FortiGate-1500D

エンタープライズに理想的な高性能次世代ファイアウォール
今日の企業は、社内ネットワークに侵入し重要な情報を盗み出そうとする巧妙な攻撃を警戒し、万全なセキュリティ対策を施さなくてはなりません。また同時に、急増するコンシューマー グレードのアプリケーションやデバイスの利用に対応するため、ネットワーク速度や処理能力を向上させる必要に迫られています。ネットワーク速度を低下させることなく、そのような幅広いアプリケーションやデバイスに対する脅威

次世代の優れた可視性とコントロール機能から重要な企業情報を適切に保護するには、詳細なネットワーク トラフィックの検証、可視化、そして制御を可能にする高性能の次世代ファイアウォール（NGFW）の導入が必要不可欠です。

• アプリケーションと脅威に対する強力な検証が可能

画期的なパフォーマンスを実現
高性能の次世代ファイアウォールであるFortiGate-1500Dは、クラス最高レベルのパフォーマンスを実現しており、比類ない80 Gbpsのファイアウォール スループットおよび高速な11 GbpsのIPSパフォーマンスによって脅威に対する次世代のセキュリティ保護機能を提供します。最新のFortiASIC
NP6プロセッサをはじめとするフォーティネット独自のハードウェア、そしてFortiOS 5.0ネットワーク
セキュリティ プラットフォームが提供する総合的なセキュリティ機能により、可用性やパフォーマンスを低下させることなく、企業アプリケーションおよびネットワークに対して他社を圧倒するセキュリティ保護を実現します。

• 画期的なパフォーマンスと優れたギガビッ
トあたりのセキュリティ保護コスト• ユーザー/デバイス別のビューを提供
し、詳細なポリシーの定義と実施が可能• 高度な標的型攻撃（ATP）からの保護やセキュアWebゲートウェイなどの保護をネットワーク アクティビティの詳細な可視化
FortiGate-1500Dは、不正侵入検知/防御、アプリケーション制御、高度なマルウェア対策などの強力柔軟に追加可能• FortiOS 5.0が備える包括的で実績豊なセキュリティ機能を備えており、コンテンツ、アプリケーション、そしてユーザー/デバイスの挙動を詳細富なトップレベルのセキュリティ機能にに可視化し監視することができます。状況を容易に理解可能な詳細な表示とレポート機能、そして柔軟性

より、お客様のネットワークとデータを確の高いポリシー エンジンを組み合わせて活用することで、ネットワーク アクティビティの可視化と制御が実に保護可能となり、従業員の生産性の向上および企業の確実なセキュリティ保護が実現します。

主な機能と特長
脅威に対する次世代のセキュリティ保護機能

高度な不正侵入検知/防御、アプリケーション制御、マルウェア対策機能により、従来のファイアウォールを凌駕するネットワーク アク
ティビティの詳細な可視化とセキュリティ保護を実現

高性能の最大11 GbpsのIPSパフォーマンス

次世代ファイアウォール
フォーティネット独自の最新の専用プロセッサを採用し、クラス最高レベルのパフォーマン

FortiASIC NP6プロセッサスと優れたギガビットあたりのセキュリティ保護コスト効率を実現

高速ポートの高密度実装

8つの10 GbEと16のGbEインタフェースを装備し、日々厳しさを増すネットワークのニーズに対応しセキュリティのボトルネックを排除

実用性の高い管理コンソールと 適切なセキュリティ ポリシーの定義と実施に管理者や経営者が必レポート機能FortiCare

要とする情報を分かりやすく可視化し、瞬時の対策が可能

FortiGuard

Worldwide Support

Threat Research & Response

support.fortinet.com

www.fortiguard.com

www.fortinet.co.jp

ハードウェア

FortiGate 1500D

MGMT 11357911131517192123252729313335

MGMT 224681012141618202224262830323436

10G SFP+37393840CONSOLESTATUSALARM
HAPOWERUSB MGMTUSB

1234567CAUTIONDISCONNECT ALL POWER
CORDS BEFORE SERVICING
POWER1POWER2FAN

FAN FANFAN FANFAN

NP6CP82U

240GBインタフェース
123USBインタフェース（クライアント）4567

シリアル管理コンソールインタフェース
USBインタフェース（サーバー）

2 x GbE管理 / HA共有インタフェース
16 x FortiASIC高速化GbE SFPインタフェース
16 x FortiASIC高速化GbEインタフェース
8 x FortiASIC高速化10 GbE SFP+ / GbE共有インタフェース

