SD-WANの解説
次世代ファイアウォール（NGFW）とSD-WANを1つに統合して提供することで、WANエッジのユーザーエクスペリエンスの向上と運用の簡素化を実現します。
ビデオを見る（英語）セキュアSD-WAN
フォーティネットのセキュアSD-WANによるWANのトランスフォーメーション
ガートナー社 2021年WANエッジインフラストラクチャ マジック・クアドラント
概要
フォーティネットのFortiGateは、高速で拡張性と柔軟性を両立させたセキュアSD-WANを、クラウドファーストでセキュリティ重視のグローバル企業に提供します。セキュリティ ドリブン ネットワーキングのアプローチで、SD-WAN、次世代ファイアウォール（NGFW）、高度なルーティングを統合することで、以下のメリットが実現します。
- 優れたユーザーエクスペリエンスをあらゆる規模の環境に提供
- ネットワークとセキュリティの融合を加速させ、シンプルなWANアーキテクチャを実現
- ネットワークとセキュリティの一貫性あるポリシーのオーケストレーション
- 自動化、詳細分析、自己修復による運用の効率化
|
FortiGate SD-WANの製品ラインナップと仕様
FortiGate SD-WANには、ハードウェアアプライアンスから支社オフィス配備用のVMオプションまで幅広い提供形態と製品ラインナップが用意されており、お客様のニーズに最適なモデルを選択することができます。FortiGateアプライアンスの監視と管理にご利用いただけるFortiManagerについても、幅広い提供形態と製品ラインナップが用意されています。
View by:
ハードウェアアプライアンス
NGFWスループット |
800 Mbps |
脅威保護スループット |
600 Mbps |
VPNスループット |
490 Mbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
1 x GbE RJ45 WAN インタフェース、1 x GbE RJ45 FortiLink インタフェース、3 x GbE RJ45 インタフェース |
NGFWスループット |
1 Gbps |
脅威保護スループット |
700 Mbps |
VPNスループット |
6.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
5 x GE RJ45, 2 x GE RJ45 FortiLink, 1 x GE RJ45 DMZ, 2 x GE RJ45 WAN, 1 x USB, 1 x 管理コンソール |
NGFWスループット |
1 Gbps |
脅威保護スループット |
900 Mbps |
VPNスループット |
6.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
2 x GbE RJ45 / SFP 共有メディアインタフェース、1 x バイパスGbE RJ45 インタフェースペア、8 x GbE RJ45 インタフェース |
NGFWスループット |
1.6 Gbps |
脅威保護スループット |
1 Gbps |
VPNスループット |
11.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2500 |
ネットワークインタフェース |
2 x 10GE SFP+、18 x GE RJ45、4x 1GE SFP、4x GE RJ45/SFP共有インターフェイス |
NGFWスループット |
1.8 Gbps |
脅威保護スループット |
1.2 Gbps |
VPNスループット |
9 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、2 x GbE RJ45 WAN インタフェース、14 x GbE RJ45 インタフェース、4 x GbE SFP インタフェース |
NGFWスループット |
6 Gbps |
脅威保護スループット |
5 Gbps |
VPNスループット |
20Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、16 x GbE RJ45 インタフェース、16 x GbE SFP インタフェース |
仮想アプライアンス
NGFWスループット |
850 Mbps |
脅威保護スループット |
700 Mbps |
VPNスループット |
1 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
1.5 Gbps |
脅威保護スループット |
1.2 Gbps |
VPNスループット |
1.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
2.5 Gbps |
脅威保護スループット |
2 Gbps |
VPNスループット |
3 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
4.5 Gbps |
脅威保護スループット |
3.5 Gbps |
VPNスループット |
5.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
40,000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
9 Gbps |
脅威保護スループット |
7 Gbps |
VPNスループット |
6.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
40,000 |
ネットワークインタフェース |
Up to 10 |
パブリッククラウド
Amazon Web Services（AWS）およびMicrosoft Azureは、BYOL（Bring-Your-Own-License）およびオンデマンド（Pay-As-You-Go）の両方でサポートされています。詳細については、AWSおよびAzure Marketplaceに掲載の情報をご参照ください。
