データシート

FortiGate®-310B/-311B
ASICで実現するスイッチング スピードのセキュリティ
ネットワーク セキュリティ脅威の進化に伴って、単一のアプライアンスに複数の脅威認識システムを装備するセキュリティ製品が増えています。フォーティネットのUTM（統合脅威管理）システムには、ファイアウォール、VPN、侵入防御、アンチウイルス、アンチマルウェア、アンチスパム、Webコンテンツ フィルタリングなどの機能が搭載され、さまざまな種類の脅威を単一のデバイスで識別します。UTM製品は使いやすいため、その採用は増える傾向にあるものの、ミッドレンジ デバイスのスループットやポート密度は決して高くないために物理的な展開オプションには限界があり、依然として管理者は苦戦しています。
ネットワーク セグメントの威力
FortiGate-310B/-311Bシリーズ アプライアンスは、セキュリティ処理専用ASICであるFortiASICネットワーク プロセッサをFortiGateシステムに統合することでスイッチン
グ スピードのセキュリティ スループットを発揮し、成長を続けるエンタープライズ ネッ
トワークの要求に応えます。8つのハードウェア高速化インタフェース（12個まで拡張可能）により、ネットワーク セグメント ポイント間でファイアウォール ポリシーを実行し、スイッチ並みのパフォーマンスを誇る階層型セキュリティを確立することが可能となります。もう1つの特定用途ASICであるFortiASICコンテンツ プロセッサは、不正侵入防御やアンチウイルス スキャンなど、膨大なコンテンツを監視するセキュリティ テクノロジをさらに高速化します。モジュラー拡張スロットが装備されているため柔軟性が増しており、ASIC高速化ポートを加えてスループットを高めたり、ディスクベースのストレージを装着してローカル ログ/コンテンツ アーカイブを記録したりすることが可能です。多数の高速な複合脅威セキュリティ インタフェースを通じて、さまざまな部門、ユーザ、アクセス方式、さらにはデバイスに対して複数のセキュリティ ゾーンを構築し、高速なスピードでネットワーク セキュリティを施行できます。
FortiGate® 複合脅威セキュリティ ソリューション
フォーティネットのマルチレイヤ セキュリティ ソリューションは、さまざまな導入シナリオに対応できる、管理の容易な単一の高性能アプライアンスであり、統合セキュリティサービスを効率的かつ経済的に提供します。またFortiGuardセキュリティ サブスクリプ
ション サービスによって、テクニカル サポート、アンチウイルス アップデート、アンチスパイウェア、アンチスパム、Webコンテンツ フィルタリングのすべてが提供されるため、セキュリティ環境を最新に保ち、企業リソースを新しい脅威から保護することが可能です。

ネットワーク セキュリティを再定義するFortiOS4.0ソフトウェア
FortiOS4.0は、FortiASICハードウェアのパワーを活かしてセキュリティとパフォーマンスのレベルを強化する特定用途のオペレーテ
ィング システムです。フォーティ
ネットは、FortiGate複合脅威セキュリティ プラットフォーム専用としてFortiOS4.0ソフトウェアを開発しました。FortiOSソフト
ウェアによって、ファイアウォー
ル、VPN、不正侵入防御、アンチマルウェア、アンチスパム、Web
コンテンツ フィルタリング、アプリケーション制御、情報漏洩防止、脆弱性管理、エンドポイン
ト ネットワーク アクセス制御といった、包括的なセキュリティ サービスの利用が可能となります。

高速処理を実現する
FortiASICプロセッサ
FortiASICプロセッサは、FortiGateプラットフォームのパワーの源です。この特定用途の高性能なネットワーク/セキュリテ
ィ/コンテンツ プロセッサは、独自開発のインテリジェントなデジタ
ル エンジンを活用することで、システムのリソースを大量に消費するセキュリティ サービスの高速化を実現します。

課題ソリューション

音声や動画をはじめとする遅延の影響が大きいアプリケーションで、転送中のレイテンシがきわめて低いことが必要FortiGate-310B/-311Bシリーズ アプライアンスではセキュリティがボトルネックになることがなく、マイクロ秒単位のレイテンシを誇るFortiASICネットワーク プロセッサによって、最大12Gbpsファイアウォール パフォーマンスと最大9Gbps IPSec VPNパフォーマンスを達成することができます。

セキュリティ機器の多くはポート数が少ないため、必要な内部ネットワーク セグメントを構成できない

FortiGate-300シリーズ アプライアンスには標準で10個の10/100/1000インタフェースが搭載されているため（14インタフェースまで拡張可能）、幅広い導入が可能です。

大抵の機器は拡張性が不十分

FortiGate-300シリーズにはモジュラー拡張スロットが装備されています。ここにセキュリティ処理、高速化インタフェース、バイパス モジュールを追加することで、ベース システムを拡張できます。

脅威から効果的に保護するには、いくつもの製品をつぎ合わせてソリューションを構成することが必要

フォーティネットは、ファイアウォール、VPN、不正侵入防御、アンチウイルス、アンチスパ
ム、Webコンテンツ フィルタリング、情報漏洩防止、アプリケーション制御、その他多数の機能を単一のプラットフォームに統合することで、効果的なオールインワン ソリューションを提供しています。

