FortiGate 1800F シリーズ
FortiGate 1800F 、 1800F-DC 、 1801F 、 1801F-DC
FortiGate 1800F シリーズは、インターネットまたはクラウドエッジに柔軟に導入でき、大規模エンター
プライズ、サービスプロバイダーのデータセンターコアや社内セグメントにおいて、高性能な脅威保護と SSL インスペクションを提供します。複数の高速かつ高密度のインタフェースを備える FortiGate 1800F シリーズは、優れたセキュリティの効率性と高スループットによって、安定したセキュアネットワーク接 続を実現します。
ファイアウォール
IPS NGFW
脅威保護 インタフェース198 Gbps 17 Gbps 11 Gbps 9.1 Gbps
複数のGbE RJ45、25 GbE SFP28 / 10 GbE SFP+ / GbE SFP / 40 GbE QSFP+ インタフェース詳細は、技術仕様表を参照してください。
セキュリティ
n ネットワークトラフィック内の数千規模のアプリケーションを特 定して詳細に検証し、ポリシーをきめ細かく適用
n 暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロ イト、不正Webサイトから保護
n
AI機能を活用したFortiGuard Labsのセキュリティサービスが継続
的に提供する最新の脅威インテリジェンスを使用して、未知と既 知の攻撃を検知し阻止パフォーマンス
n 専用設計のセキュリティプロセッサ（SPU）テクノロジーによ り、業界最高レベルの脅威保護パフォーマンスと超低遅延を実現
n
SSL暗号化トラフィックにおいても、業界最高レベルのパフォー
マンスと保護を実現 認定
n 第三者機関のテストによって実証済みのトップクラスのセキュリ ティ効果とパフォーマンス
n 第三者機関によるテストで比類ない高評価を獲得
ネットワーク機能
n 高度なレイヤー7セキュリティおよび仮想ドメイン（VDOM）と シームレスに統合可能な先進のネットワーキング機能を提供し、
幅広い導入展開の柔軟性、マルチテナントのサポート、リソース の効果的な利用を実現
n 高密度実装された高速インタフェースの柔軟な組み合わせに より、データセンターやWANの導入展開に理想的なTCOを 実現
管理
n 使いやすく運用効率の高い管理コンソールを提供し、包括的な ネットワークの自動化と可視化を実現
n セキュリティ ファブリックの一元管理機能により、ゼロタッチ統 合を可能に
n 事前定義済みのコンプライアンスチェックリストによって導入環 境を分析し、総体的なセキュリティ状態の向上に役立つベストプ ラクティスを提示
セキュリティ ファブリック
n フォーティネットとファブリック レディ パートナーの製品が統 合可能になることで、広範なネットワークの可視化、統合的な エンドツーエンドの検知、脅威インテリジェンスの共有、自動修 復を実現
次世代ファイアウォール セグメンテーション セキュア
Web
ゲートウェイIPS
モバイルセキュリティ
導入例
次世代ファイアウォール
（ NGFW ）
§
フォーティネットのセキュリティプロセシングユニット（SPU）を 搭載する単一のハイパフォーマンスネットワークセキュリティアプ ライアンスに脅威保護セキュリティ機能をすべて統合することで、複雑さを軽減し
ROI
を最大限に向上§
攻撃対象領域全体でユーザー、デバイス、アプリケーションを完全 に可視化すると同時に、企業資産の場所を問わず一貫したセキュリ ティポリシーを適用§
有効性、低遅延、そして最適なネットワークパフォーマンスが業界 で実証されたIPS
セキュリティにより、悪用される可能性のある ネットワークの脆弱性から企業を保護§
業界トップクラスのSSL
インスペクションパフォーマンスを活用し、復号されたトラフィックの脅威を自動的にブロックするほか、採用 が義務付けられている暗号を使用する最新の
TLS1.3
標準にも対応§ AI
ドリブンのFortiGuard Labs
のサブスクリプションをはじめ、フォーティネット セキュリティ ファブリックで提供される高度な 脅威保護サービスを活用し、新たに発見された巧妙な脅威をリアル タイムでプロアクティブにブロック
FortiClient VPNクライアント
FortiGate NGFWIPS
データセンター
FortiAnalyzer 高度な分析に基づく セキュリティとログ管理 FortiManager 集中セキュリティ管理
FortiGate セグメンテーション
インターネ ット
データセンターへの導入例
4G 、 5G 、 IoT に理想的な モバイルセキュリティ
§ SPU
によって高速処理される、ハイパフォーマンスのCGNAT
とIPv6
