DATA SHEET

FortiGate 100F シリーズ

次世代ファイアウォール
セキュア SD-WAN
セキュア Web ゲートウェイ

FortiGate 100F、101F

FortiGate 100F シリーズは、キャンパスや支社を展開する中規模・大規模企業に対して、次世代ファイアウォール（NGFW）機能を備えたアプリケーション中心のスケーラブルでセキュアな SD-WAN ソリューションを提供します。シンプルかつ経済的で、容易に導入できるソリューションに組み込まれた独自のSOC（System-on-a-Chip）プロセッサによる高速処理、そして業界最先端のセキュア SD-WAN が、サイバー脅威からの保護を可能にします。フォーティネットのセキュリティ ドリブン ネットワーキングのアプロー
チにより、新世代のセキュリティがネットワークへと緊密に統合されます。
セキュリティn

ネットワーク機能

ネットワークトラフィック内の数千規模のアプリケーションを特n定して詳細に検証し、ポリシーをきめ細かく適用n

シームレスに統合可能な先進のネットワーキング機能を提供し、幅広い導入展開の柔軟性、マルチテナントのサポート、リソース暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロの効果的な利用を実現

イト、不正Webサイトから保護nAI機能を活用したFortiGuard Labsのセキュリティサービスが継続n

管理

知の攻撃を検知し阻止

パフォーマンス

nnnn

事前定義済みのコンプライアンスチェックリストによって導入環
境を分析し、総体的なセキュリティ状態の向上に役立つベストプ

認定
nセキュリティ ファブリックの一元管理機能により、ゼロタッチ統合を可能に

SSL暗号化トラフィックにおいても、業界最高レベルのパフォーマンスと保護を実現

使いやすく運用効率の高い管理コンソールを提供し、包括的なネットワークの自動化と可視化を実現

専用設計のセキュリティプロセッサ（SPU）テクノロジーにより、業界最高レベルの脅威保護パフォーマンスと超低遅延を実現

n高密度実装された高速インタフェースの柔軟な組み合わせにより、データセンターやWANの導入展開に理想的なTCOを実現的に提供する最新の脅威インテリジェンスを使用して、未知と既n

高度なレイヤー7セキュリティおよび仮想ドメイン（VDOM）とラクティスを提示

第三者機関のテストによって実証済みのトップクラスのセキュリ
ティ効果とパフォーマンス

セキュリティ ファブリック

第三者機関によるテストで比類ない高評価を獲得

n

フォーティネットとファブリック レディ パートナーの製品が統合可能になることで、広範なネットワークの可視化、統合的なエンドツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現

ファイアウォール

IPS

NGFW

脅威保護インタフェース

20 Gbps

2.6 Gbps

1.6 Gbps

1 Gbps

複数の GbE RJ45、GbE SFP および 10 GbE SFP+

詳細は、技術仕様表を参照してください。

1

DATA SHEET | FortiGate 100Fシリーズ

導入例
セキュア Web
ゲートウェイ（SWG）

次世代ファイアウォール（NGFW）§

フォーティネットのセキュリティプロ

性能を発揮する WAN へのダイナミックなてもハイパフォーマンスの処理を実現

WAN パスステアリングにより、一貫したWeb およびビデオの動的なキャッシング

ビジネスアプリケーションパフォーマン

攻撃対象領域全体でユーザー、デバイス、§同時に、企業資産の場所を問わず一貫したセキュリティポリシーを適用§

セキュリティにより、悪用される可能性のあるネットワークの脆弱性から企業を保護§

URL およびドメイン全体で、ユーザーや間での SaaS 導入を実現のブロックと制御を実現§§

データの喪失を防止し、既知および未知算に基づくトラフィックステアリング機

ユーザーの活動を検知能を備えた自己修復型ネットワーク

悪意のあるドメインに対する DNS 要求を

§

ブロック
§

ハイブリッド WAN を抽象化してシンプルな管理を実現

護を提供

ションパフォーマンスを活用し、復号さオーバーレイトンネルの自動化によって暗号化が可能になると同時に、物理的なWeb を介して送り込まれるゼロデイマル
ウェアの脅威に対して多層型の高度な保業 界 ト ッ プ ク ラ ス の SSL イ ン ス ペ ク

