データシート

FortiGate®-620B/-621B
ASICで実現するスイッチング スピードのセキュリティ
ネットワーク セキュリティ脅威の進化に伴って、単一のアプライアンスに複数の脅威認識システムを装備するセキュリティ製品が増えています。フォーティネットのUTM（統合脅威管理）システムには、ファイアウォール、VPN、侵入防御、アンチウイルス、アンチマルウェア、アンチスパム、Webコンテンツ フィルタリングなどの機能が搭載され、さまざまな種類の脅威を単一のデバイスで識別します。UTM製品は使いやすいため、その採用は増える傾向にあるものの、ミッドレンジ デバイスのスループットやポート密度は決して高くないために物理的な展開オプションには限界があり、依然として管理者は苦戦しています。
FortiGate-620B/-621Bシリーズ アプライアンスは、セキュリティ処理専用ASICであるFortiASICネットワーク プロセッサをFortiGateシステムに統合することでスイッチング スピードのセキュリティ スループットを発揮し、成長を続けるエンタープライズ ネットワークの要求に応えます。16個のハードウェア高速化インタフェース（FortiGate620Bでは20個まで拡張可能）により、ネットワーク セグメント ポイント間でファイアウォール ポリシーを実行し、スイッチ並みのパフォーマンスを誇る階層型セキュリティを確立することが可能となります。もう1つの特定用途ASICであるFortiASICコン
テンツ プロセッサは、不正侵入防御やアンチウイルス スキャンなど、膨大なコンテンツを監視するセキュリティ テクノロジをさらに高速化します。FortiGate-620BにはAMC（Advanced Mezzanine Card）拡張スロットが装備されているため柔軟性が増しており、ASIC高速化ポートを加えてスループットを高めたり、ディスクベースのストレージを装着してローカル ログ/コンテンツ アーカイブを記録したりすることが可能です。多数の高速な複合脅威セキュリティ インタフェースを通じて、さまざまな部門、ユーザ、アクセス方式、さらにはデバイスに対して複数のセキュリティ ゾーンを構築し、高速なスピードでネットワーク セキュリティを施行できます。
FortiGate® 複合脅威セキュリティ ソリューション
フォーティネットのマルチレイヤ セキュリティ ソリューションは、さまざまな導入シナリオに対応できる、管理の容易な単一の高性能アプライアンスであり、統合セキュリティサービスを効率的かつ経済的に提供します。またFortiGuardセキュリティ サブスクリプ
ション サービスによって、テクニカル サポート、アンチウイルス アップデート、アンチスパイウェア、アンチスパム、Webコンテンツ フィルタリングのすべてが提供されるため、セキュリティ環境を最新に保ち、企業リソースを新しい脅威から保護することが可能です。

ネットワーク セキュリティを再定義するFortiOS4.0ソフトウェア
FortiOS4.0は、FortiASICハードウェアのパワーを活かしてセキュリ
ティとパフォーマンスのレベルを強化する特定用途のオペレーティン
グ システムです。フォーティネッ
トは、FortiGate複合脅威セキュリ
ティ プラットフォーム専用としてFortiOS 4.0ソフトウェアを開発しました。FortiOSソフトウェアによって、ファイアウォール、VPN、不正侵入防御、アンチマルウェア、アンチスパム、Webコンテンツ フィル
タリング、アプリケーション制御、情報漏洩防止、脆弱性管理、エンドポイント ネットワーク アクセス制御といった、包括的なセキュリティ サービスの利用が可能となります。

高速処理を実現する
FortiASICプロセッサ
FortiASICプロセッサは、FortiGateプラットフォームのパワーの源です。この特定用途の高性能なネットワーク/セキュリティ/コンテンツ プ
ロセッサは、独自開発のインテリジェントなデジタル エンジンを活用することで、システムのリソースを大量に消費するセキュリティ サービスの高速化を実現します。