への移行オプション：4G Gi/sGiおよび5G N6
による接続と セキュリティ向けのNAT44、NAT444、NAT64 / DNS64、NAT46
など§
高度な拡張性を備えたトッププラスのパフォーマンスのIPsec
ア グリゲーションおよび制御用セキュリティゲートウェイ（SecGW）による
RAN
アクセスセキュリティ§ GTP-U
インスペクションにおける完全な脅威保護と可視化によって実現するユーザープレーンセキュリティ
§ SCTP、GTP-U
およびSIP
などのユーザーおよびデータプレーント ラフィック向けの4G / 5G セキュリティにより、攻撃に対する保
護を提供§
柔軟な導入展開を支援する高速インタフェースを装備セキュア Web ゲートウェイ
（ SWG ）
§
内部および外部のリスクからWeb
アクセスを保護し、暗号化トラ フィックに対してもハイパフォーマンスの処理を実現§ Web
およびビデオの動的なキャッシングにより、ユーザーエクス ペリエンスを強化§ URL
およびドメイン全体で、ユーザーやユーザーグループに基づ くWeb
アクセスのブロックと制御を実現§
データの喪失を防止し、既知および未知のクラウドアプリケー ションに対するユーザーの活動を検知§
悪意のあるドメインに対するDNS
要求をブロック§ Web
を介して送り込まれるゼロデイマルウェアの脅威に対して多セグメンテーション
§
あらゆるネットワークトポロジーに適応するセグメンテーションに より、支社レベルからデータセンターまで、さらにマルチクラウド への拡張も可能なエンドツーエンドのセキュリティを提供§
フォーティネット セキュリティ ファブリックを構成するコンポー ネントにおけるネットワークの可視性を改善し、セキュリティリス クを低減。フォーティネット セキュリティ ファブリックは、最新 のトラストレベルに基づくアクセス許可に適応し、効果と効率に優 れたアクセス制御を適用§
フォーティネットの専用SPU
が提供するハイパフォーマンスのL7
インスペクションと修復機能により、縦深防御型のセキュリティを 提供すると同時に、保護対象のMbps
あたりのTCO
に関して第三 者機関による優れた評価を獲得§
クリティカルなビジネスアプリケーションを保護し、ネットワーク を再設計することなくあらゆるコンプライアンス要件の達成を支援IPS
§
業界で実証された高スループット、低遅延のIPS
パフォーマンスを 提供する専用設計のセキュリティプロセッサ§
ネットワークレベルで仮想パッチを配備し、悪用される可能性のあ るネットワークの脆弱性から企業を保護すると同時に、ネットワー クの保護に要する時間を最適化§
ワイヤースピードで詳細なパケットインスペクションを実行し、最新の
TLS1.3
標準で暗号化されたトラフィックをはじめとするネットワークトラフィックにおいて、脅威に対する比類ない可視性 を提供
§
フォーティネット セキュリティ ファブリックのインテリジェンス サービスが提供する高度な脅威保護機能により、新たに発見された 巧妙な攻撃をリアルタイムでプロアクティブにブロックハードウェア
FortiGate 1800F シリーズ
1. 2 x GbE RJ45
管理インタフェース2. 2 x 10 GbE SFP+ / GbE SFP HA インタフェース 3. 16 x GbE RJ45 インタフェース
4. 8 x GbE SFP インタフェース
5. 12 x 25 SFP28 / 10 GbE SFP+ / GbE SFP インタフェース 6. 4 x 40 GbE QSFP+ インタフェース
インタフェース ハードウェアの特長
SPU によるアクセラレーション
n フォーティネット独自のSPUプロセッサによ り、悪意のあるコンテンツを検出するために 必要なマルチギガビットの高速な処理能力を 提供します
n 汎用CPUに依存しているセキュリティテクノロジーでは、
危険なパフォーマンスギャップが発生し、今日の多様なコン テンツベース / 接続ベースの脅威から企業を保護することは できません
n
SPUプロセッサは、最新の脅威を阻止すること、第三者によ
る厳格な認証要件を満たすこと、ネットワークセキュリティ ソリューションがネットワークのボトルネックにならない こと、を満たすために必要な優れたパフォーマンスを提供し ます
ネットワークプロセッサ
フォーティネットが新たに提供する画期的な
SPU
であるNP7
ネット ワークプロセッサは、FortiOSの各機能と連携し、次の優れた性能を 発揮します。§ IPv4 / IPv6、SCTP、およびマルチキャストのトラフィックにおい
て優れたファイアウォールパフォーマンスを発揮し、2マイクロ秒 の超低遅延を実現
§ VPN、CAPWAP、および IP
トンネルのアクセラレーション§
