データシート

FortiGate-3950B
最大120Gbps高速ファイアウォール性能を実現した複合脅威セキュリティ アプライアンス
大規模事業所/サービスプロバイダーネットワーク向けFortiGateアプライアンス
FortiGate-3950Bは、大規模エンタープライズ/サービスプロバイダーを対象にフォーティネットが一から徹底開発したアプライアンスです。FortiASICプロセッサをはじめとするカスタム ハードウェア、将来の成長に対応して拡張可能なモジュラー型アーキテクチャ、そしてFortiOSオペレーティングシステムによる複合脅威セキュリティ機能の3つの基本要素を統合することで、比類ないレベルのパフォーマンス、拡張性、セキュリティといったメリットを実現します。

ネットワーク セキュリティのあるべき姿を再定義する
FortiOS

FortiOSは、FortiGate複合脅威セキュリティ プラットフォームのソフト高性能ハードウェア
FortiGate-3950Bは、モジュラー型の拡張機能と革新的なFortiASICプロセッサにより、最大120Gbpsのファイアウォール パフォーマンスを発揮します。FortiGate製品ラインナップの中でも最高の複合脅威セキュリティ パフォーマンスを誇る本アプライアンスは、10-GbEおよびGbEリンク スピードのワイヤスピード ファイアウォール パフォーマンスが特長です。
このため、セキュリティがネットワーク全体におけるボトルネックになることはありません。

ウェア基 盤です。卓 越したセキュリ
ティ、パフォーマンス、信頼性を実現することを目的に開発されたFortiOS
は、FortiASICコンテンツ/ネットワー
ク プロセッサの強力なパワーを引き出す専用オペレーティングシステムです。ファイアウォール、VPN、不正侵モジュラー型の拡張性入検知/防御、アンチウイルス/アンチスパイウェア、アンチスパム、Webコ

FortiGate-3950Bは、最大5つのFortinet Mezzanine Card（FMC）拡張スロットを備えた省スペースのモジュラー型3-RUアプライアンス形態です。FMC拡張スロットにより、ほぼすべての高性能ネットワー
ク環境の要件を満たすようにアプライアンスをカスタマイズできるようになっています。

ンテンツ フィルタリング、アプリケー

複合脅威セキュリティ

た、包括的なセキュリティ サービスのFortiGate-3950Bアプライアンスは、先進のFortiOSオペレーティングシステムを用いて、今日のネットワークが直面している幅広いセキュリティ脅威から効果的に保護します。高性能なファイアウォール、あるいは包括的な複合脅威セキュリティ ソリューションのどちらとして展開しても、FortiGate-3950Bは最も効果的なセキュリティ機能を発揮して資産を保護します。

高速処理を実現する
FortiASIC

ション制御、情報漏洩防止、エンドポイント ネットワーク アクセス制御といっ利用が可能となります。

FortiASICプロセッサがFortiGateプラットフォームを強化します。この専用の高性能なネットワーク/セキュリティ/コンテンツ プロセッサは、独自開発のインテリジェントなデジタル エンジンを活用することで、リソースを大量に消費するセキュリティ サービスの高速化を実現します。

