• 検索結果がありません。

FortiSwitch FortiLink FortiGate FortiSwitch セキュアアクセススイッチシリーズは FortiGate* が接続された UTM に直接統合されるため FortiGate の使い慣れたインタフェースからスイッチを管理し アクセスポイントのセキュリティを管理できま

N/A
N/A
Protected

Academic year: 2021

シェア "FortiSwitch FortiLink FortiGate FortiSwitch セキュアアクセススイッチシリーズは FortiGate* が接続された UTM に直接統合されるため FortiGate の使い慣れたインタフェースからスイッチを管理し アクセスポイントのセキュリティを管理できま"

Copied!
8
0
0

読み込み中.... (全文を見る)

全文

(1)

FortiSwitch セキュアアクセススイッチ

FortiSwitch セキュアアクセススイッチは、脅威対策を

重視している中小規模の企業、さまざまな地域に分散

するエンタープライズや支社オフィスに理想的な優れた

セキュリティ、パフォーマンスおよび管理機能を備えた、

シンプルで拡張性の高いセキュアな Ethernet ソリュー

ションを提供します。

FortiGate ネットワークセキュリティプラットフォーム

と緊密に統合された FortiSwitch は、使い慣れた FortiGate

のインタフェースから直接管理することが可能です。

簡潔でわかりやすいこの管理画面では、接続方法を問わ

ずネットワーク上のすべてのユーザーとデバイスの詳細

な可視化と制御が可能です。

Security Fabric Integration

すべてのネットワークセキュリティ機能を

1 つのコンソール(FortiGate)から管理で

きるため、複雑さが軽減され管理コストが

削減されます。

この統合により、有線 / 無線ネットワーク

を問わず、一時的なゲストユーザーを含

むすべてのユーザーに対して、同一のユー

ザーデータベースを利用した認証が実行さ

れます。

また、ネットワークへの接続場所や接続方

法を問わず、ユーザーまたはデバイスに対

して同じセキュリティポリシーを適用する

ことが可能です。

ハイライト

§ ワイヤリングクローゼットやデスクトッ

プへの設置に最適なセキュアなネット

ワークスイッチ

§ ネットワークへのアクセスが許可される

前にデバイスの識別とユーザーの認証が

実行され、セキュアなアクセスを実現

§

FortiGateのインタフェースからセキュリ

ティの一元管理とレポーティングが可能

§ コンパクトな1RUフォームファクタで最

大48ポートを利用可能

§

1台のFortiGateに最大256台のスイッチ

をスタック接続可能(機種によって異な

ります)

§

PoE+をはじめとするPoE(Power over

Ethernet)機能を実装

§ 統合型ネットワーク環境に理想的なPoE

機能を提供し、単一のネットワーク上で

音声、データおよび無線トラフィックの

通信を実現

シンプルなネットワークの展開が可能

PoE(Power over Ethernet)機能を備える

モデルでは、ネットワークケーブル経由で

データ通信と給電を同時に行うことができ

るため、無線アクセスポイントや IP 電話

をネットワークへ容易に導入することがで

きます。

製品ラインナップ

FortiSwitch 108D-POE、124D-POE、

224D-FPOE、424D、424D-FPOE、

448D、524D、548D

(2)

導入例

10 Gbpsアップリンク LAN ワイヤリング クローゼット FortiAP用のPoE給電 IP電話用のPoE給電 デスクトップ 機器の接続 FortiGateによる アクセスエッジ ポリシーの制御 データセンター アプリケーション データセンター サーバーファーム FortiGate コアスイッチ MDF FortiSwitch-1xx/2xx/ 4xx/5xxファミリ FortiSwitch-548D-FPOE/ 248D-FPOE (非掲載製品です) FortiGate