アノマリベースの不正侵入検知 / 防御、チェックサムオフロード、およびパケットデフラグ
§
トラフィックシェーピングおよびプライオリティキューイングコンテンツプロセッサ
フォーティネット独自の第
9
世代SPU
であるCP9コンテンツプロセッ
サは、トラフィックのダイレクトフローから独立して動作し、高速な 検査を提供します。CP9
NP7 DUAL 2TB
2U 40GE 25GE AC
ハイパースケール ファイアウォール ライセンス
このハイパースケールファイアウォールライセンスによってさらなる パフォーマンス向上を実現し、企業組織を強力に支援します。本ライ センスは、最新の
SPU
であるNP7
を活用することでCGNAT
機能の ハードウェアアクセラレーションを可能にします。これにより、ハー ドウェアセッションのセットアップ、ファイアウォールセッションの ログ記録、NATなどが高速処理されます。FortiGate 1800F
CONSOLE
USB
MGMT1 HA1
HA2 MGMT2
1 3 5 7 9 11 13 15 17 19
40 39 35 37 33 31 29 27 25 23 21
2 4 6 8 10 12 14 16 18 20 22 24 26 28 30 32 34 36 38
QSFP28+
SFP 28 SFP
STATUS ALARM POWER HA
4 3
2
1 5 6
PSU2 PSU1
CAUTION/ATTENTION SHOCK HAZARD. DISCONNECT ALL POWER SOURCES.
RISQUE D’ÉLECTROCUTION. DÉBRANCHEZ TOUTES LES SOURCES D’ALIMENTATION.
フォーティネット セキュリティ ファブリック
FortiOS
オペレーティングシステム
フォーティネットの業界をリードするオペレーティングシステムであ る
FortiOS
は、フォーティネット セキュリティ ファブリックにおける 高性能ネットワーキングとセキュリティのコンバージェンスを可能に し、ネットワークエンドポイントとクラウドで一貫したコンテキスト 対応セキュリティ態勢を実現します。有機的に構築されたトップクラ スの機能と統一されたアプローチにより、パフォーマンスや保護に妥 協を強いられることなくビジネスを遂行できるようになり、シームレ スなスケーラビリティのサポートと革新的なテクノロジーの容易な利 用が可能になります。FortiOS 7
のリリースにより、フォーティネット セキュリティ ファブ リックの機能が大幅に拡張され、ハードウェア、ソフトウェア、およ びSASE
やZTNA
によるSaaS
（Software-as-a-Service）のハイブリッ ド導入モデルの一貫した保護が強化されました。セキュリティ ファブリック
FortiOS
を搭載し、業界最高レベルの性能を誇るサイバーセキュリティプラットフォームに、拡大するデジタル攻撃対象領域の保護を前提に 設計されたエコシステムが加わることで、完全に自動化された自己修 復型ネットワークセキュリティが実現します。
§ Broad（幅広い）：エッジ、クラウド、エンドポイント、ユーザー
を含むデジタル攻撃対象領域でネットワーキングとセキュリティの コンバージェンスを可能にすることで、協調型の検知と適用を実現
§ Integrated（統合化）
：異なるテクノロジー、場所、導入オプション を統合し、最も広範なエコシステムを活用して、統一されたセキュ リティ、オペレーション、パフォーマンスを実現§ Automated（自動化）：クラウドのスケーラビリティと高度な AI
を活用したコンテキスト対応の自己修復型ネットワーク / セキュリ ティ態勢により、ユーザーとアプリケーションを連携させた保護を ほぼリアルタイムかつ自動的に提供フォーティネット セキュリティ ファブリックは、ハイブリッドイン フラストラクチャの保護と簡素化を可能にし、あらゆる規模の組織の デジタルイノベーションを支援します。
サービス
FortiGuard
セキュリティサービス
FortiGuard Labs
は、脅威の最新状況に関するリアルタイムの情報を駆使して、フォーティネットのさまざまなソリューション向けに包括 的なセキュリティアップデートを提供します。セキュリティに対する 脅威の研究者、エンジニア、犯罪科学のスペシャリストで構成される チームが、脅威の監視を手掛ける世界有数の機関やネットワーク / セ キュリティ分野を代表するベンダー、世界各国の捜査機関と協力して、
優れたサービスをお届けします。
ファブリック マネジメントセンター
オープン エコシステム ファブリックセキュリティ
オペレーション
アダプティブクラウド セキュリティ