課題ソリューション

音声や動画をはじめとする遅延の影響が大きいアプリケーションで、転送中のレイテンシがきわめて低いことが必要

FortiGate-600シリーズ アプライアンスではセキュリティがボトルネックになることがなく、マイクロ秒単位のレイテンシを誇るFortiASICネットワーク プロセッサによって、最大16Gbpsのファイアウォール パフォーマンスと最大12GbpsのVPNパフォーマンス（FG-620BにASM-FB4モジュールを装着した場合、最大20Gbpsのファイアウォール パフォーマンスと最大15GbpsのVPNパフォーマンス）を達成することができます。

セキュリティ機器の多くはポート数が少ないため、必要な内部ネットワーク セグメントを構成できない

FortiGate-600シリーズ アプライアンスには標準で20個の10/100/1000インタフェースが搭載されているため（FG-620Bでは24インタフェースまで拡張可能）、幅広い導入が可能です。

大抵の機器は拡張性が不十分

FortiGate-620BにはAMC拡張スロットが装備されています。ここにセキュリティ処理、高速化インタフェース、バイパス、WANなどのモジュールを追加することで、ベース システムを拡張できます。

脅威から効果的に保護するには、いくつもの製品をつぎ合わせてソリューション
を構成することが必要

フォーティネットは、ファイアウォール、VPN、不正侵入防御、アンチウイルス、アンチスパ
ム、Webコンテンツ フィルタリング、情報漏洩防止、アプリケーション制御、その他多数の機能を単一のプラットフォームに統合することで、効果的なオールインワン ソリューションを提供しています。

技術仕様

FG-620B

FG-621B

ハードウェア仕様
標準10/100/1000インタフェース（RJ-45）数20

オプション モジュール装着時のネットワーク インタフェース数
AMC拡張スロット内蔵ローカル ストレージ

24

N/A

シングル幅 x 1

N/A

N/A

64 GB SSD

システム性能ファイアウォール スループット（1518バイトUDP）

16 Gbps（ASM-FB4装着で20 Gbps）

16 Gbps

ファイアウォール スループット（64バイトUDP）

16 Gbps（ASM-FB4装着で20 Gbps）

16 Gbps

IPSec VPNスループット

12 Gbps（ASM-FB4装着で15 Gbps）

12 Gbps

IPSスループット

2.5 Gbps

アンチウイルス スループット

350 Mbps

ゲートウェイ間IPSec VPNトンネル（システム/VDOM）

高速化インタフェース モジュール
フォーティネットのASM-FB4高速化インタフェース モジュール
は、FortiGateプラットフォームにハードウェア高速化ネットワー
ク インタフェースを加えることで、ワイヤスピードのファイアウォー
ル パフォーマンスとワイヤスピードに近いIPSec VPNパフォーマンスを実現します。FG-620Bにオプションのフォーティネット高速化イ
ンタフェース モジュールを装着することで、最大20Gbpsの総ファイアウォール スループットと最大15Gbpsの総VPNスループットを達成できます。
バイパス モジュール
フォーティネットのASM-CX4およびASM-FX2モジュール
は、FortiGateプラットフォームにバイパス機能を追加します。これにより、システムや電源に障害が発生しても自動的にネットワーク トラフィックをブリッジングできます。
ストレージ モジュール
フォーティネット ストレージ モジュールは、内蔵および外付けのストレージ システムをサポートすることで、FortiGateプラットフォームにローカル ストレージ機能を追加します。

10,000 / 5,000

クライアント-ゲートウェイ間
IPSec VPNトンネル

フォーティネットAMC拡張オプションの詳細については、該当するAMC拡張モジュール データシートをご覧ください。

20,000SSL-VPNユーザ数（推奨の最大値）

500

同時セッション（TCP）

1,000,000

新規セッション数/秒（TCP）

25,000ポリシー（最大）

100,000

無制限ユーザ ライセンス○

バーチャル ドメイン（VDOM）

10

高可用性（HA）

フォーティネットAMC拡張モジュール

アクティブ/アクティブ、アクティブ/パッシブ、クラスタリング

寸法

FortiGate-620B/-621B外部冗長電源オプション
FG-620B機器サポート台数
SKU番号2（デュアルAC電源入力チャネル経由）
FG-620B-RPS