技術仕様

FG-310B

FG-311B

フォーティネットAMC拡張モジュール

ハードウェア仕様
10/100/1000インタフェース（RJ-45）総数

10

最大ネットワーク インタフェース数（オプション モジュール装着時）

14AMC拡張スロット

シングル幅 x 1

FSM（Fortinet Storage Module）スロット

N/A2

付属ローカル ストレージ（FSM-064）

N/A

64 GB SSD

システム性能ファイアウォール スループット（1518バイトUDPパケット）

8 Gbps

ファイアウォール スループット（64バイトUDPパケット）

8 GbpsIPSec VPNスループット

6 GbpsIPSスループット

800 Mbps

アンチウイルス スループット

160 Mbps

ゲートウェイ間IPSec VPNトンネル（システム/VDOM）

6,000 / 3,000

クライアント-ゲートウェイ間IPSec VPNトンネル

3,000

SSL-VPNユーザ数（推奨の最大値）

バイパス モジュール
フォーティネットのASM-CX4およびASM-FX2モジュールは、FortiGateプラットフォームにバイパス機能を追加します。これにより、システムや電源に障害が発生しても自動的にネットワーク トラフィックをブリッジングできます。
ストレージ モジュール
フォーティネット ストレージ モジュールは、内蔵および外付けのストレージ システムをサポートすることで、FortiGateプラットフォームにローカル ストレージ機能を追加します。

300

同時セッション（TCP）

600,000

新規セッション数/秒（TCP）

20,000ポリシー（最大）

8,000

無制限ユーザ ライセンス○

バーチャル ドメイン（VDOM）

10

高可用性（HA）

高速化インタフェース モジュール
フォーティネットのASM-FB4高速化インタフェース モジュールは、FortiGateプラットフォームにハードウェア高速化ネットワーク インタフェースを加えることで、ワイヤスピードのファイアウォール パフォーマンスとワイヤスピードに近いIPSec VPNパフォーマンスを実現します。FG-300シリーズにオプションのASM-FB4フォーティネット高速化インタフェース モジュールを装着することで、最大12Gbpsの総ファイアウォール スループットと最大9Gbpsの総VPNスループットを達成できます。

フォーティネットAMC拡張オプションの詳細については、該当するAMC拡張モジュール データシートをご覧ください。

アクティブ/アクティブ、アクティブ/パッシブ、クラスタリング

寸法
高さ4.55 cm

幅43.18 cm

奥行き（FG-310B / FG-311B）

32 cm / 40.65cm

重量（FG-310B / FG-311B）

6.35 kg / 6.58 kg

ラック マウント可能
AC電源（FG-310B / FG-311B）○
100 - 240VAC、
50 - 60Hz、5 - 3 A（最大）DC電源（FG-310B-DCのみ）-48V DC（ノーマル）

消費電力（平均)（FG-310B / FG311B）

136 W / 124 W

放熱（FG-310B / FG-311B）
冗長電源

465 BTU / 443 BTU
FG-311B

環境
動作温度

0〜40 ℃（32〜104 °F）

保管温度-25〜70 ℃

湿度5〜90%（結露しないこと）

準拠規格

FCC Class A Part 15、
UL/CUL、CE、C Tick、VCCI

認定

ICSA Labs:ファイアウォール、IPSec VPN、SSL VPN、IPS、アンチウイルス

数値はすべて「最大」の性能値であり、システム構成に応じて異なります。
アンチウイルス パフォーマンスは、HTTPトラフィック (32 Kバイト オブジェクト) を用いて測定。
IPSパフォーマンスは、UDPトラフィック (512バイト パケット サイズ) を用いて測定。

FortiGuard® セキュリティ サブスクリプション サービスは、フォーティネット製品用の動的な自動アップデートを提供するサービスです。フォーティネット グローバル セキュリティ研究チームが開発するこれらのアップデートにより、巧妙な脅威に対する最新のプロテクションが確保できます。サブスクリプションには、アンチウイルス、不正侵入防御、Webコンテンツ フィルタリング、アンチスパム、脆弱性/コンプライアンス管理、アプリケーション制御、データベース セキュリティ サービスなどが含まれます。

FortiCare ® サポート サービス は、すべてのフォーティネット製品およびサービスにおいてグローバル サポートを提供するサービスです。FortiCareサポートにより、フォーティネット製品を最適にご利用いただくことが可能になります。サポートプランは、ハードウェア修理交換サービスを含む平日8時間サポートから、先出し修理交換サービスを含む24時間365日サポートまで用意されています。オプションとして、プレミアム サポート、プレミアムRMA、プロフェッショナルサービスがあります。*技術サポートは、販売代理店様経由でご提供させていただきます。

フォーティネットジャパン株式会社〒106-0032 東京都港区六本木7丁目18-18
住友不動産六本木通ビル8階
TEL: 03-6434-8533 FAX: 03-6434-8532
導入前のお問い合わせはこちらから
http://www.fortinet.co.jp/contact/
Copyright© 2010 Fortinet, Inc. All rights reserved.Fortinet®、FortiGate®、およびFortiGuard® はFortinet, Inc. の登録商標、その他本書で記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標である場合があります。本書に記載の性能測定は理想的な状況下、社内ラボで実施されました。ネットワークの可変性、さまざまなネットワーク環境、その他の条件が性能結果に影響を与える可能性があります。また、特定の製品が本書記載の性能測定と一致して動作することを明確に保証する拘束力のある契約をフォーティネットが購入者と締結している場合を除き、フォーティネットは明示的または暗示的ないかなる保証も与えるものではありません。完全に明確な点として、そうしたいかなる保証も、フォーティネットの社内ラボ テストと同一の理想的な状態において測定された性能に限定されます。フォーティネットはいかなる保証も放棄します。フォーティネットは予告なくこの発行物を変更、修正、譲渡、改訂する権利を保有し、この発行物の最新版にも適用されるものとします。特定のフォーティネット製品は米国特許No. 5,623,600に基づきライセンス許諾されています。

FGT-300-DAT-R6-201012月-001