fortigate 7000e シリーズデータシート...led 電源スイボタ fortigate 7060e /...

DATA SHEET

FortiGate 7000E シリーズFortiGate 7060E、7040E、7030E

次世代ファイアウォールセグメンテーションIPS

モバイルセキュリティ

FortiGate 7000Eシリーズは、インターネットまたはクラウドエッジに柔軟に導入でき、大規模エンタープラ

イズ、サービスプロバイダーのデータセンタコアや社内セグメントにおいて、高性能な脅威保護とSSLインス

ペクションを提供します。複数の高速かつ高密度のインタフェースを備える FortiGate 7000Eシリーズは、優れたセキュリティの効率性と高スループットによって、安定したセキュアネットワーク接続を実現します。

高度なセキュリティ § ネットワークトラフィック内の数千規模のアプリケーションを特定して詳細に検証し、ポリシーをきめ細かく適用

§ 暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロイト、不正Webサイトから保護

§ AI機能を活用した FortiGuard Labsのセキュリティサービスが継続的に提供する最新の脅威インテリジェンスを使用して、未知と既知の攻撃を検知し阻止

優れたパフォーマンス § 専用のセキュリティプロセッサ（SPU）テクノロジーにより、業界最高レベルの脅威保護パフォーマンスと超低遅延を実現

§ SSL暗号化トラフィックにおいても、業界最高レベルのパフォーマンスと保護を実現

認定 § 第三者機関のテストによって実証済みのトップクラスのセキュリティ効果とパフォーマンス

§ 第三者機関の NSS Labsから比類ない高評価を獲得

ネットワーク機能 § 高度なレイヤー 7セキュリティおよび仮想ドメイン（VDOM）とシームレスに統合可能な先進のネットワーキング機能を提供し、幅広い導入展開の柔軟性、マルチテナントのサポート、リソースの効果的な利用を実現

§ 高密度実装された高速インタフェースの柔軟な組み合わせにより、データセンターやWANの導入展開に理想的な TCOを実現

管理 § 使いやすく運用効率の高い管理コンソールを提供し、包括的なネットワークの自動化と可視化を実現

§ セキュリティファブリックの一元管理機能により、ゼロタッチ統合を可能に

§ 事前定義済みのコンプライアンスチェックリストによって導入環境を分析し、総体的なセキュリティ状態の向上に役立つベストプラクティスを提示

セキュリティファブリック § フォーティネットとファブリック・レディパートナーの製品が統合可能になることで、広範なネットワークの可視化、統合的なエンドツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現