WAN エッジの高可用性、1 秒未満のトラフィック切替とリアルタイムの帯域幅計のクラウドアプリケーションに対する§クラウドへの最速経路を活用したマルチクラウドへの高速アクセスにより、短期ユーザーグループに基づく Web アクセス有効性、低遅延、そして最適なネットワークパフォーマンスが業界で実証された IPSスを提供

により、ユーザーエクスペリエンスを強化

アプリケーションを完全に可視化すると§れたトラフィックの脅威を自動的にブ容易な管理とゼロタッチ展開を可能にする FortiManager によって簡素化された直ロックするほか、採用が義務付けられて感的なワークフローいる暗号を使用する最新の TLS 1.3 標準

§にも対応
§

高精度の検知と、最善のトランスポート一のハイパフォーマンスネットワークセ

複雑さを軽減し ROI を最大限に向上§§スを保護し、暗号化トラフィックに対しキュリティ機能をすべて統合することで、§内部および外部のリスクから Web アクセセシングユニット（SPU）を搭載する単キュリティアプライアンスに脅威保護セ§§

セキュア SD-WAN

リアルタイムおよび履歴情報の両方の分
析機能が強化され、ネットワークパフォー

AI ドリブンの FortiGuard Labs のサブス

マンスの可視化と異常の特定が可能

クリプションをはじめ、フォーティネッ§

ト セキュリティ ファブリックで提供される高度な脅威保護サービスを活用し、新次世代ファイアウォールとリアルタイムの脅威保護の機能を活用し、強力なセキュWebアプリケーション
サーバーリティ態勢を実現

たに発見された巧妙な脅威をリアルタイ
ムでプロアクティブにブロック
社内ユーザー

FortiWeb

Webアプリケーション
ファイアウォールイン
ターネット社外ユーザー

FortiGate
SWG

セキュア Web ゲートウェイ（SWG）導入例
FortiManager

プロビジョニングの一元化とオーバーレイ管理の自動化

FortiSandbox

標的型攻撃対象

イン
ター

FortiSwitch

セキュアアクセススイッチ

ネット

FortiManager

オートメーション ドリブンのネットワーク管理
高度な分析に基づく
セキュリティとログ管理

セキュアなアクセスポイント

FortiAnalyzer

FortiGate
NGFW

高度な分析に基づく
セキュリティとログ管理

FortiAP

セキュアな
アクセスポイント

大規模企業の支社

FortiAP

FortiAnalyzer◄キャンパス

ec

IPS

ネルトン

►

◄

LS
MP

►

FortiGate

セキュアSD-WAN

インター
FortiSwitch

ネットワークスイッチ

FortiClient

ネット

エンドポイントセキュリティ

キャンパスへの導入例（NGFW）

大規模企業の支社への導入例（セキュア SD-WAN）

2

DATA SHEET | FortiGate 100Fシリーズ

ハードウェアFortiGate 100F / 101F
FortiGate 101FSTATUSUSBDMZWAN 1HA11357911X113151719MGMTWAN 2HA224681012X214161820345Shared Interfaces

17191820

CONSOLEALARM
HAPOWER

12インタフェース

768

ハードウェアの特長

1 x USB インタフェース

1.

2. 1 x シリアル管理コンソールインタフェース
3. 2 x GbE RJ45 管理 / DMZ インタフェース
4. 2 x GbE RJ45 WAN インタフェース
5. 2 x GbE RJ45 HA インタフェース
6. 12 x GbE RJ45 インタフェース

9SOC41UAC
DUAL/480GB

2 x 10 GbE SFP+ FortiLink インタフェース

7.