スタンドアロン(自律型)モード

仮想化とクラウドコンピューティングの普及によって、高密度、高帯域幅の Ethernet ネットワーキングがデータセンターに必要とされる

ようになったことで、既存のデータセンタースイッチングの限界が認識されるようになりました。FortiSwitch データセンタースイッチは、

高パフォーマンス、低 TCO の 10 GbE または 40 GbE 対応のスイッチングプラットフォームを提供することで、このような課題を解決し

ます。Top of Rack(ToR)サーバーやファイアウォールアグリゲーションアプリケーション、さらには、エンタープライズネットワーク

コアや分散環境にも最適な FortiSwitch は、帯域幅を多用する今日の環境のニーズに対応するよう設計されています。

FortiLink(FortiGate 連携型)モード

FortiSwitch セキュアアクセススイッチシリーズは、FortiGate* が接続された UTM に直接統合されるため、FortiGate の使い慣れたインタ

フェースからスイッチを管理し、アクセスポイントのセキュリティを管理できます。ユーザーやデバイスのネットワークへの接続方法に

関係なく、ネットワークのセキュリティとアクセスをこの単一管理インタフェースで可視化して制御できるため、脅威対策を必要とする、

あらゆる規模の組織に最適なソリューションを実現します。

* 一部のモデルのみ

FortiLink接続 FortiGateによる アクセスポリシーの管理 FortiGate (HAモード) 電話やFortiAP用のPoE給電 VLANセグメンテーション

(3)

機能

FortiSwitch D シリーズ FortiLink(FortiGate 連携型)モード 管理および構成 複数スイッチの自動検知 ○ 1 台の FortiGate で管理可能なスイッチ数 8 ~ 256(FortiGate の機種によって異なります。詳細は管理者ガイドをご参照ください。) FortiLink によるスタック接続(スイッチ間の自動リンク機能) ○ スイッチのソフトウェアアップグレード ○ 一元的な VLAN 構成 ○ スイッチの PoE 制御 ○ リンクアグリケーション構成 ○ スパニングツリー ○ LLDP / MED ○ IGMP スヌーピング ○ L3 ルーティングおよびサービス ○(FortiGate) ポリシーベースルーティング ○(FortiGate) 仮想ドメイン(VDOM) ○(FortiGate) セキュリティおよび可視化 802.1x 認証(ポートベース、MAC ベース、MAB) ○ Syslog の収集 ○ DHCP スヌーピング ○ デバイス検知 ○ MAC アドレスのブラック / ホワイトリスト ○(FortiGate) ユーザーおよびデバイスのポリシー制御 ○(FortiGate) UTM 機能 ファイアウォール ○(FortiGate) IPS、アンチウイルス、アプリケーション制御、ボットネット ○(FortiGate) 高可用性 HA クラスタにおける FortiLink FortiGate のサポート ○ FortiLink 接続における LAG(リンクアグリゲーショングループ)サポート ○ 先進の冗長性を実現する FortiGate から FortiSwitch への アクティブ / アクティブスプリット LAG(リンクアグリゲーショングループ) ○(FortiSwitch 2xx / 4xx / 5xx モデル) FortiSwitch D シリーズ スタンドアロン(自律型)モード レイヤー 2 ジャンボフレーム ○ ポートスピードおよび伝送形態のオートネゴシエーション ○ IEEE 802.1D MAC ブリッジ / STP ○

IEEE 802.1w Rapid Spanning Tree Protocol(RSTP) ○ IEEE 802.1s Multiple Spanning Tree Protocol(MSTP) ○

STP ルートガード ○

エッジポート / Port Fast ○

IEEE 802.1Q VLAN タギング ○

プライベート VLAN ○(FortiSwitch 108D-POE を除く)

IEEE 802.3ad LACP によるリンクアグリゲーション ○ トランクポートに対するユニキャスト / マルチキャストトラフィックの ロードバランシング(dst-ip、dst-mac、src-dst-ip、src-dst-mac、src-ip、src-mac) ○ IEEE 802.1AX リンクアグリゲーション ○ スパニングツリーインスタンス(MSTP / CST) 15 / 1 IEEE 802.3x フローコントロールおよびバックプレッシャー ○ IEEE 802.3 10 BASE-T ○