モデル FortiGate 7060E FortiGate 7040E FortiGate 7030E

ファイアウォール 630 Gbps 315 Gbps 155 Gbps

IPS 120 Gbps 60 Gbps 60 Gbps

NGFW 100 Gbps 50 Gbps 50 Gbps

脅威保護 80 Gbps 40 Gbps 35 Gbps

ネットワークインタフェース複数の10 GbE SFP+ / SFP、40 GbE QSFP+、100 GbE CFP2 / QSFP28

複数の10 GbE SFP+ / SFP、40 GbE QSFP+、100 GbE CFP2 / QSFP28

複数の10 GbE SFP+ / SFP、 40 GbE / 100 GbE QSFP28

詳細は、技術仕様表を参照してください。

DATA SHEET | FortiGate 7000E シリーズ

2

導入例

次世代ファイアウォール（NGFW）

§ 脅威保護セキュリティ機能を単一の高性

能ネットワークセキュリティアプライ

アンスに集約し、複雑さを軽減

§ ポートやプロトコルを越えてネットワー

クトラフィックのアプリケーションを実

際に検査する強力な侵入防止機能によっ

て脅威を特定し、阻止

§ 業界で義務付けられている暗号を使用し

て、業界最高クラスの SSLインスペク

ションパフォーマンスを提供し ROIを最

大化

§ 新たに発見された巧妙な攻撃を、リアル

タイムの高度な脅威保護によってプロア

クティブにブロック

セグメンテーション

§ インテントベーストセグメンテーション

により、堅牢なセキュリティフレームワー

クの構築、プロアクティブなリスクの軽

減、コストや複雑性の削減が可能

§ セキュリティファブリックとのシーム

レスな統合でサードパーティ製ソリュー

ションの活用や継続的な信頼性（トラス

ト）の評価が可能となり、巧妙な攻撃を

阻止

§ クリティカルなビジネスアプリケー

ションを保護し、ネットワークを再設計

することなくあらゆるコンプライアンス

の実装を支援

IPS

§ パッチの適用が困難な IoT、ICS、SCADA

などのシステムに対しても、未修正の脆

弱性に対するコスト効率に優れた減災が

可能

§ 機密データを保護し、PCI、HIPPA、PII、

GDPRなどの幅広い法規制のコンプライ

アンスを実現

§ 未知の脅威からの保護を可能にする、複

数の検査エンジン、脅威インテリジェン

スフィード、高度な脅威保護のオプション

を用意

§ ハイパフォーマンスの SSLインスペク

ションを活用する、クラストップレベル

の不正侵入防止機能

FortiClientVPN クライアント

FortiGateNGFWIPS

データセンター

FortiAnalyzer高度な分析に基づくセキュリティとログ管理

FortiManager集中セキュリティ管理

FortiGateセグメンテーション

インターネット

FortiGate 7000Eシリーズの大規模なキャンパスへの導入例（NGFW、インテントベーストセグメンテーション）

FortiGate 7000Eシリーズのデータセンターへの導入例（IPS / NGFW、インテントベーストセグメンテーション）

FortiAPセキュアなアクセスポイント

FortiSandbox高度な脅威保護

FortiClientエンドポイントセキュリティ

FortiGateNGFW

FortiSwitchネットワークスイッチ

キャンパス

FortiGateセグメンテーション

FortiAnalyzer高度な分析に基づくセキュリティとログ管理

FortiManager集中セキュリティ管理

インターネット 4G、5G、IoTに理想的なモバイルセキュリティ

§ 複数の SPUによる SGi LANセキュリ

ティにより、ハイパフォーマンスの

CGNATが実現し IPv4 / IPv6トラフィッ

クを高速処理

§ GTP-Uインスペクションにおける完全な

脅威保護と可視化によって実現するユー

ザープレーンセキュリティ

§ SCTP、Diameter、GTP-C、SIPをはじめ

とする幅広いプロトコルのインスペクション

を実行し、攻撃に対する保護を実現する

シグナリングセキュリティ

§ 柔軟な導入展開を支援する 10 GbE / 40

GbE / 100 GbEの高速インタフェースを

装備


3

ハードウェア

FortiGate 7040E、7030EFG-7040Eは、次世代の 6Uサイズ、4スロットの

19インチラックマウント型シャーシシステムで、最大

2台の Fortinet Processor Modules（FPM）および 2台

の Fortinet Interface Modules（FIM）をインストール

可能。FG-7030Eは、3スロットのラックマウント

シャーシに最大 2台の FPMおよびバンドル済の FIM

をインストール可能。

FortiGate 7060E / 7060E-DC* FortiGate 7040E / 7040E-DC FortiGate 7030E

インタフェースとモジュール

Fortinet Processor Module（FPM）用スロット数 4 2 2

Fortinet Interface Module（FIM）用スロット数 2 2 1

シェルフマネージャ数 2 1 1

システム性能

ファイアウォールスループット（1518 / 512 / 64 バイトUDPパケット） 630 / 630 / 340 Gbps 315 / 310 / 200 Gbps 155 / 155 / 155 Gbps