ハードウェアアプライアンス
管理デバイス数/VDOM 数(最大) |
30 |
持続ログレート |
50 |
ログ処理 GB/日 |
2 |
管理デバイス数/VDOM 数(最大) |
1200 |
持続ログレート |
50 |
ログ処理 GB/日 |
2 |
管理デバイス数/VDOM 数(最大) |
4000 |
持続ログレート |
150 |
ログ処理 GB/日 |
10 |
仮想アプライアンス
管理デバイス数/VDOM 数(最大) |
+1,000 |
ログ処理 GB/日 |
10 |
管理デバイス数/VDOM 数(最大) |
+5,000 |
ログ処理 GB/日 |
25 |
管理デバイス数/VDOM 数(最大) |
+10,000 |
ログ処理 GB/日 |
50 |
実際の性能は、ネットワークとシステム構成によって異なります。測定条件: DELL R740（CPU INTEL XEON PLATINUM 8168 2.7 GHZ、INTEL X710ネットワークアダプタ搭載）、FORTIOS 5.6.3を実行。VMWARE VSPHERE 6.5 ENTERPRISE PLUSを使用してテストを実施。SR-IOVは有効です。1. IPSパフォーマンスは、1 MバイトHTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2. アプリケーション制御パフォーマンスは、64 KバイトHTMLファイルのトラフィックを用いて測定されています。3. NGFWパフォーマンスは、IPSおよびアプリケーション制御有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。4. 脅威保護パフォーマンスは、IPS、アプリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。
パブリッククラウド
Amazon Web Services（AWS）およびMicrosoft Azureは、BYOL（Bring-Your-Own-License）およびオンデマンド（Pay-As-You-Go）の両方でサポートされています。詳細については、AWSおよびAzure Marketplaceに掲載の情報をご参照ください。
View by:
データシート
動画
設定ガイド
▼
フォーティネットのセキュアSD-WANのユースケース
ネットワークエッジの急増に対応するには、一貫性あるセキュリティと接続が必要です。セキュアSD-WANで、以下が可能になります。
WANとセキュリティのトランスフォーメーション
1つのオペレーティングシステムで動作する1つのWANエッジにより、WANとセキュリティのトランスフォーメーションを可能にします。SD-WAN、高度なルーティング、NGFWの制御を単一コンソールで管理し、デジタル攻撃対象領域全体を保護します。
セキュアSDブランチでシンプルに
セキュアSD-WANと統合型のNAC、WLAN、LAN、LTE / 4G / 5Gにより、支社のアーキテクチャを簡素化します。すべてを一元管理し、1,000以上のサイトに拡張できます。
ハイブリッドな作業環境の最適化
シンエッジSD-WAN、ZTNA、クラウドセキュリティ、一貫性のある管理が可能なSASEフレームワークを提供することで、あらゆる場所で利用する従業員を強力にサポートします。
ハイブリッド / マルチクラウドの強化
安全、シームレス、高速なクラウドへの接続、クラウド内の接続、クラウド間の接続を実現します。クラウドへの最適経路を提供することで、フットプリントを削減し、シンプルな管理を実現します。
アプリケーションパフォーマンスの予測
豊富なルーティングと高度なWAN修復機能を備えた自己修復型ネットワークを提供することで、あらゆるトランスポートにおいて信頼性の高いユーザーエクスペリエンスを実現します。
運用の効率化
大規模環境の設計、導入、運用を自動化し、ネットワーク全体の可視化、分析、レポート、オーケストレーションの一元管理を可能にします。
特長と利点
アプリケーションの耐障害性
最高レベルのアプリケーションの可用性とパフォーマンスをあらゆるWANトランスポートで保証
統合型の高度なセキュリティ
最先端のNGFWとルーティングの融合により、オンネットワークとオフネットワークで一貫性あるセキュリティを提供
スケーラビリティと高パフォーマンスの両立
業界で唯一のSD-WAN ASICを搭載し、パフォーマンスに影響を与えることなく、大規模SD-WANのトランスフォーメーションと保護を実現
マルチクラウドへの最適経路
安全で高速な接続と高パフォーマンスをクラウドの内部とクラウド間で保証
ゼロタッチプロビジョニング
セキュアSD-WANの大規模かつ迅速な導入が可能
一元的なオーケストレーション
導入、構成、継続的な運用を一元的に管理し、完全な可視性、分析、レポートを提供
セキュリティ ドリブン ネットワーキング
従来型のセキュリティ戦略では、リモートワーク、モビリティ、マルチクラウドネットワークなどへの攻撃対象領域の拡大により直面する課題を解決できません。フォーティネットのセキュリティ ドリブン ネットワーキングは、ネットワークインフラストラクチャとセキュリティアーキテクチャの密接な統合により、これらの課題を解決します。
セキュアSD-WAN
- インフォグラフィック
- SD-WAN保護ステップバイステップガイド（英語）
- チェックリスト
- セキュアWANエッジに最適なSD-WANの選択（英語）
- 自己修復型セキュアSD-WANを実現する5つの鍵（英語）
- オペレーショナルテクノロジー環境向けのSD-WANソリューションの選択：5つの必須機能
- アナリストレポート
- 2020年のガートナー社アナリストレポート「WANエッジインフラストラクチャについてのクリティカル・ケイパビリティ」
- 2020年のガートナー社のWANエッジインフラストラクチャ マジック・クアドラント
- アナリストによるウェビナー
- ガートナー社が予測するSD-WANの未来（英語）
その他の日本語資料は こちら >
SD-WANについてのお問い合わせは こちら >