IEEE 802.3u 100 BASE-TX ○

IEEE 802.3z 1000 BASE-SX / LX ○

IEEE 802.3ab 1000 BASE-T ○

IEEE 802.3ae 10 Gigabit Ethernet 4xx / 5xx ファミリのみ IEEE 802.3 CSMA / CD アクセス方式と物理レイヤー仕様 ○

ストームコントロール ○(FortiSwitch 108D-POE を除く)

MAC、IP、Ethertype ベース VLAN ○

(4)

機能

FortiSwitch D シリーズ スタンドアロン(自律型)モード

ポート分割(QSFP+ を 4 x SFP+ に分割) FortiSwitch 5xx ファミリのみ Time-Domain Reflectcometry(TDR)サポート ○(FortiSwitch 108D-POE を除く) レイヤー 3* スタティックルーティング(ハードウェアベース) ○ ルーティングエントリー FortiSwitch 2xx / 4xx ファミリでは 64K、FortiSwitch 5xx ファミリでは 16K ホストエントリー FortiSwitch 2xx / 4xx ファミリでは 4K、FortiSwitch 5xx ファミリでは 24K 動的ルーティングプロトコル ** OSPFv2 / RIPv2 / VRRP ECMP FortiSwitch 5xx ファミリのみ

Bidirectional Forwarding Detection(BFD: 双方向フォワーディング検出) ○

DHCP リレー ○

サービス

IGMP スヌーピング ○(FortiSwitch 108D-POE を除く)

セキュリティおよび可視化 ポートミラーリング ○ RFC 2865 RADIUS 経由の管理者認証 ○ ポートベースの IEEE 802.1x 認証 ○ MAC ベースの IEEE 802.1x 認証 ○ IEEE 802.1x 認証非対応のゲスト用 VLAN とフォールバック ○ IEEE 802.1x MAC Access Bypass(MAB: MAC 認証バイパス) ○

IEEE 802.1x 認証用の動的な VLAN の割当て ○

MAC-IP バインディング ○

sFlow ○

ACL テーブル FortiSwitch 5xx ファミリでは 1K エントリ、FortiSwitch 1xx / 2xx / 4xx ファミリでは 512 エントリ、FortiSwitch 108D-POE では非対応

IEEE 802.1ab Link Layer Discovery Protocol(LLDP) ○

IEEE 802.1ab LLDP-MED ○

DHCP スヌーピング ○

Dynamic ARP Inspection(動的 ARP 検証) ○

MAC のスティッキーラーニングと MAC 制限 ○

高可用性

Multi-Chassis Link Aggregation(MCLAG) ○(FortiSwitch 2xx / 4xx / 5xx) サービス品質(QoS) IEEE 802.1p ベースプライオリティキューイング ○(FortiSwitch 2xx / 4xx / 5xx) IP TOS / DSCP ベースのプライオリティキューイング ○(FortiSwitch 2xx / 4xx / 5xx) 管理 Telnet / SSH ○ HTTP / HTTPS ○ SNMP v1 / v2c / v3 ○ SNTP ○

標準 CLI および Web GUI インタフェース ○

ソフトウェアダウンロード / アップロード:TFTP / FTP / GUI ○

FortiGate による管理 ○

設定 / 監視用 HTTP REST API のサポート ○

その他の RFC および MIB のサポート

RFC 2571 Architecture for Describing SNMP Framework ○

DHCP Client ○

RFC 854 Telnet Server ○

RFC 2865 RADIUS ○

RFC 1643 Ethernet-like Interface MIB ○

RFC 1213 MIB-II ○

RFC 1354 IP Forwarding Table MIB ○ RFC 2572 SNMP Message Processing and Dispatching ○