機能メリットハードウェアによるパフォーマンスの高速化

FortiASICプロセッサにより、セキュリティ機器がネットワークのボトルネックになることがありません。

必要に応じて可能な容量アップフォーティネット拡張スロットによって、ハードウェア高速化ポートやローカル ストレージを容易に追加/拡張できます。

統合セキュリティ アーキテクチャ

FortiGate複合脅威セキュリティによって、セキュリティに関する複数のポイント製品を組み合わせるよりも、プロテクション機能が強化され、コストも削減されます。

集中管理

FortiManagerおよびFortiAnalyzer集中管理/レポーティング アプライアンスが、セキュリティ インフラの展開、監視、保守を容易にします。

技術仕様
インタフェースとモジュール

FortiGate-3950B*

FortiASIC高速化10 GbE SFP+ インタフェース*12（12）

FortiASIC高速化GbE SFP インタフェース*24（104）

FortiASIC高速化10/100/1000 インタフェース*30（100）

10/100/1000 管理インタフェース

2

シリアル管理コンソールインタフェース（RJ-45）

1

USBインタフェース（A端子）

FortiGate-3950Bアプライアンス (前面)1

付属トランシーバ（同梱）SR SFP+ x 2

FMC（Fortinet Mezzanine Card）拡張スロット

5内蔵ストレージ

256 GB

システム性能ファイアウォール スループット（1518バイトUDPパケット）*420 Gbps（120 Gbps）

ファイアウォール スループット（512バイトUDPパケット）*420 Gbps（120 Gbps）

ファイアウォール スループット（64バイトUDPパケット）*420 Gbps（120 Gbps）

ファイアウォール レイテンシ（64バイトUDPパケット）
ファイアウォール スループット（パケット/ 秒）

4 μs*430 Mpps（180 Mpps）

ファイアウォール同時セッション

20,000,000

ファイアウォール新規セッション/ 秒

250,000ファイアウォール ポリシー（システム / VDOM）

100,000 / 50,000

IPSec VPNスループット

8 Gbps（50.5 Gbps）
10,000 / 5,000

クライアント-ゲートウェイ間IPSec VPNトンネル

64,000*65 Gbps（20 Gbps）

SSL VPNスループット

FMC-XG2 セキュリティプロセッシングモジュール

1.2 Gbps

同時SSL VPNユーザ（推奨）アンチウイルス スループット（フローベース）

FMC-XD2モジュール*5

ゲートウェイ間IPSec VPNトンネル（システム / VDOM）
IPSスループット

FortiGate-3950Bアプライアンス (背面)25,000*65 Gbps（15 Gbps）

アンチウイルス スループット（プロキシベース）

4 Gbps仮想UTM（VDOM：最大 / 標準）

500 / 10

ユーザ数無制限ライセンス

FMC-XH0 セキュリティプロセッシングモジュール〇

FortiAPサポート数

1,024

FortiTokenサポート数

5,000

ハードウェア仕様
高さ

13.3 cm

幅44.4 cm

奥行70.2 cm

重量27 kg

ラック マウント
AC電源

FMC-C20モジュール〇
100 - 240 VAC、50-60 Hz

電流

FMC-F20モジュール

7.0 - 12.0 A

消費電力（平均）

382 W

消費電力（最大）

459 W

放熱

* ハードウェア Generation 2の値です。
注1）最大数はシステムのすべてのスロットにFMC-XD2もしくはFMC-XG2を装着した場合です。

1,564 BTU/h

冗長電源（ホットスワップ対応）○

注2）最大数はシステムのすべてのスロットにFMC-C20を装着した場合です。

動作環境

注3）最大数はシステムのすべてのスロットにFMC-F20を装着した場合です。

動作温度

0 ～ 40 ℃

保管温度-35 ～ 70 ℃

湿度準拠規格・認定
準拠規格
ICSA Labs 認定

技術仕様
インタフェースとモジュール

注4）最大数値はシステムのすべてのスロットにFMC-XD2、FMC-C20もしくはFMC-F20を装着した場合のパフォーマンスとなります。

20 ～ 90%（結露しないこと）

注5）最大数値はシステムのすべてのスロットにFMC-C20もしくはFMC-F20を装着した場合のパフォーマンスとなります。
注6）最大数値はシステムのすべてのスロットにFMC-XG2を装着した場合のパフォーマンスとなります。
FCC Class A Part 15、UL/CUL、CE、C Tick、VCCI、CB
数値はすべて「最大」の性能値であり、システム構成に応じて異なります。アンチウイルス パフォーマンスは、44 Kバイト HTMLファイルを用いて測定されファイアウォール、SSL VPN、IPS、ています。IPSパフォーマンスは、1 Mバイト HTMLファイルを用いて測定さアンチウイルスれています。