8. 4 x GbE SFP インタフェース
9. 4 x GbE RJ45 / SFP 共有メディアペア

セキュア SD-WAN 専用に開発された ASIC SOC4 によるアクセラレーションnであるコンテンツ / ネットワークプロセッサを統合し、比類ないパフォーマンスを実現
業界最速のアプリケーションの識別とステアリングによって業務効率を向上
nIPsec VPNの高速化により、インターネットへの直接アクセスにおいてトップクラスのユーザーエクスペリエンスを提供

n

クラス最高レベルのNGFWセキュリティと詳細で高パフォー
マンスのSSLインスペクションの理想的な組み合わせを実現nセキュリティをアクセスレイヤーまで拡張するとともに、スイッチとアクセスポイントの接続の統合と高速化によってSD-Branch実現に向けたトランスフォーメーションを可能

3

ミッションクリティカルなネットワークの運用には電源の冗長化が不可欠です。FortiGate 100F シリーズは、内蔵型の電源冗長化ユニット（ホットスワップ非対応）を採用しています。

RISCアーキテクチャのシステムCPUとフォーティネット独自のSPU（Security Processing Unit）

n

電源冗長化ユニットのサポート

アクセスレイヤーセキュリティ
FortiLink プロトコルにより、FortiSwitch を NGFW の論理拡張としてFortiGate に統合し、セキュリティとネットワークアクセスの垂直統合を実現します。FortiLink が有効なこれらのインタフェースは、必要に応じて通常のポートとして再構成することが可能です。

DATA SHEET | FortiGate 100Fシリーズ

フォーティネット セキュリティ ファブリック
セキュリティ ファブリック
FortiOS を搭載し、業界最高レベルの性能を誇るサイバーセキュリティ

ファブリックマネジメントセンター

ファブリックセキュリティ
オペレーション

プラットフォームに、拡大するデジタル攻撃対象領域の保護を前提にNOC設計されたエコシステムが加わることで、完全に自動化された自己修SOC復型ネットワークセキュリティが実現します。
§Broad（幅広い）：エッジ、クラウド、エンドポイント、ユーザーを含むデジタル攻撃対象領域でネットワーキングとセキュリティのアダプティブクラウド
セキュリティ

コンバージェンスを可能にすることで、協調型の検知と適用を実現§Integrated（統合化）：異なるテクノロジー、場所、導入オプション

ゼロトラストを統合し、最も広範なエコシステムを活用して、統一されたセキュアクセス

リティ、オペレーション、パフォーマンスを実現§FORTI OS

Automated（自動化）：クラウドのスケーラビリティと高度な AIを活用したコンテキスト対応の自己修復型ネットワーク / セキュリ
ティ態勢により、ユーザーとアプリケーションを連携させた保護をほぼリアルタイムかつ自動的に提供
セキュリティ ドリブン
ネットワーキング

フォーティネット セキュリティ ファブリックは、ハイブリッドインフラストラクチャの保護と簡素化を可能にし、あらゆる規模の組織のデジタルイノベーションを支援します。

オープンエコシステム

FortiGuard
脅威インテリジェンス

FortiOS
オペレーティングシステム
フォーティネットの業界をリードするオペレーティングシステムであFortiOS 7 のリリースにより、フォーティネット セキュリティ ファブ

る FortiOS は、フォーティネット セキュリティ ファブリックにおけるリックの機能が大幅に拡張され、ハードウェア、ソフトウェア、およ高性能ネットワーキングとセキュリティのコンバージェンスを可能にび SASE や ZTNA による SaaS（Software-as-a-Service）のハイブリッし、ネットワークエンドポイントとクラウドで一貫したコンテキストド導入モデルの一貫した保護が強化されました。

対応セキュリティ態勢を実現します。有機的に構築されたトップクラスの機能と統一されたアプローチにより、パフォーマンスや保護に妥協を強いられることなくビジネスを遂行できるようになり、シームレスなスケーラビリティのサポートと革新的なテクノロジーの容易な利用が可能になります。