セキュリティ ドリブン ネットワーキング ゼロトラスト
アクセス
FortiGuard 脅威インテリジェンス
F O R T IO S
SOC NOC
FortiCare サービス
フ ォ ー テ ィ ネ ッ ト は お 客 様 の 支 援 に 全 力 で 取 り 組 ん で い ま す。
FortiCare
サービスは、毎年数千社の組織に利用されており、セキュリ ティ ファブリックソリューションを最大限に有効活用する一助となっ ています。1,000人以上のエキスパートが在籍し、テクノロジーの迅 速な実装の支援、高度で信頼できるサポート、フォーティネット導 入環境のセキュリティとパフォーマンスを最大化するためのプロアク ティブケアを提供します。技術仕様
FortiGate 1800F /
-DC FortiGate 1801F / -DC ハードウェア仕様
ハードウェアアクセラレーション対応
GbE RJ45インタフェース 16
ハードウェアアクセラレーション対応
GbE SFPインタフェース 8
ハードウェアアクセラレーション対応 25 GbE SFP28 / 10 GbE SFP+ / GbE SFPインタフェース
12
ハードウェアアクセラレーション対応
40 GbE QSFP+ インタフェース 4
GbE RJ45管理インタフェース 2
10 GbE SFP+ / GbE SFP HAインタフェース 2
USB 3.0インタフェース 1
RJ45シリアル管理コンソールインタフェース 1
オンボードストレージ ― 2 x 1 TB NVMe SSD 付属トランシーバ 2 x SFP+（SR 10 GbE）
システム性能 ̶ エンタープライズトラフィック混合
IPSスループット2 17 Gbps
NGFWスループット2、4 11 Gbps 脅威保護スループット2、5 9.1 Gbps システム性能
IPv4ファイアウォールスループット
（1518 / 512 / 64バイトUDPパケット） 198 / 197 / 140 Gbps IPv6ファイアウォールスループット
（1518 / 512 / 86バイトUDPパケット） 198 / 197 / 140 Gbps ファイアウォールレイテンシ
（64 バイトUDPパケット） 3.22 μs ファイアウォールスループット（パケット / 秒） 210 M pps ファイアウォール同時セッション（TCP） 12 M / 40 M * ファイアウォール新規セッション / 秒（TCP） 750,000 / 2 M *
ファイアウォールポリシー 100,000
IPSec VPNスループット（512 バイト）1 55 Gbps
ゲートウェイ間IPSec VPNトンネル 20,000 クライアント - ゲートウェイ間IPSec VPNトンネル 100,000
SSL-VPNスループット 11 Gbps
同時SSL-VPNユーザー
（推奨最大値、トンネルモード） 10,000
SSLインスペクションスループット
（IPS、avg. HTTPS）3 12 Gbps SSLインスペクションCPS
（IPS、avg. HTTPS）3 9,500 SSLインスペクション同時セッション
（IPS、avg. HTTPS）3 1.3 M アプリケーション制御スループット
（HTTP 64 K）2 34 Gbps
CAPWAPスループット（HTTP 64K） 26.5 Gbps
仮想UTM（VDOM：標準 / 最大） 10 / 250
FortiSwitchサポート数 196
FortiAPサポート数（合計 / トンネルモード） 4,096 / 2,048
FortiTokenサポート数 20,000
FortiClient サポート数 ―
高可用性（HA） アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング
FortiGate 1800F /
-DC FortiGate 1801F / -DC ハードウェア仕様
高さ x 幅 x 奥行 88.4 x 438 x 536 mm
重量 13.7 kg 13.8 kg
形状 2 RU（EIA規格および
その他の19インチラック適合）
AC電源 100 〜 240 V AC、50 〜 60 Hz
AC最大電流 100 V AC / 7 A、240 V AC / 3 A
DC電源 -48 V 〜 -60 V DC
DC最大電流 20 A
消費電力（平均 / 最大） 410.9 W / 459.1 W 414.9 W / 463.1 W
放熱 1,854.84 BTU/h 1,906.70 BTU/h
冗長電源 ○（ホットスワップ対応）
動作環境と準拠規格・認定
動作温度 0 〜 40 ºC
保管温度 -35 〜 70 ℃
湿度 10 〜 90%（結露しないこと）
騒音レベル 62.74 dBA