ネットワーク プロセッサ
フォーティネットが新たに提供する画期的なFortiASIC NP6ネットワーク プロセッサは、FortiOSの各機能と連携し、次の優れた性能を発揮します。

FortiASICによるアクセラレーション• フォーティネット独自のFortiASICプロセッサにより、悪意のあるコンテンツを検出するために必要なマルチギガビットの•IPv4/IPv6、SCTP、およびマルチキャストのトラフィックにおいて優れたファイアウォールパフォーマンスを発揮し、2マイクロ秒の超低レイテンシを実現•

VPN、CAPWAP、およびIPトンネルのアクセラレーション•

アノマリベースの不正侵入検知/防御、
チェックサム オフロード、およびパケット デフラグ•

トラフィック シェーピングおよびプライオリティ キューイング

高速な処理能力を提供します• 汎用CPUに依存しているセキュリティ テ
クノロジでは、危 険 な パフォー マンスギャップが発生し、今日の多様なコンテンツ/ネットワークベースの脅威から企業を保護することはできません• FortiASICプロセッサは、最新の脅威をコンテンツ プロセッサ
FortiASIC CP8コンテンツ プロセッサは、トラフィックのダイレクト フローから独立して動作し、高速な暗号処理および次のコンテンツ検査サービスを提供します。
•

シグネチャベースのコンテンツ検査アクセラレーション•

暗号化 / 復号のオフロード阻止し、第三者による厳格な認証要件を満たし、ネットワーク セキュリティ ソリューションがネットワークのボトルネックになることがないようにするために必要な優れたパフォーマンスを提供します2

コア インフラストラクチャに理想的な高速の 10 GbE 接続
データ ネットワークのコアにおけるネットワーク セキュリティのセグメント化では、高速での接続が不可欠です。FortiGate-1500Dは、10 GbEインタフェースの高密度実装を実現しており、デバイスを追加することなくブリッジ接続ができ、シンプルなネットワーク デザインが可能です。

ハイライトFortiOS — 世界トップ レベルのセキュリティ オペレーティング システム
• 豊富な機能を自由に選択• ネットワーク アクティビティの可視化機能のプリセットを使用することで、導入要件に基づいてFortiGateを瞬時に調整できます。これにより、さまざまな導入モードに対応する柔軟性を保ちながらユーザーによる管理および構成の負荷が軽減されます。

過去またはリアルタイムのネットワーク アクティビティに関する重要なレポートを、脅威の詳細、IP、ユーザー、デバイス、アプリケーションなどの詳細なデータで分かりやすく表示することができます。これにより、管理者は脅威の詳細を迅速に理解し、阻止することができます。

第三者機関の厳しい標準に適合• 高度なセキュリティ
複数の高度なテクノロジを組み合わせることによって、混合型、標的型、または未知の最新の攻撃を探し出し、阻止します。また、効率的なパケット処理により、レイテンシの低減とネットワークの複雑さの緩和と同時に、パフォーマンスの向上を実現します。

ハードウェアおよび仮想アプライアンスで提供されるFortiGateは、厳格な世界トップ レベルのテクニカル サポートと豊富なドキュメントの提供

第三者機関の標準に適合しており、既に他のベンダーのどの製品よりも多く

FortiCareサポートサービスは、全てのフォーティネット製品とサービスに対の認定を受けています。業界最高レベルのフォーティネットのテクノロジによして包括的なグローバル サポートを提供します。フォーティネットのセキュリり、安心で信頼できる隙のないセキュリティが実現します。