RFC 1573 SNMP MIB II ○

RFC 1157 SNMPv1 / v2c ○

RFC 2030 SNTP ○

(5)

技術仕様

FortiSwitch 108D-POE FortiSwitch 124D-POE

ハードウェア仕様 ネットワークインタフェース 8 x GbE RJ45 インタフェース、 2 x GbE RJ45/SFP コンボインタフェース 24x GbE RJ45 インタフェース、 2 x GbE SFP インタフェース 10/100 管理専用インタフェース 0 1 シリアル管理コンソールインタフェース(RJ45) 0 1 形状 ラックマウント(1 RU) ラックマウントアプライアンス(1 RU)

PoE(Power over Ethernet)インタフェース 8 x 802.3af 12 x 802.3af/802.3at

PoE 電力バジェット 75 W 100 W MTBF(平均故障間隔) 10 年以上 10 年以上 システム性能 スイッチング容量 20 Gbps 52 Gbps スループット(パケット転送能力) 40 M pps 77 M pps MAC アドレスの登録数 16,000 16,000 ネットワークレイテンシ 2 μ s 未満 1 μ s 未満 VLAN 登録数 4,000 4,000 IPv4 / IPv6 デュアルスタックルーティング対応 ― ― リンクアグリゲーショングループのサイズ 8 8 リンクアグリゲーショングループの総数 4 13 パケットバッファー 1 MB 1.5 MB DRAM 256 MB 512 MB FLASH 32 MB 64 MB 寸法 高さ x 幅 x 奥行(mm) 44 x 200 x 300 44 x 220 x 330 重量 1.9 kg 2.4 kg 動作環境 必要電源 100 ~ 240 V AC、50 ~ 60 Hz 100 ~ 240 V AC、50 ~ 60 Hz 電源 内蔵 AC 電源 内蔵 AC 電源 冗長電源 ― FRPS-740 オプション 消費電力(平均 / 最大) 52.8 W / 95.1 W 116W / 116W 放熱 47.5 BTU/h 77 BTU/h 動作温度 0 ~ 45° C 0 ~ 50° C 保管温度 -25 ~ 70° C -20 ~ 70° C 湿度 5 ~ 90%(結露しないこと) 10 ~ 90 %(結露しないこと) 準拠規格・認定 FCC、CE、RCM、VCCI、BSMI、UL、CB、RoHS2 保証 フォーティネットの保証 リミテッドライフタイム保証 * ** フォーティネットの保証ポリシー : http://www.fortinet.com/doc/legal/EULA.pdf

(6)

FortiSwitch 224D-FPOE

技術仕様

FortiSwitch 224D-FPOE FortiSwitch 424D-FPOE

ハードウェア仕様 ネットワークインタフェース 24 x GbE RJ45 インタフェースおよび 4 x GbE SFP インタフェース 24 x GbE RJ45 インタフェースおよび 2 x 10 GbE SFP+ インタフェース 注: SFP+ インタフェースは 1 GbE SFP インタフェースと 互換性があります 10/100 管理専用インタフェース 1 1 シリアル管理コンソールインタフェース(RJ45) 1 1 形状 ラックマウント(1 RU) ラックマウント(1 RU)