エアフロー 側面、前面〜背面
動作高度 最高 2,250 m
準拠規格 FCC Part 15 Class A、RCM、VCCI、
CE、UL / cUL、 CB
認定 ICSA Labs認定：ファイアウォール、
IPSec、IPS、アンチウイルス、
SSL VPN、USGv6 / IPv6
注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPSec VPNパフォーマンスは、AES256-SHA256を使用して測定されています。
2. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFWおよび脅威
保護スループットは、ログ機能が有効な状態で測定されています。
3. SSLインスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPS
セッションの平均値を記載しています。
4. NGFWパフォーマンスは、ファイアウォール、IPSおよびアプリケーション制御が有効
な状態で測定されています。
5. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、および マルウェアに対する保護が有効な状態で測定されています。
* ハイパースケール ファイアウォール ライセンスを追加した場合
Product Description
FortiGate 1800F 4 x 40 GE QSFP+ slots, 12 x 25 GE SFP28 /10GE SFP+ slots, 2x10GE SFP+ HA slots, 8 x
GE SFP slots, 18 x GE RJ45 ports, SPU NP7 and CP9 hardware accelerated.
FortiGate 1801F 4 x 40 GE QSFP+ slots, 12 x 25 GE SFP28 /10GE SFP+ slots, 2x10GE SFP+ HA slots, 8 x
GE SFP slots, 18 x GE RJ45 ports, SPU NP7 and CP9 hardware accelerated, 2x 1TB on board SSD storage.
FortiGate 1800F-DC 4 x 40GE QSFP+ slots, 12 x 25GE SFP28 /10GE SFP+ slots, 2x10GE SFP+ HA slots,
8 x GE SFP slots, 18 x GE RJ45 ports. SPU NP7 and CP9 accelerated, dual DC power supplies.
FortiGate 1801F-DC 4 x 40GE QSFP+ slots, 12 x 25GE SFP28 /10GE SFP+ slots, 2x10GE SFP+ HA slots, 8
x GE SFP slots, 18 x GE RJ45 ports, 2x1TB on board SSD storage. SPU NP7 and CP9 accelerated, dual DC power supplies.
Hyperscale Firewall License Hyperscale Firewall License for FortiGate FG1800F/FG1801F/ FG2600F/ FG2601F Series for hardware acceleration
Optional Accessories SKU Description
1 GE SFP LX Transceiver Module FN-TRAN-LX 1 GE SFP LX transceiver module for all systems with SFP and SFP/SFP+ slots.
1 GE SFP RJ45 Transceiver Module FN-TRAN-GC 1 GE SFP RJ45 transceiver module for all systems with SFP and SFP/SFP+slots.
1 GE SFP SX Transceiver Module FN-TRAN-SX 1 GE SFP SX transceiver module for all systems with SFP and SFP/SFP+ slots.
10 GE SFP+ Transceiver Module, Short Range FN-TRAN-SFP+SR 10 GE SFP+ transceiver module, short range for all systems with SFP+ and SFP/SFP+
slots.
