FortiGate-200Dシリーズ
キャンパスおよび支社に適したセキュリティ機能を提供
FortiGate-200Dシリーズは、キャンパスや支社の有線・無線ネットワークに必要とされる高速なセキュリティ機能を提供します。専用プロセッサにより4Gbps（FortiGate-240D）のファイアウォール スループットを実現し、可用性やパフォーマンスを低下させることなくアプリケーションおよびネットワークを保護します。
FortiGate-200Dシリーズは、フォーティネットの極めて多様なエンタープライズ クラスのセキュリティテクノロジにより、ファイアウォール、IPSec/SSL-VPN、不正侵入検知/防御、ウイルス/スパイウェア対策、スパム対策、およびWebフィルタリングなど、脅威に対しネットワークを包括的に保護する機能を提供しています。このプラットフォームでは、アプリケーション制御、情報漏洩対策、IPv4およびIPv6の動的ルーティング、エンドポイントNAC、そしてSSLで暗号化されたトラフィックの検査も可能です。このような包括的なセキュリティ コンポーネントを使用することで、お客様固有の環境に最適なテクノロジを導入できます。

導入が容易でありながら強力なセキュリティを提供
FortiGate-200Dシリーズは、専用のFortiASICプロセッサを装備しているため、セキュリティ対策がネットワークのボトルネックになることがありません。FortiASIC CP8プロセッサによって、アプリケーション制御、IPS、マルウェア対策などの詳細な検査を実行するセキュリティ コンポーネントが提供されます。FortiASIC NP4 Liteプロセッサは、ネットワーク フローを高速処理することによって、スイッチング速度でのファイアウォールおよびVPNスループットを提供します。

中規模ネットワークに最適なパフォーマンスと保護機能• 最高レベルの柔軟性と拡張性を提供す
る優れたポート密度• アンデンティティ ベースのポリシー実施とアプリケーション制御を組み合わせることで、完全なコンテンツ保護を実現• ポリシーを確実に遵守する強力な認証オプション• IPv6対応

FortiGate-200Dシリーズは導入が容易で、最新のウイルス、ネットワーク脆弱性、ワーム、スパム、フィッシング攻撃、および悪意のあるWebサイトに対抗できるよう、セキュリティ シグネチャが定期的に自動ダウンロードされます。特許取得済みのFortiASICアクセラレーションを利用するFortiGate200Dシリーズは、ネットワークの拡張に対応する高密度GbEインタフェースにより、市場をリードするパフォーマンスを実現します。ストレージが内蔵されているため、ポリシー遵守やWebキャッシング用にデータのローカル アーカイブが可能です。

主な機能と特長
統合型のFortiGateの統合セキュリティは、スタンドアロン型のセキュリティ

セキュリティ アーキテクチャ

製品を複数導入する場合に比べて、極めて優れた保護機能とTCOの低減を実現します。

優れたポート密度最大44個のGbEポートを活用して柔軟にネットワーク セグメントを配備することで、ネットワークを拡張し可用性の高い構成が可能になります。

セキュリティ機能のすべてのセキュリティ機能を1つのコンソールから管理できるた

一元的な管理め、複雑さが軽減され、コストが削減されます。

FortiCare

FortiGuard

Worldwide Support

Threat Research & Response

support.fortinet.com

www.fortiguard.com

www.fortinet.co.jp

ハードウェア

FortiGate-200D

3

1 212345674 5567

1 21234567

USBインタフェース（mini-B端子）
管理インタフェース
シリアル管理コンソールインタフェース
USBインタフェース（A端子）
2 x 10/100/1000 WANインタフェース
16 x 10/100/1000 LANインタフェース
2 x GbE SFP DMZインタフェース

31 24 5563

FortiGate-240D

4 567USBインタフェース（mini-B端子）
管理インタフェース
シリアル管理コンソールインタフェース
USBインタフェース（A端子）
2 x 10/100/1000 WANインタフェース
40 x 10/100/1000 LANインタフェース
2 x GbE SFP DMZインタフェース