ファイアウォールレイテンシ（64 バイトUDPパケット） 7 μ s 7 μ s 7 μ s

ファイアウォールスループット（パケット / 秒） 510 M pps 300 M pps 220 M pps

ファイアウォール同時セッション（TCP） 320 M 160 M 160 M

ファイアウォール新規セッション / 秒（TCP） 1.8 M 950,000 900,000

ファイアウォールポリシー 200,000 200,000 200,000

IPSec VPNスループット（512 バイトUDPパケット） 100 Gbps 100 Gbps 40 Gbps

ゲートウェイ間IPSec VPNトンネル 16,000 16,000 16,000

クライアント - ゲートウェイ間IPSec VPNトンネル 64,000 64,000 64,000

SSL-VPNスループット 15 Gbps 15 Gbps 15 Gbps

同時SSL-VPNユーザー（最大値） 48,000 48,000 48,000

IPSスループット（HTTP / エンタープライズトラフィック混合）1 360 / 120 Gbps 140 / 60 Gbps 90 / 60 Gbps

SSLインスペクションスループット2 100 Gbps 50 Gbps 50 Gbps

アプリケーション制御スループット3 160 Gbps 80 Gbps 65 Gbps

NGFWスループット4 100 Gbps 50 Gbps 50 Gbps

脅威保護スループット5 80 Gbps 40 Gbps 35 Gbps

CAPWAPクリアテキストスループット（HTTP）6 ― ― ―

仮想UTM（VDOM：標準 / 最大） 10 / 500 10 / 500 10 / 500

FortiAPサポート数（合計 / トンネルモード） ― ― ―

FortiTokenサポート数 20,000 20,000 20,000

登録FortiClientサポート数 20,000 20,000 20,000

高可用性（HA）対応対応対応

サイズ

高さ x 幅 x 奥行 352.7 x 440 x 660 mm 264 x 440 x 660 mm 264 x 440 x 660 mm

重量 93 kg 68.2 kg 61.3 kg

Push to Unlock

Push to Unlock

Push to Unlock

Push to Unlock

Push to Unlock

Push to Unlock

Push to Unlock

Push to Unlock

FortiGate 7060E次世代の 8Uサイズ、6スロットの 19インチラック

マウント型シャーシシステムで、最大 4台の Fortinet

Processor Modules（FPM）および 2 台の Fortinet

Interface Modules（FIM）をインストール可能。


4

システム

モジュール

FPM-7620E

電力および動作環境

消費電力（平均 / 最大） 320 / 410 W

放熱（平均） 1,395 BTU/h

動作温度 0 ～ 40 ℃

保管温度 -35 ～ 70 ℃

湿度 20 ～ 90%（結露しないこと）

準拠規格・認定

認定 FCC、ICES、CE、RCM、VCCI、BSMI、UL/cUL、CB

Push to Unlock

Push to Unlock

ラッチ式ハンドル

ハンドル固定用ネジ

ハンドル


固定用ネジ

状態、アラーム、電源確認用LED

電源スイッチ

NMIボタン

CP9NP6 FortiCarrier

Fortinet Interface Module 7901E32 x GbE / 10 GbE SFP / +インタフェースを搭載する、

高性能 SPU DP2高速ネットワーキングブレード。

スライド式ラッチ

ハンドル

固定用ネジハンドル


固定用ネジ

A1 ～ A32の10 GbE SPF+ネットワークインタフェース（データ用）

M1およびM2の10 GbEベースチャネルSFP+インタフェース（ハートビートおよび管理用）

MGMT1 ～ MGMT4の10/100/1000BASE-Tカッパー

管理インタフェース

状態、アラーム、HA、電源確認用

LED

USB

電源スイッチ

NMIボタン

Fortinet Processor Module 7620E優れたコンテンツ処理スループットと保護機能を提供する、最新の専用 SPU CP9プロセッサモジュール。

世界でもっともパワフルなセキュリティオペレーティングシステムである FortiOS 5を搭載。

Fortinet Interface Module 7904E8 x 40 GbE QSFP+インタフェースを搭載する、



ハンドル

固定用ハンドル


固定用ネジ

B1 ～ B8の40 GbE QSFP+ネットワークインタフェース（データ用）





LED

USB

電源スイッチ

NMIボタン

FortiGate 7060E / 7060E-DC* FortiGate 7040E / 7040E-DC FortiGate 7030E


電源 AC（4台の PSUを 3 + 1の冗長構成で使用。2台の PSUを追加して冗長性を強化可能）

AC（3台の PSUを 2 + 1の冗長構成で使用。1台の PSUを追加して冗長性を強化可能）

AC（3台の PSUを 2 + 1の冗長構成で使用。1台の PSUを追加して冗長性を強化可能）

消費電力（最大 / 平均）** 3,277 / 2,330 W 2,500 / 1,800 W 1,940 / 1,390 W

DC電源 48 ～ 72V DC 48 ～ 72V DC ―

放熱（最大）** 11,184 BTU/h 8,530 BTU/h 6,619 BTU/h

動作温度 0 ～ 40 ℃ 0 ～ 40 ℃ 0 ～ 40 ℃

保管温度 -35 ～ 70 ℃ -35 ～ 70 ℃ -35 ～ 70 ℃

湿度 20 ～ 90%（結露しないこと） 20 ～ 90%（結露しないこと） 20 ～ 90%（結露しないこと）



FCC、ICES、CE、RCM、VCCI、BSMI、UL/cUL、CB


* FortiGate 7060のパフォーマンス仕様は、4台のFortinet Processor Module（FPM）をインストールした場合の数値に基づいています。 ** 標準で含まれるコンポーネントすべてを使用する場合の数値

注：数値はすべて｢最大｣の性能値であり、システム構成に応じて異なります。IPSec VPNパフォーマンスは、AES-256+SHA1で動作するFortiGateで512バイトUDPパケットを用いて測定されています。1. IPSパフォーマンスは、1 MバイトHTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2. SSLインスペクションは、AES256-SHAによるTLS v1.2を使用し、IPSが有効なHTTPトラフィックを用いて測定されています。3. アプリケーション制御パフォーマンスは、64 KバイトHTMLファイルのトラフィックを用いて測定されています。4. NGFWパフォーマンスは、IPSおよびアプリケーション制御有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。5. 脅威保護パフォーマンスは、IPS、アプリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。