高さ

4.5 cm

幅43.2 cm

寸法

奥行39.4 cm

高さ

4.41 cm

重量

9.1 kg幅44.2 cm

奥行

30.1 cm

ラック マウント可能
AC電源○
100 - 240VAC、50 - 60Hz、
5 - 3 A（最大）放熱

604 BTU/h

DC電源

必要電源

-48V DC（ノーマル）

消費電力（平均）
冗長電源

225 W

放熱

外部オプションが必要（FG-620B-RPS）

環境

環境
動作温度0〜40 ℃（32〜104°F）

保管温度-25〜70 ℃

湿度20〜90%（結露しないこと）

準拠規格

FCC Class A Part 15、
UL/CUL、CE、C Tick、VCCI

認定

ラック マウント可能

ICSA Labs: ファイアウォール、IPSec VPN、SSL VPN、IPS、アンチウイルス

動作温度
保管温度

○
最大2 回路、100 - 240 VAC、
60 - 50 Hz、8 - 5 A（最大）522 BTU/h
0〜40 ℃（32〜104°F）-35〜70 ℃

湿度20〜90%（結露しないこと）

準拠規格

FCC Class A Part 15、
UL/CUL、CE、C Tick、VCCI

数値はすべて「最大」の性能値であり、システム構成に応じて異なります。
アンチウイルス パフォーマンスは、HTTPトラフィック（32 Kバイト オブジェクト）を用いて測定
IPSパフォーマンスは、UDPトラフィック（512バイト パケット サイズ）を用いて測定。

FortiGuard ® セキュリティ サブスクリプション サービス は、フォーティネット製品用の動的な自動アップデートを提供するサービスです。フォーティネット グローバル セキュリティ研究チームが開発するこれらのアップデートにより、巧妙な脅威に対する最新のプロテクションが確保できます。サブスクリプションには、アンチウイルス、不正侵入防御、Webコンテンツ フィルタリング、アンチスパム、脆弱性/コンプラ
イアンス管理、アプリケーション制御、データベース セキュリティ サービスなどが含まれます。

FortiCare ® サポート サービス は、すべてのフォーティネット製品およびサービスにおいてグローバル サポートを提供するサービスです。FortiCareサポートにより、フォーティネット製品を最適にご利用いただくことが可能になります。サポートプランは、ハードウェア修理交換サービスを含む平日8時間サポートから、先出し修理交換サービスを含む24時間365日サポートまで用意されています。オプションとして、プレミアム サポート、プレミアムRMA、プロフェッショナルサービスがあります。*技術サポートは、販売代理店様経由でご提供させていただきます。

フォーティネットジャパン株式会社〒106-0032 東京都港区六本木7丁目18-18
住友不動産六本木通ビル8階
TEL: 03-6434-8533 FAX: 03-6434-8532
導入前のお問い合わせはこちらから
http://www.fortinet.co.jp/contact/Copyright® 2010 Fortinet, Inc. All rights reserved.Fortinet®、FortiGate®、およびFortiGuard® はFortinet, Inc. の登録商標、その他本書で記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標である場合があります。本書に記載の性能測定は理想的な状況下、社内ラボで実施されました。ネットワークの可変性、さまざまなネットワーク環境、その他の条件が性能結果に影響を与える可能性があります。また、特定の製品が本書記載の性能測定と一致して動作することを明確に保証する拘束力のある契約をフォーティネットが購入者と締結している場合を除き、フォーティネットは明示的または暗示的ないかなる保証も与えるものではありません。完全に明確な点として、そうしたいかなる保証も、フォーティネットの社内ラボ テストと同一の理想的な状態において測定された性能に限定されます。フォーティネットはいかなる保証も放棄します。フォーティネットは予告なくこの発行物を変更、修正、譲渡、改訂する権利を保有し、この発行物の最新版にも適用されるものとします。特定のフォーティネット製品は米国特許No. 5,623,600に基づきライセンス許諾されています。

DS-FG620-621B-201111-R18.1