FortiGate-280D-POE
76123456788

USBインタフェース（mini-B端子）
管理インタフェース
シリアル管理コンソールインタフェース
USBインタフェース（A端子）
2 x 10/100/1000 WANインタフェース
52 x 10/100/1000 LANインタフェース
32 x 10/100/1000 PoE LANインタフェース
4 x GbE SFP DMZインタフェース

コンテンツ プロセッサ

FortiASICによるアクセラレーション• フォーティネット独自のFortiASICプロセッサにより、悪意のあるコンテンツを検出するために必要なマルチギガビットの高速な処理能力を提供します• 汎用CPUに依存しているセキュリティ テクノロジでは、危険なパフォーマンス ギャップが発生し、今日の多様なコンテンツベース/接続ベースの脅威から企業を保護することはできません• FortiASICプロセッサは、最新の脅威を阻止し、第三者による厳格な認証要件を満たし、ネットワーク セキュリティ ソリューションがネットワークのボトルネックになることがないようにするために必要な優れたパフォーマンスを提供します2

FortiASIC CP8コンテンツ プロセッサは、トラフィックのダイレクト フローから独立して動作し、高速な暗号化および次のコンテンツ検査サービスを提供します。

•

シグネチャベースのコンテンツ検査アクセラレーション•

暗号化 / 復号のオフロード

ネットワーク プロセッサ
FortiASIC NP4 Liteネットワーク プロセッサは、インラインで動作し、ファイアウォールおよびVPNの各機能と次の優れた性能を発揮します。
•

すべてのパケット サイズにおけるワイヤスピードに近いファイアウォール
パフォーマンス•

VPNアクセラレーション•

アノマリベースの不正侵入検知/防御、チェックサム オフロード、およびパケット デフラグ•

トラフィック シェーピングおよびプライオリティ キューイング

主な機能と特長

FortiOS ̶ 世界トップ レベルのセキュリティ オペレーティング システム
• 豊富な機能を自由に選択• ネットワーク アクティビティの可視化機能のプリセットを使用することで、導入要件に基づいてFortiGateを瞬時に調整できます。これにより、さまざまな導入モードに対応する柔軟性を保ちながらユーザーによる管理および構成の負荷が軽減されます。

過去またはリアルタイムのネットワーク ア
クティビティに関する重要なレポートを、脅威の詳細、IP、ユーザー、デバイス、アプリケーションなどの詳細なデータで分かりやすく表示することができます。これにより、管理者は脅威の詳細を迅速に理解し、阻止することができます。

第三者機関の厳しい標準に適合ハードウェアおよび仮想アプライアンスで提供されるFortiGateは、厳格な第三者機関の標準に適合しており、既に他のベンダーのどの製品よりも多くの認定を受けています。業界最高レベルのフォーティネットのテクノロジにより、安心で信頼できる隙のないセキュリティが実現します。

• 高度なセキュリティ複数の高度なテクノロジを組み合わせることによって、混合型、標的型、または未知の最新の攻撃を探し出し、阻止します。また、効率的なパケット処理により、レイテンシの低減とネットワークの複雑さの緩和と同時に、パフォーマンスの向上を実現します。

世界トップ レベルのテクニカル サポートと豊富なドキュメントの提供
FortiCareサポートサービスは、全てのフォーティネット製品とサービスに対して包括的なグローバル サポートを提供します。フォーティネットのセキュリティ製品を安心してお使いいただくため、FortiCareでは製品が常に最適な状態で機能し、企業内のユーザー、アプリケーション、およびデータを24時間確実に保護できるように、充実したサービスを提供します。

比類のない保護機能と ROI を実現
ユーザーに高い価値をもたらすことを使命としているFortiGateは、常に進化し続けています。無線LANコントローラ、統合トークン サーバー、エンドポイント コントロール、WAN最適化などの拡張機能により、企業は追加のコストを負担することなくセキュリティを強化できます。