最新のすべての機能セットに関する詳細については、「管理ハンドブック」および「FortiOSデータシート」をご覧ください。


5

FIM-7901E FIM-7904E FIM-7910E FIM-7920E

インタフェース

ネットワークインタフェース 32 x GbE / 10 GbE SFP/+ 8 x 40 GbE QSFP+ 4 x 100 GbE CFP2 4 x 100 GbE QSFP28

ベースチャネルインタフェース 2 x 10 GbE SFP+ 2 x 10 GbE SFP+ 2 x 10 GbE SFP+ 2 x 10 GbE SFP+

管理インタフェース 4 x GbE RJ45 4 x GbE RJ45 4 x GbE RJ45 4 x GbE RJ45

付属トランシーバ 2 x GbE SFP+ SR 2 x GbE SFP+ SR 2 x GbE SFP+ SR 2 x GbE SFP+ SR


消費電力（平均 / 最大） 260 / 450 W 260 / 450 W 260 / 450 W 410 / 460 W

放熱 1,531 BTU/h 1,531 BTU/h 1,531 BTU/h 1,565 BTU/h

動作温度 0 ～ 40 ℃ 0 ～ 40 ℃ 0 ～ 40 ℃ 0 ～ 40 ℃

保管温度 -35 ～ 70 ℃ -35 ～ 70 ℃ -35 ～ 70 ℃ -35 ～ 70 ℃

湿度 20 ～ 90%（結露しないこと） 20 ～ 90%（結露しないこと） 20 ～ 90%（結露しないこと） 20 ～ 90%（結露しないこと）






Fortinet Interface Module 7910E4 x 100 GbE CFP2インタフェースを搭載する、


Push to Unlock

Push to Unlock


ハンドル



固定用ネジ

C1 ～ C4の100 Gbps CFP2ネットワークインタフェース（データ用）

M1およびM2の10 GbpsベースチャネルSFP+インタフェース（ハートビートおよび管理用）

MGMT1 ～ MGMT4の10/100/1000Base-Tカッパー



LED

USB

電源スイッチ

NMIボタン

モジュール

Fortinet Interface Module 7920E4 x 100 GbE QSFP28インタフェースを搭載する、


FIM-7920E


ハンドル



固定用ネジ

C1 ～ C4の100GbEファブリックチャネル

QSFP28ネットワークインタフェース（データ用）





LED

USB

電源スイッチ

NMIボタン

製品番号コンポーネント

バンドルシャーシプロセシングモジュール I/Oモジュール 1 I/Oモジュール 2 電源サービスおよびライセンス

FG-7030E-SFP10G FortiGate 7030E （2 x FPM、1 x FIM） 2 x FPM-7620E

FIM-7901E ― 3 x PSU、 1 x PSU（オプション）

バンドル版のセキュリティサブスクリプション、または単体のFortiGuardセキュリティサービス、およびFortiCareサポート（巻末参照）

VDOM（仮想ドメイン）、エンドポイントコンプライアンスなどのアドオンライセンスも別途購入可能

FG-7030E-QSFP28 FortiGate 7030E （2 x FPM、1 x FIM） 2 x FPM-7620E

FIM-7920E ― 3 x PSU、 1 x PSU（オプション）

FG-7040E-8 FortiGate 7040E （2 x FPM、2 x FIM） 2 x FPM-7620E

1台選択可能 1台選択可能 3 x PSU、 1 x PSU（オプション）

FG-7060E-8 FortiGate 7060E （4 x FPM、2 x FIM）

2 x FPM-7620E 2 x FPM-7620E（オプション）

1台選択可能 1台選択可能 4 x PSU、 2 x PSU（オプション）

バンドルコンポーネント一覧


6

フォーティネットセキュリティファブリック

FortiOS直感的なオペレーティングシステムで、FortiGateプラットフォーム全

体にわたるセキュリティおよびネットワーク機能をすべて一元制御で

きます。複雑さの軽減、運用経費の削減、応答時間の短縮を可能にす

る次世代セキュリティプラットフォームが実現します。

§ 真の統合セキュリティプラットフォームにより、すべての

FortiGateプラットフォームのあらゆるセキュリティおよびネット

ワークサービスが 1つの OSで一元制御できます。

§ 業界最先端の保護機能 : NSS Labsの「Recommended （推奨）」評

価および VB100アワード獲得、AV Comparativesおよび ICSA認

定の優れたセキュリティとパフォーマンスが提供されます。脅威を

欺き誘い出すデセプションベースのセキュリティといった最新技術

を活用できます。

§ TLS 1.3の完全サポートに加えて、数千ものアプリケーションの制

御、最新のエクスプロイトのブロック、そして数百万規模の URL

のリアルタイム評価に基づくWebトラフィックのフィルタリング

が可能です。

§ AI活用によるセキュリティ侵害の防止と高度な脅威保護フレーム

ワークの統合により、わずか数分で巧妙な攻撃からの自動的な防御、

検知、そして減災を実現します。

§ インテントベーストセグメンテーションや、ルーティング、スイッ

チング、SD-WANなど多様なネットワーキング機能を提供し、企