ティ製品を安心してお使いいただくため、FortiCareでは製品が常に最適な状態で機能し、企業内のユーザー、アプリケーション、およびデータを24時間確実に保護できるように、充実したサービスを提供します。

比類のない保護機能と ROI を実現
ユーザーに高い価値をもたらすことを使命としているFortiGate
は、常に進化し続けています。無線LANコントローラ、統合トークン サーバー、エンドポイント コントロール、WAN最適化などの拡張機能により、企業は追加のコストを負担することなくセキュリティを強化できます。

完成されたリアルタイム セキュリティ
フォーティネットのFortiGuardサブスクリプション サービスでは、最新のセキュリティ脅威に対抗するための最新のセキュリティ シグネチャがリアルタイムで提供されます。フォーティネットの脅威
リサーチ部門は世界中に配置されており、24時間体制でお客様に最新情報を提供しています。

FortiOSダッシュボード — セキュリティの一元的な管理機能を提供

3

技術仕様
ハードウェア仕様

インタフェースとモジュール
FortiASIC高速化10 GbE SFP+ / GbE
共有インタフェース

8

FortiASIC高速化GbE SFPインタフェース

16

FortiASIC高速化GbEインタフェース

16

GbE管理 / HA共有インタフェース

2

シリアル管理コンソールインタフェース（RJ-45）

1

USBインタフェース（クライアント / サーバー）

1/1

内蔵ストレージ240 GB

システム性能高さ x 幅 x 奥行

89 x 438 x 554 mm

形状

ラックマウント（2 RU）

重量14.7 kg

AC電源

100 - 240 VAC、47 - 63 Hz

最大電流

110 V / 8 A、220 V / 4 A

消費電力（平均 / 最大）

338 / 406 W

冗長電源（ホットスワップ対応）

○

動作環境
動作温度

0 ～ 40 ℃

保管温度-35 ～ 70 ℃

ファイアウォール スループット（1518 / 512 / 64バイトUDPパケット）

80 / 80 / 55 Gbps

湿度20 ～ 90%（結露しないこと）

IPv6 ファイアウォール スループット（1518 / 512 / 86バイトUDPパケット）

80 / 80 / 55 Gbps

準拠規格・認定

ファイアウォール レイテンシ（64バイトUDPパケット）

3 μs

ファイアウォール スループット（パケット/ 秒）

82.5 Mpps

ファイアウォール同時セッション

12,000,000

ファイアウォール新規セッション/ 秒

250,000

ファイアウォール ポリシー

100,000

IPSec VPNスループット（512バイトUDP パケット）50 Gbps

ゲートウェイ間IPSec VPNトンネル

10,000クライアント-ゲートウェイ間
IPSec VPNトンネル

50,000SSL VPNスループット

4 Gbps

同時SSL VPNユーザー（推奨）10,000

IPSスループット

11 Gbps

アンチウイルス スループット（プロキシ / フローベース）

4.3 / 13 Gbps

仮想UTM（VDOM：標準 / 最大 ）10 / 250

準拠規格

FCC Part 15 Class A、C-Tick、
VCCI、CE、UL/cUL、CBICSA Labs 認定

ファイアウォール、IPSec、IPS、
アンチウイルス、SSL VPN

FortiAPサポート数（合計 / トンネルモード） 4,096 / 1,024
FortiTokenサポート数

5,000

FortiClientサポート数8,000

高可用性（HA）

アクティブ/アクティブ、アクティブ/パッシブ、
クラスタリング

ユーザー数無制限ライセンス○

数値はすべて「最大」の性能値であり、システム構成に応じて異なります。アンチウイルス パフォーマンスは、44 Kバイト HTMLファイルを用いて測定されています。
IPSパフォーマンスは、1 Mバイト HTMLファイルを用いて測定されています。

〒106-0032
東京都港区六本木 7-18-18
住友不動産六本木通ビル 8 階

www.fortinet.co.jp/contact
Copyright© 2014 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。
Fortinet®、FortiGate®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-1500D-R2-201401-R1