FMC-XD2

FMC-XG2

FMC-XH0

FMC-C20

FMC-F20

FortiASIC高速化10 GbE SFP+ インタフェース

22－－－

FortiASIC高速化GbE SFP インタフェース－－－－

2020

FortiASIC高速化10/100/1000 インタフェース－－－

SR SFP+ x 2

SR SFP+ x 2－

ファイアウォール スループット（1518バイトUDPパケット）

20 Gbps

18 Gbps

19 Gbps

20 Gbps

20 Gbps

ファイアウォール スループット（512バイトUDPパケット）

20 Gbps

17 Gbps

19 Gbps

20 Gbps

20 Gbps

ファイアウォール スループット（64バイトUDPパケット）

20 Gbps

4.5 Gbps

10.5 Gbps

20 Gbps

20 Gbps

IPSec VPNスループット

8 Gbps

6 Gbps

16.5 Gbps

8.5 Gbps

8.5 Gbps

IPSスループット－

2.5 Gbps

4 Gbps－－

アンチウイルス スループット（フローベース）－

2 Gbps

4 Gbps－－59.6 W

付属トランシーバ（同梱）－SX SFP x 4

システム性能ハードウェア仕様
消費電力（平均）

45 W

68 W

48 W

74.3 W

消費電力（最大）54 W

81.6 W

73 W

89 W

71.5 W

154 BTU/h278 BTU/h249 BTU/h304 BTU/h244 BTU/h

放熱FortiGate-3950B アーキテクチャ

FortiASIC

FortiASIC

FortiASIC

FortiASIC

FortiASIC

FortiASIC

FMC
0FMC
1FMC
2FMC
3FMC
4OnBoard

PHY

PHY

PHY

PHY

PHY

PHY

2x10GbE

I
S
F

4xGbE

ハイレベルISFアーキテクチャ

統合スイッチ ファブリック アーキテクチャ

FMC（Fortinet Mezzanine Card）拡張

高 性 能な複 合 脅 威セキュリティ アプライアンスであるF o r t i G a t e 3950Bは、統合スイッチ ファブリック（ISF）とモジュラー拡張機能を集約します。これによってユニークでスケーラブルな転送およびセキュリティ処理アーキテクチャが構成され、そのすべてがフォーティネットの設計によるASICテクノロジを活用します。FortiGate-3950Bの中心には240Gbpsスイッチ ファブリックがあります。ISFによってすべてのFMCスロット間におけるフル メッシュ接続が可能になり、各FMCスロットはISFへの40Gbpsの接続帯域を確保します。この帯域幅は物理ポートとFortiASICレイヤとの間で分割されているため、すべてのポートがパフォーマンスを損なうことなく、任意のFMCスロット上のすべてのFortiASIC処理リソースを活用できるようになっています。

FortiGate-3950Bと統合するよう設計されたフォーティネットの専門モ
ジュールの基礎となっているのがFMC（FortinetMezzanine Card）形態です。FMCモジュールは1枚のモジュールにFortiASICプロセッサとネットワーク インタフェースが統合されており、パフォーマンスとポート密度の両方を高いコスト効果で追加/拡張することができます。システムのパフォーマンスがベースシステムに制限されることがなくなり、必要に応じてパフォーマンスを高めることが可能です。

FortiCareサポートサービス：全てのフォーティネット製品においてグローバルサポートを提供するサービスです。FortiCareサポートによりフォーティネット製品を最適にご利用いただくことが可能になります。サポートプランには、Technical Assistant Center (TAC)を通じて、製品サポート（ソフトウェア、ハードウェア）を当社の1次代理店様にご提供します。また、万一のハードウェア不良時に備え、センドバック方式によるハードウェアRMA交換サービス（良品、後出し）を含む平日の9時間サポートから、オプションとして、プレミアムサポート、プレミアムRMA交換サービ
ス、プロフェッショナルサービス等もございます。 ＊FortiCareサポートサービスは、当社の1次代理店様経由でご提供させていただきます。
FortiGuardサブスクリプションサービス：フォーティネット製品に対して、動的な自動セキュリティアップデート配信を提供するサービスです。フォーティネットのグローバルセキュリティ研究チームが開発するこれらのセキュリティアップデートにより、巧妙な脅威に対する最新のプロテクションが確保できます。サブスクリプションには、アンチウイルス、不正侵入検知/防御Webコンテンツフィルタリング、アンチスパム、脆弱性/コンプライアンス管理、アプリケーション制御、Webアプリケーションファイアウォール、データベースセキュリティサービスなどが含まれます。

〒106-0032
東京都港区六本木 7-18-18
住友不動産六本木通ビル 8 階
TEL:03-6434-8531/8533

www.fortinet.co.jp
Copyright© 2012 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。
Fortinet®、FortiGate®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG3950B-201206-R1