通信キャリアレベルのシステムです。FortiGate-5140 システムは、14 スロットの FortiGate-5140 シャシーに FortiGate-5001
アンチウイルスファイアウォールブレードと FortiGate-5003 スイッチブレードを柔軟な組み合わせで搭載できる構成で、さまざまなスループット、冗長性、インターフェースの要求に応じることができます。
この FortiGate5140 シャシーは、キャリアクラス仕様である AdvancedTCA(ATCA) に準拠しており、冗長化された DC 電源が利用でき、電源供給のハイアベイラビリティ (HA) を約束します。FortiGate-5140 シャシーに最大 14 基搭載できる FortiGate-5001 アンチウイルスファイアウォールブレードは、FortiASICTM Content Processor を採用しており、高速ネットワークとコンテンツセキュリティサービスを同時に実現します。各 FortiGate-5140 ブレードには、ギガビット対応 Small Form-factor
Pluggable(SFP) ポートが 4 基、10 ／ 100 ／ 1000 イーサネットポートが 4 基装備されています。FortiGate-5140 システムは複数シャシー構成の実装も可能で、複数の電源供給、ファン、ブレード、リンクフェイルオーバーを備え、中断のない運用を維持できます。FortiGate5140 は、Fortinet 社の FortiProtectTM Network によって自動的に最新情報に更新されます。FortiProtect Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・通 信 キャリアおよび管 理セキュリティ・サ ービスプロバイダ(MSSP) に最適なソリューションです。
・ネットワークパフォーマンスを低 下させることなく、HTTP、SMTP、POP3、IMAP、FTP のトラフィックをスキャン・防御します。
・ネットワークベースのアンチウイルス、URL フィルタリング、ファイアウォール、VPN、ネットワークベースの侵入検知・防御、帯域制御、アンチスパム保護など、完全なネットワーク保護機能を提供します。
・「トランスペアレントモード」での運用は、ハイアベイラビリティ(HA) アーキテクチャをサポートし、既存のファイアウォール、VPN、不正侵入検知・防御などの機能と組み合わせて、アンチウイルス、コンテンツフィルタリング用に限定して導入することができます。
・電源装置、
ブレード、シャシーの各レベルで冗長性を提供します。

・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃など含む、1300 種類以上の不正侵入を検知・防御することにより、脅威への露出を抑えます。
・VLAN と VDOM の 仮 想 化 機 能 に より、物 理 的 に 単 一 のFortiGate を複数の仮想 FortiGate として運用でき、ゾーンごとにアクセス管理ポリシーを設定できる高精度のネットワークセグメンテーションを提供します。
・CPU とメモリの使用、ネットワークとセッションの状態、ウイルス／不正侵入の検知をわかりやすくグラフィック表示します。
このリアルタイムのシステムステータス・モニタリングにより、総所有コスト (TCO) の削減が可能です。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiProtect Network からの瞬時の「プッシュ」アップデートを受けることができます。
・ベースとなる FortiOSTM オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。

REALTIMENETWORKPROTECTIONFORTIGATE CARRIER CLASS SERIES

FortiGate-5140システムコンポーネント
FortiGate-5140シャシー(前面)

優れた拡張性FortiGate-5140シャシーは、最大14基のFortiGate-5001モジュール、最大2基のFortiGate-5003スイッチを柔軟な組み合わせで搭載可能。さまざまなパフォーマンスと可用性の要求に応えます。

FortiGate-5001アンチウイルスファイアウォールモジュール

FortiGate-5003スイッチブレード

高パフォーマンスモジュール
FortiGate-5001アンチウイルスファイアウォールは、ハードウェアアクセラレートされたFortiASIC採用高性能モジュール。リアルタイムのコンテンツセキュリティを実現します。

柔軟性のあるスイッチ
FortiBlade-5003を用いることで、バックプレーンを介したFortiGate-5001ブレードのHAクラスタを構成し、外部ギガビットインターフェース(3ポート)を使用することにより、更に筐体を跨いだHAクラスタを組むことが可能となります。また、FortiBlade-5003を2基搭載することにより、筐体間のHAリンクを二重化できます。

AC電源シェルフ(オプション)
FortiGate-5053パワーコンバーター
によりAC電源に対応します。1+1基の冗長性のあるホットスワップ可能なモジュールと最大3台の電源入力モジュールをサポートします。
FortiGate-5053パワーコンバーター
FortiGate-5050シャシーの上または下に積み重ねが可能です。

REAL

TIME

NETWORKPROTECTIONFORTIGATE CARRIER CLASS SERIES

システム仕様インターフェース
SFPポート
10/100/1000Base-Tポート
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Gbps)
168ビット3DESスループット(Mbps)
無制限の同時ユーザ
ポリシー
スケジュール
アンチウイルス、ワームの検知と駆除
HTTP、FTP、SMTP、POP3、IMAP、VPNトンネ
ル内のスキャン
ファイルサイズによるブロック

FortiGate-5001
ブレード
44
100万
2万5000
4600・
5万256
・
・

ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
ポリシーベースNAT
VLANタギング(802.1q)
ユーザ／グループベースの認証
H.323 NATトラバーサル
WINSサポート・・・・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ&スポーク
IKE認証(X.509)
IPSec NATトラバーサル
アグレッシブモード
リプレイプロテクション
デッドピア検知
大手VPNベンダーとの相互運用性

・
5000
・・・・・・・・・・

URLフィルタリング
URL／キーワード／フレーズブロック
URL除外リスト
保護プロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuardTMURLフィルタリングのサポート

・・
32・・

動的な不正侵入検知＆防御1300種類以上の攻撃の防御
FortiProtect Networkによるリアルタイムの自動更新
カスタマイズ可能な検知シグニチャリスト

・・・

アンチスパムオープン・リレー・データベース・サーバーによるブラックリストのリアルタイム更新
MIMEヘッダのチェック
キーワード／フレーズ・フィルタリング
IPアドレスによるブラックリスト／除外リスト
ロギング／モニタリング
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカルモニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター・・・・・・・・・

FortiGate-5001
ブレード

ハイアベイラビリティ(HA)
アクティブ−アクティブ、アクティブ−パッシブステートフルフェールオーバー(FW＆VPN)
機器障害の検知・通知
リンクステータスのモニター
リンクフェイルオーバー

・・・・・

ネットワーキング
マルチWANリンクサポート
マルチゾーンのサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・

管理
役割ベースの管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック

・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RSA SecureID
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・・トラフィック管理
DiﬀServ技術による制御
ポリシーベースの帯域制御
帯域幅保証／最大帯域幅／優先割当・・・

寸法(FortiGate-5140シャシー)
高さ／幅／長さ
重さ62.2cm／48.3cm／42.7cm
29.3kg

電源
DC入力電圧DC入力電流48〜58V
25A

AC電源シェルフオプション(FortiGate-5053パワーコンバーター)
AC入力電圧AC入力電流周波数
消費電力

100〜240V
10A
47〜63Hz
最大800W

環境
動作温度
保管温度
湿度

0〜40℃
-25〜70℃
5〜95％

規格準拠
FCCクラスAパート15
CE
UL
ICSAアンチウイルス／ファイアウォール／IPSec／NIDS(結露しないこと)

出願中
出願中
出願中
・Specifications subject to change without notice. Copyright 2004 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiAsic, FortiOS and FortiProtect are trademarks of Fortinet, Inc.
2005/05

REAL

TIME

NETWORKPROTECTION