PoE(Power over Ethernet)インタフェース 24 x 802.3af/802.3at 24 x 802.3af/at

PoE 電力バジェット 370 W 370 W MTBF(平均故障間隔) 10 年以上 10 年以上 システム性能 スイッチング容量 56 Gbps 88 Gbps スループット(パケット転送能力) 83 M pps 131 M pps MAC アドレスの登録数 16,000 16,000 ネットワークレイテンシ 1 μ s 未満 1 μ s 未満 VLAN 登録数 4,000 4,000 IPv4 / IPv6 デュアルスタックルーティング対応 ○ ○ リンクアグリゲーショングループのサイズ 8 8 リンクアグリゲーショングループの総数 14 13 パケットバッファー 1.5 MB 1.5 MB DRAM 512 MB 1 GB FLASH 128 MB 128 MB 寸法 高さ x 幅 x 奥行(mm) 44 x 310 x 440 44 x 310 x 440 重量 4.83 kg 4.83 kg 動作環境 必要電源 100 ~ 240 V AC、50 ~ 60 Hz 100 ~ 240 V AC、50 ~ 60 Hz 電源 内蔵 AC 電源 内蔵 AC 電源 冗長電源 FRPS-740 オプション FRPS-740 オプション 消費電力(平均 / 最大) 380 W / 397 W 397 W / 403 W 放熱 85 BTU/h 100 BTU/h 動作温度 0 ~ 50° C 0 ~ 50° C 保管温度 -20 ~ 70° C -20 ~ 70° C 湿度 10 ~ 90 %(結露しないこと) 10 ~ 90 %(結露しないこと) 準拠規格・認定 FCC、CE、RCM、VCCI、BSMI、UL、CB、RoHS2 保証 フォーティネットの保証 リミテッドライフタイム保証 * ** フォーティネットの保証ポリシー :http://www.fortinet.com/doc/legal/EULA.pdf FortiSwitch 424D-FPOE

(7)

技術仕様

FortiSwitch 424D FortiSwitch 448D ハードウェア仕様 ネットワークインタフェース 24 x GbE RJ45 インタフェースおよび 2 x 10 GbE SFP+ インタフェース 注: SFP+ インタフェースは 1 GbE SFP インタフェースと 互換性があります 48 x GbE RJ45 インタフェースおよび 4 x 10 GbE SFP+ インタフェース 注: SFP+ インタフェースは 1 GbE SFP インタフェースと 互換性があります 10/100 管理専用インタフェース 1 1 シリアル管理コンソールインタフェース(RJ45) 1 1 形状 ラックマウント(1 RU) ラックマウント(1 RU)

PoE(Power over Ethernet)インタフェース - -

PoE 電力バジェット - - MTBF(平均故障間隔) 10 年以上 10 年以上 システム性能 スイッチング容量 88 Gbps 176 Gbps スループット(パケット転送能力) 131 M pps 262 M pps MAC アドレスの登録数 16,000 16,000 ネットワークレイテンシ 1 μ s 未満 1 μ s 未満 VLAN 登録数 4,000 4,000 IPv4 / IPv6 デュアルスタックルーティング対応 ○ ○ リンクアグリゲーショングループのサイズ 8 8 リンクアグリゲーショングループの総数 13 26 パケットバッファー 1.5 MB 1.5 MB DRAM 1 GB 1 GB FLASH 128 MB 128 MB 寸法 高さ x 幅 x 奥行(mm) 44 x 250 x 440 44 x 310 x 440 重量 3.24 kg 4.15 kg 動作環境 必要電源 100 ~ 240 V AC、50 ~ 60 Hz 100 ~ 240 V AC、50 ~ 60 Hz 電源 内蔵 AC 電源 内蔵 AC 電源 冗長電源 標準 標準 消費電力(平均 / 最大) 17.2 W / 17.3 W 38 W / 38 W 放熱 69 BTU/h 147 BTU/h 動作温度 0 ~ 50° C 0 ~ 50° C 保管温度 -20 ~ 70° C -20 ~ 70° C 湿度 10 ~ 90 %(結露しないこと) 10 ~ 90 %(結露しないこと) 準拠規格・認定 FCC、CE、RCM、VCCI、BSMI、UL、CB、RoHS2 保証 フォーティネットの保証 リミテッドライフタイム保証 * ** フォーティネットの保証ポリシー :http://www.fortinet.com/doc/legal/EULA.pdf FortiSwitch 424D FortiSwitch 448D

(8)