業のあらゆるニーズに対応します。

§ SPUハードウェアアクセラレーションを活用して、セキュリティ

性能を強化します。

セキュリティファブリックフォーティネットセキュリティファブリックは、広範なネットワークの

可視化、AIの活用による統合的なセキュリティ侵害の防止、そしてすべて

のフォーティネット製品とそのエコシステム環境の運用、オーケストレー

ション、レスポンスの自動化を実現します。セキュリティファブリックに

より、ワークロードやデータの増加に合わせたセキュリティの動的な拡張

や変更が可能になります。また、ネットワーク上の IoT、デバイス、および

クラウド環境を行き来するデータ、ユーザー、およびアプリケーションを

シームレスに追跡して保護します。これらすべての機能は一元管理のもと

緊密に統合され、お客様の環境全体に最先端のセキュリティ機能を提供し、

複雑さを大幅に軽減します。

セキュリティファブリックの基盤となる FortiGateは、他のフォーティネッ

トのセキュリティ製品やソリューション、そしてファブリック・レディパー

トナーソリューションとの緊密な統合による詳細な可視化と制御を実現し、

セキュリティをさらに拡張します。

サービス

FortiGuard セキュリティサービス

FortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を駆

使して、フォーティネットのさまざまなソリューション向けに包括的

なセキュリティアップデートを提供します。セキュリティに対する脅

威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー

ムが、脅威の監視を手掛ける世界有数の機関やネットワーク /セキュ

リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優

れたサービスをお届けします。

詳細は、www.fortinet.com/jp/threat-research および www.fortinet.com/jp/forticareをご覧ください。

FortiCare サポートサービス

FortiCareカスタマーサポートチームは、全てのフォーティネット製品

に関する技術サポートをグローバルに提供します。FortiCareは南北

アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配

備しており、あらゆる規模の企業ニーズに最適なサービスを提供します。

https://www.fortinet.com/jp/threat-research

https://www.fortinet.com/jp/forticare


Copyright© 2019 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

〒106-0032東京都港区六本木 7-7-7　　Tri-Seven Roppongi 9 階www.fortinet.com/jp/contact

技術仕様

FortiGuard

バンドル

FortiGuard Labsは、FortiGateファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

個別のサブスクリプションサービス 360 Protection

Enterprise Protection

UTM Protection

Threat Protection

FortiCare ASE 1 24x7 24x7 24x7

FortiGuard App Control Service • • • •

FortiGuard IPS Service • • • •

FortiGuard Advanced Malware Protection（AMP） ̶ Antivirus、Mobile Malware、Botnet、CDR 2、Virus Outbreak Protection 2、FortiSandbox Cloud Service 3

• • • •

FortiGuard Web Filtering Service • • •

FortiGuard Antispam Service • • •

FortiGuard Security Rating Service 2 • •

FortiGuard Industrial Service • •

FortiCASB SaaS-only Service • •

FortiConverter Service •

SD-WAN Cloud Assisted Monitoring 4 •

SD-WAN Overlay Controller VPN Service 4 •

FortiAnalyzer Cloud 4 •

FortiManager Cloud 4 •

1. 24x7とアドバンスサービステクニカルサポートチケットに対応。2. FortiOS 6.0.0以降を実行している場合に利用可能。 3. FortiOS 6.0.1以降を実行している場合に利用可能。4. FortiOS 6.2以降を実行している場合に利用可能。

DS-FG-7000E-R17-201908-R1

fortigate 7000e シリーズ データシート...led 電源 スイ ボタ fortigate 7060e /...

Documents

fortigate 7000e シリーズデータシート...led 電源スイボタ fortigate 7060e /...