サービス
FortiGuard
セキュリティサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆使して、フォーティネットのさまざまなソリューション向けに包括的なセキュリティアップデートを提供します。セキュリティに対する脅威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチームが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュリティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

FortiCare サービスフ ォ ー テ ィ ネ ッ ト は お 客 様 の 支 援 に 全 力 で 取 り 組 ん で い ま す。
FortiCare サービスは、毎年数千社の組織に利用されており、セキュリティ ファブリックソリューションを最大限に有効活用する一助となっています。1,000 人以上のエキスパートが在籍し、テクノロジーの迅速な実装の支援、高度で信頼できるサポート、フォーティネット導入環境のセキュリティとパフォーマンスを最大化するためのプロアクティブケアを提供します。

4

DATA SHEET | FortiGate 100Fシリーズ

技術仕様
FortiGate 100F

FortiGate 101F

ハードウェア仕様
ハードウェアアクセラレーション対応
GbE RJ45 インタフェース

高さ x 幅 x 奥行

12

ハードウェアアクセラレーション対応
GbE RJ45 管理 / HA / DMZ インタフェース

1/2/1

ハードウェアアクセラレーション対応
GbE SFP インタフェース

4

ハードウェアアクセラレーション対応
10 GbE SFP+ FortiLink インタフェース（デフォルト）2

GbE RJ45 WAN インタフェース

2

GbE RJ45 または SFP 共有インタフェース *USB インタフェース

1
1

オンボードストレージ―

付属トランシーバ

冗長電源

1 x 480 GB SSD

システム性能20 / 18 / 10 Gbps

ファイアウォールレイテンシ（64 バイト UDP パケット）

4.97 μ s

ファイアウォールスループット（パケット / 秒）

15 M pps

ファイアウォール同時セッション（TCP）

1.5 M

ファイアウォール新規セッション / 秒（TCP）

56,000

ファイアウォールポリシー

10,000

IPSec VPN スループット（512 バイト）111.5 Gbps

ゲートウェイ間 IPSec VPNトンネル

2,000

クライアント - ゲートウェイ間
IPSec VPNトンネル

16,000SSL-VPN スループット

1 Gbps

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）

500

SSL インスペクションスループット（IPS、avg. HTTPS）3

1 GbpsSSL インスペクション CPS（IPS、avg. HTTPS）3

1,800

SSL インスペクション同時セッション（IPS、avg. HTTPS）3

135,000

アプリケーション制御スループット（HTTP 64 K）2

2.2 Gbps

CAPWAP スループット（HTTP 64K）

15 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 10FortiSwitch サポート数

35.3 W / 39.1 W

100 V / 1 A、240 V / 0.5 A
119.77 BTU/h

121.13 BTU/h○0 〜 40 ºC

保管温度-35 〜 70 ℃
10 〜 90%（結露しないこと）

騒音レベル

40.4 dBA

エアフロー

側面 〜 背面動作高度

最高 2,250 m

準拠規格

FCC Part 15B、Class A、CE、RCM、
VCCI、UL / cUL、CB、BSMI

認定

ICSA Labs 認定：ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN、IPv6

32

FortiAP サポート数（合計 / トンネルモード）

128 / 64

FortiToken サポート数
高可用性（HA）

100 〜 240 V AC、50 〜 60 Hz
35.1 W / 38.7 W

動作温度

湿度

1 GbpsIPv4 ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

3.43 kg

動作環境 / 準拠規格・認定

1.6 Gbps

脅威保護スループット 2、5

1 RU（EIA 規格およびその他の 19 インチラック適合）

放熱

2.6 Gbps
2、4形状

最大電流

非同梱

244 x 432 x 254 mm
3.29 kg

AC 電源

システム性能 ̶ エンタープライズトラフィック混合

NGFW スループット

FortiGate 101F

重量

消費電力（平均 / 最大）4

シリアル管理コンソールインタフェース

IPS スループット

FortiGate 100F
サイズ / 電源

5,000
アクティブ / アクティブ、アクティブ /パッシブ、クラスタリング* カッパー SFP モジュールはサポートされません
注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPSec VPN パフォーマンスは、AES256-SHA256 を使用して測定されています。
2. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFW および脅威保護スループットは、ログ機能が有効な状態で測定されています。
3. SSL インスペクションパフォーマンスは、複数の異なる暗号スイートを使用した HTTPSセッションの平均値を記載しています。