完成されたリアルタイム セキュリティ
フォーティネットのFortiGuardサブスクリプション サービスでは、最新のセキュリティ脅威に対抗するための最新のセキュリティ シグネチャがリアルタイムで提供されます。フォーティネットの脅威リサーチ部門は世界中に配置されており、24時間体制でお客様に最新情報を提供しています。

FortiOSダッシュボード ̶ セキュリティの一元的な管理機能を提供3技術仕様&/24)'!4% $&/24)'!4% $&/24)'!4% $ 0/%

GbE SFP DMZインタフェース

22

410/100/1000 WANインタフェース

22

210/100/1000 LANインタフェース

1640

52

10/100/1000 PoE LANインタフェース−−

32

インタフェースとモジュール

シリアル管理コンソールインタフェース（RJ-45）

1

USBインタフェース（A端子 / B端子）

1/1

内蔵ストレージ

16 GB

32 GB

64 GB

3 / 3 / 3 Gbps

4 / 4 / 4 Gbps

4 / 4 / 4 Gbps

システム性能ファイアウォール スループット（1518 / 512 / 64バイトUDPパケット）

2 μs

6 μs

2 μs

ファイアウォール スループット（パケット/ 秒）

ファイアウォール レイテンシ（64バイトUDPパケット）

4.5 Mpps

6 Mpps6 Mpps

ファイアウォール同時セッション

1,400,000

3,200,000

3,200,000

ファイアウォール新規セッション/ 秒

77,00077,00077,000

ファイアウォール ポリシー

10,00010,00010,000

IPSec VPNスループット

1.3 Gbps

1.3 Gbps

1.3 Gbps

2,000

2,000

2,000

ゲートウェイ間IPSec VPNトンネル
クライアント-ゲートウェイ間IPSec VPNトンネル
SSL VPNスループット
同時SSL VPNユーザー（推奨）

5,000

5,000

400 Mbps

400 Mbps

300

300

300

1.7 Gbps

2.1 Gbps

2.1 Gbps

600 / 1,100 Mbps

600 / 1,100 Mbps

600 / 1,100 Mbps

IPSスループット
アンチウイルス スループット（プロキシ / フローベース）

5,000
400 Mbps

仮想UTM（VDOM：標準 / 最大 ）10 / 10FortiAPサポート数（合計 / トンネルモード）

64 / 32

FortiTokenサポート数

1,000

FortiClientサポート数2,000

高可用性（HA）

アクティブ/アクティブ、
アクティブ/パッシブ、クラスタリング

ユーザー数無制限ライセンス○ハードウェア仕様
高さ x 幅 x 奥行

44 x 432 x 298 mm

44 x 432 x 298 mm

89 x 437 x 300 mm

形状

ラックマウント（1 RU）

ラックマウント（1 RU）

ラックマウント（2 RU）

重量

4.8 kg

4.8 kg

7.6 kgAC電源
最大電流100 - 240 VAC、50 - 60 Hz
110 V / 3 A、220 V / 1.5 A

110 V / 3 A、220 V / 1.5 A

110 V / 7 A、220 V / 3.5 A

55 / 79 W

80 / 98 W

329 / 340 W

消費電力（平均 / 最大）

動作環境
動作温度
保管温度
湿度

0 〜 40℃-35 〜 70℃
20 〜 90%（結露しないこと）

準拠規格・認定
準拠規格

FCC Class A Part 15、UL / CUL、
CE、C Tick、VCCI、CBICSA Labs 認定

ICSA Labs: ファイアウォール、SSL VPN、IPS、アンチウイルス

数値はすべて「最大」の性能値であり、システム構成に応じて異なります。アンチウイルス パフォーマンスは、44 Kバイト HTMLファイルを用いて測定されています。
IPSパフォーマンスは、
1 Mバイト HTMLファイルを用いて測定されています。

〒106-0032
東京都港区六本木 7-18-18
住友不動産六本木通ビル 8 階

www.fortinet.co.jp/contact
Copyright© 2013 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。
Fortinet®、FortiGate®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-200D-R4-201404-R1