〒106-0032 東京都港区六本木 7-7-7   Tri-Seven Roppongi 9 階

www.fortinet.co.jp/contact

FortiSwitch 524D

技術仕様

FortiSwitch 524D FortiSwitch 548D ハードウェア仕様 ネットワークインタフェース 24 x GbE RJ45 インタフェース、4 x 10 GbE SFP+ インタフェースおよび 2 x 40 GbE QSFP インタフェース 注: SFP+ インタフェースは 1 GbE SFP インタフェースと 互換性があります 48 x GbE RJ45 インタフェース、4 x 10 GbE SFP+ インタフェースおよび 2 x 40 GbE QSFP インタフェース 注: SFP+ インタフェースは 1 GbE SFP インタフェースと 互換性があります 10/100/1000 管理専用インタフェース 1 1 シリアル管理コンソールインタフェース(RJ45) 1 1 形状 ラックマウント(1 RU) ラックマウント(1 RU)

PoE(Power over Ethernet)インタフェース - -

PoE 電力バジェット - - MTBF(平均故障間隔) 10 年以上 10 年以上 システム性能 スイッチング容量 288 Gbps 336 Gbps スループット(パケット転送能力) 428 M pps 512 M pps MAC アドレスの登録数 96,000 96,000 ネットワークレイテンシ 2 μ s 未満 2 μ s 未満 VLAN 登録数 4,000 4,000 IPv4 / IPv6 デュアルスタックルーティング対応 ○ ○ リンクアグリゲーショングループのサイズ 24 48 リンクアグリゲーショングループの総数 15 26 パケットバッファー 4 MB 4 MB DRAM 2 GB 2 GB FLASH 128 MB 128 MB 寸法 高さ x 幅 x 奥行(mm) 44 x 350 x 439 44 x 350 x 439 重量 6.2 kg 6.4 kg 動作環境 必要電源 100 ~ 240 V AC、50 ~ 60 Hz 100 ~ 240 V AC、50 ~ 60 Hz 電源 150 W AC PSU 150 W AC PSU 冗長電源 FS-PSU-150 オプション(150 W のバックアップのみ) FS-PSU-150 オプション(150 W のバックアップのみ) 消費電力(平均 / 最大) 73 W / 75 W 74 W / 77 W 放熱 247 BTU/h 252 BTU/h 動作温度 0 ~ 45° C 0 ~ 45° C 保管温度 -40 ~ 70° C -40 ~ 70° C 湿度 5 ~ 95 %(結露しないこと) 5 ~ 95 %(結露しないこと) 準拠規格・認定 FCC、CE、RCM、VCCI、BSMI、UL、CB、RoHS2 保証 フォーティネットの保証 リミテッドライフタイム保証 * ** フォーティネットの保証ポリシー :http://www.fortinet.com/doc/legal/EULA.pdf FortiSwitch 548D

参照

関連したドキュメント

本手順書は複数拠点をアグレッシブモードの IPsec-VPN を用いて FortiGate を VPN

Q-Flash Plus では、システムの電源が切れているとき(S5シャットダウン状態)に BIOS を更新する ことができます。最新の BIOS を USB

FortiAP セキュアな アクセスポイント FortiManager 集中セキュリティ 管理.

・カメラには、日付 / 時刻などの設定を保持するためのリチ ウム充電池が内蔵されています。カメラにバッテリーを入

接続対象計画差対応補給電力量は,30分ごとの接続対象電力量がその 30分における接続対象計画電力量を上回る場合に,30分ごとに,次の式

Ⅲ料金 19接続送電サービス (3)接続送電サービス料金 イ低圧で供給する場合 (イ) 電灯定額接続送電サービス d接続送電サービス料金

接続対象計画差対応補給電力量は,30分ごとの接続対象電力量がその 30分における接続対象計画電力量を上回る場合に,30分ごとに,次の式

(注)ゲートウェイ接続( SMTP 双方向または SMTP/POP3 処理方式)の配下で NACCS