5

4. NGFW パフォーマンスは、ファイアウォール、IPS およびアプリケーション制御が有効な状態で測定されています。
5. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、およびマルウェアに対する保護が有効な状態で測定されています。

DATA SHEET | FortiGate 100Fシリーズ

オーダー情報ProductDescription

FortiGate 100F

22x GE RJ45 ports (including 2x WAN ports, 1x DMZ port, 1x Mgmt port, 2x HA ports, 16xswitch ports with 4 SFP port shared media), 4 SFP ports, 2x 10 GE SFP+ FortiLinks, dual
power supplies redundancy.

FortiGate 101F

22x GE RJ45 ports (including 2x WAN ports, 1x DMZ port, 1x Mgmt port, 2x HA ports, 16xswitch ports with 4 SFP port shared media), 4 SFP ports, 2x 10 GE SFP+ FortiLinks, 480GB
onboard storage, dual power supplies redundancy.

Optional Accessories

SKU

Description

1 GE SFP RJ45 Transceiver Module

FN-TRAN-GC

1 GE SFP RJ45 transceiver module for all systems with SFP and SFP/SFP+slots.

1 GE SFP SX Transceiver Module

FN-TRAN-SX

1 GE SFP SX transceiver module for all systems with SFP and SFP/SFP+ slots.

1 GE SFP LX Transceiver Module

FN-TRAN-LX

1 GE SFP LX transceiver module for all systems with SFP and SFP/SFP+ slots.

10 GE SFP+ RJ45 Transceiver Module

FN-TRAN-SFP+GC

10 GE SFP+ RJ45 transceiver module for systems with SFP+ slots.

10 GE SFP+ Transceiver Module, Short Range

FN-TRAN-SFP+SR

10 GE SFP+ transceiver module, short range for all systems with SFP+ and SFP/SFP+ slots.

10 GE SFP+ Transceiver Module, Long Range

FN-TRAN-SFP+LR

10 GE SFP+ transceiver module, long range for all systems with SFP+ and SFP/SFP+ slots.

10 GE SFP+ Transceivers, Extended Range

FN-TRAN-SFP+ER

10 GE SFP+ transceiver module, extended range for all systems with SFP+ and SFP/SFP+slots.

バンドル
個別のサブスクリプションサービス

FortiGuard
バンドル
FortiGuard Labsは、FortiGate
ファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

FortiCareEnterprise Protection

Unified Threat Protection

Advanced Threat Protection

24x7

24x724x7

FortiGuard App Control Service•••

FortiGuard IPS Service•••

FortiGuard Advanced Malware Protection（AMP）̶
Antivirus、Mobile Malware、Botnet、CDR 1、Virus Outbreak Protection 1、FortiSandbox Cloud Service 2

•

•

•

FortiGuard Web and Video 4 Filtering Service••

FortiGuard Antispam Service••

FortiGuard Security Rating Service 1•

FortiGuard IoT Detection Service 3•

FortiGuard Industrial Service•FortiConverter Service
1. FortiOS 6.0.0 以降を実行している場合に利用可能。
3. FortiOS 6.4 以降を実行している場合に利用可能。

•
2. FortiOS 6.0.1 以降を実行している場合に利用可能。
4. FortiOS 7.0 以降を実行している場合に利用可能。

フォーティネットジャパン合同会社〒106-0032
東京都港区六本木 7-7-7

Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact

Copyright© 2022 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-100F-R26-202203-R1