高可用性も重要なポイント――統合型セキュリティアプライアンス製品カタログ 大規模向け その3：ネットワーク／セキュリティアプライアンス導入計画（2/2 ページ）

[ITmedia]

高可用性と高性能を両立したエンタープライズ向け製品

FortiGate-3000/4000/5000シリーズ
フォーティネットジャパン

　フォーティネットの「FortiGate-3000/4000/5000シリーズ」は、大規模企業／サービスプロバイダーに最適なASICベースの統合型セキュリティアプライアンス。既存のファイアウォールやVPN、IDSと組み合わせることにより、電子メールおよびWebトラフィックに対してパフォーマンスの影響を受けずにリアルタイムでのアンチウイルスプロテクションを実現。また、設定を変更すれば、単体での完全なネットワークプロテクションとしても導入できる。ステートフルファイアウォール、不正侵入検知・防御、VPN、URLフィルタリング、帯域制御といったさまざまなセキュリティ機能を統合。電源装置やファンの冗長化によるシングルポイント障害の危険性の最小化、冗長化された障害迂回のサポートなどノンストップ運用を強力に支援するほか、ギガビット容量ユニット、ユニット管理の容易性を特長としている。

　最上位機種となる5000シリーズは、AdvancedTCAに準拠したシャーシベースのモジュラーシステム。2/5/14スロットのシャーシに、アンチウイルスファイアウォール処理モジュール、スイッチモジュールで構成され、高いスケーラビリティを提供。最大112ポートのギガビットイーサネットインタフェースをサポートする。4000システムは、1つのシャーシにクラスタ化に対応した最大10基のモジュール、2基のネットワークインタフェースモジュールを収納し、さまざまなスループットとインタフェース要求に応える。3000シリーズは、ギガビット対応ポート3/6基を備えたハードウェアベースの一般的なラックマウント型アプライアンス。

主な仕様

	FortiGate-5001ブレード	FortiGate-3600	FortiGate-3000
インタフェース
SFPポート	4	−	−
10/100/1000BASE-Tポート	4	1	1
1000BASE-SXポート	−	4（オプションで1000BASE-LXポートを4基まで増設可能）	2（オプションで1000BASE-LXポートを搭載可能）
10/100イーサネットポート	−	1	3
システムパフォーマンス
同時セッション数	100万	100万	97万5000
新規セッション数/秒	2万5000	2万5000	2万
ファイアウォールスループット（Gbps）	4	4	2.25
168bit 3DES スループット（Mbps）	600	600	530
ポリシー	5万	20万	10万
VPNトンネル数	5000	8000	5000

※FortiGate-5140は5001ブレードを最大14基、5050は最大5基、5020は最大2基搭載可能

写真はFortiGate-3000