10 GE SFP+ Transceiver Module, Long Range FN-TRAN-SFP+LR 10 GE SFP+ transceiver module, long range for all systems with SFP+ and SFP/SFP+
slots.
10 GE SFP+ Active Direct Attach Cable, 10m/32.8ft SP-CABLE-ADASFP+ 10 GE SFP+ active direct attach cable, 10m / 32.8 ft for all systems with SFP+ and SFP/
SFP+ slots.
10 GE Copper SFP+ RJ45 Transceiver (30m Range) FN-TRAN-SFP+GC 10 GE SFP+ RJ45 transceiver module.
10 Gbase-ER SFP+ Transceivers FN-TRAN-SFP+ER 10 GE SFP+ transceiver module, extended range.
25 GE SFP28 Transceiver Module, Long Range FN-TRAN-SFP28-LR 25 GE SFP28 transceiver module, long range for all systems with SFP28 slots.
25 GE/10 GE Dual Rate SFP28 Transceiver Module, Short
Range FN-TRAN-SFP28-SR 25 GE/10 GE dual rate SFP28 transceiver module, short range for all systems with SFP28/
SFP+ slots.
40 GE QSFP+ Transceivers, Short Range FN-TRAN-QSFP+SR 40 GE QSFP+ transceivers, short range for all systems with QSFP+ slots.
40 GE QSFP+ Transceivers, Short Range, BiDi FG-TRAN-QSFP+SR-BIDI 40 GE QSFP+ transceivers, short range BiDi for systems with QSFP+ slots.
40 GE QSFP+ Transceivers, Long Range FN-TRAN-QSFP+LR 40 GE QSFP+ transceivers, long range for all systems with QSFP+ slots.
Rack Mount Sliding Rails SP-FG3040B-RAIL Rack mount sliding rails for FG-1000C/-DC, FG-1100/1101E, FG-1200D, FG-1500D/-DC, FG-1800F, FG-2000E, FG-2500E, FG-3040B/-DC, FG-3140B/-DC, FG-3240C/-DC, FG- 3000D/-DC, FG-3100D/-DC, FG-3200D/-DC, FG-3400/3401E, FG-3600/3601E, FG- 3700D/-DC, FG-3700DX, FG-3810D/-DC and FG-3950B/-DC.
AC Power Supply SP-FG1800F-PS AC power supply for FG-1800/1801F.
DC Power Supply SP-FG1800F-DC-PS DC power supply for FG-1800/1801F and FG-2600/2601.
オーダー情報
Copyright© 2022 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに 変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
〒106-0032
東京都港区六本木 7-7-7 Tri-Seven Roppongi 9 階
www.fortinet.com/jp/contact
フォーティネットジャパン合同会社
バンドル
FortiGuard
バンドルFortiGuard Labsは、FortiGate ファイアウォールプラットフォーム と併せてご利用いただける、多数 のセキュリティインテリジェンス サービスを提供しています。最適 なProtectionをお選びいただく ことで、FortiGateの保護機能を 簡単に最適化できます。
個別のサブスクリプションサービス Enterprise Protection Unified Threat Protection Advanced Threat Protection
FortiCare 24x7 24x7 24x7
FortiGuard App Control Service • • •
FortiGuard IPS Service • • •
FortiGuard Advanced Malware Protection（AMP） ̶ Antivirus、Mobile Malware、Botnet、CDR 1、
Virus Outbreak Protection 1、FortiSandbox Cloud Service 2
• • •
FortiGuard Web and Video 4 Filtering Service • •
FortiGuard Antispam Service • •
FortiGuard Security Rating Service 1 •
FortiGuard IoT Detection Service 3 •
FortiGuard Industrial Service •
FortiConverter Service •
1. FortiOS 6.0.0 以降を実行している場合に利用可能。 2. FortiOS 6.0.1 以降を実行している場合に利用可能。
3. FortiOS 6.4 以降を実行している場合に利用可能。 4. FortiOS 7.0 以降を実行している場合に利用可能。
