セキュアSD-WANソリューションのご紹介
FortiOS6.0によるSD-WAN, ISDBによるポリシールーティング, ゼロタッチデプロイ
ビデオを見るFortiGate セキュアSD-WAN
アプリケーション識別型マルチパスWANコントローラとNGFWセキュリティの統合
ガートナー社 2019年WAN エッジインフラストラクチャ マジック・クアドラント
FortiGate セキュアSD-WANの概要
ビジネスに不可欠なクラウドベースのアプリケーションやツールの使用が増加し続けるにつれて、複数の支店や拠点を抱える分散型の組織は、パフォーマンスが制限されたWAN（広域ネットワーク）からSD-WAN（ソフトウェア定義型広域ネットワーク）アーキテクチャに切り替えています。SD-WANは、ビジネスアプリケーション運用の効率化とコスト削減、そしてSaaSアプリケーションやユニファイドコミュニケーションサービスのパフォーマンス向上を実現します。ただし、SD-WANにも欠点はあります。特に、直接インターネットにアクセスする際のセキュリティに関しては、留意しておかなければいけません。
フォーティネットのセキュアSD-WANソリューションは、ベストオブブリードの次世代ファイアウォール（NGFW）セキュリティ、SD-WAN、高度なルーティング機能、およびWANの最適化機能で構成されており、これらの製品においてセキュリティドリブンのネットワークWANエッジ変革を実現します。フォーティネットは、2年連続でNSS LabsのSD-WANグループテストで「推奨」評価を獲得し、8つのベンダーすべての中でMbpsあたりの最小総所有コスト（TCO）を実現しています。
フォーティネットのセキュアSD-WANが、どのようにオーバーレイオーケストレーションおよび管理を簡素化して、高速のアプリケーション最適化と最高のユーザーエクスペリエンスを実現するかを理解するには、eBook （英語）をお読みください 。
製品ニュース
-
2019年12月10日フォーティネット、2019 年のガートナー社 WAN エッジインフラストラクチャについてのマジック・クアドラントで、チャレンジャーの中で最も実⾏能⼒が⾼い位置づけと評価される
-
2019年11月28日Tata Communications Transformation Services Limited（TCTS）とフォーティネット、Microsoft Azure Virtual WAN向けセキュアSD-WANマネージドサービスでサービスプロバイダーの売上増加を加速
-
2019年11月26日Orange Business Services、Flexible SD-WANポートフォリオ強化にフォーティネットのセキュアSD-WANを選択
-
2019年7月3日フォーティネット、NSS LabsのSD-WANグループテストレポートで2年連続の「Recommended（推奨）」評価を獲得
-
2019年4月26日フォーティネット、WANエッジの高速化と保護を可能にする業界初のSD-WAN ASICを発表
FortiGate セキュアSD-WANの詳細
FortiGate SD-WANは、セキュリティを低下することなく、支社における生産性とアプリケーションパフォーマンスの向上を実現します。アプリケーションステアリングの活用により、ビジネスクリティカルアプリケーションが常に優先されるようになります。詳細なWANパッチ情報が収集され、利用可能な最良のWANリンクへと自動的にフェイルオーバーされます。一元管理が可能な集中管理型コントローラによって、管理や監視が簡素化されるため、支社におけるプロビジョニングが高速化され、拡張も容易になります。FortiGate SD-WANは、世界中の金融、小売、製造、カスタマーサービスなどのさまざまな業種で採用されています。
特長と利点
3,000以上の幅広いアプリケーションに加えて、サブアプリケーションのきめ細かい可視性も提供する、アプリケーション識別型ソリューション
パス識別型インテリジェンスによって、アプリケーションレベルのトランザクションを監視し、利用可能な最適パスへと動的にフェイルオーバー
一元管理機能によって、SD-WANデバイスの導入、管理、監視を簡素化
クラス最高レベルのSD-WANおよびNGFWの機能を単一アプライアンスに装備することで、複雑さとTCOを軽減
ビジネスクリティカルアプリケーションを優先させ、支社がインターネットへと直接通信できるようにすることで、アプリケーションパフォーマンスの向上を実現
MPLSからの移行とEthernet、DSL、LTEなどのマルチブロードバンドの活用によって、運用コストを削減
FortiGate SD-WANの製品ラインナップと仕様
FortiGate SD-WANには、ハードウェアアプライアンスから支社オフィス配備用のVMオプションまで幅広い提供形態と製品ラインナップが用意されており、お客様のニーズに最適なモデルを選択することができます。FortiGateアプライアンスの監視と管理にご利用いただけるFortiManagerについても、幅広い提供形態と製品ラインナップが用意されています。
▼
ハードウェアアプライアンス
NGFWスループット |
200 Mbps |
脅威保護スループット |
150 Mbps |
VPNスループット |
35 Mbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
1 x GbE RJ45 WAN インタフェース、4 x GbE RJ45 LAN インタフェース |
NGFWスループット |
800 Mbps |
脅威保護スループット |
600 Mbps |
VPNスループット |
490 Mbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
1 x GbE RJ45 WAN インタフェース、1 x GbE RJ45 FortiLink インタフェース、3 x GbE RJ45 インタフェース |
NGFWスループット |
220 Mbps |
脅威保護スループット |
160 Mbps |
VPNスループット |
100 Mbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
2 x GbE RJ45 WAN インタフェース、5 x GbE RJ45 LAN インタフェース |
NGFWスループット |
250 Mbps |
脅威保護スループット |
200 Mbps |
VPNスループット |
2 Gbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
2 x GbE RJ45 WAN インタフェース、1 x GbE RJ45 DMZ インタフェース、7 x GbE LAN インタフェース |
NGFWスループット |
1 Gbps |
脅威保護スループット |
700 Mbps |
VPNスループット |
6.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
5 x GE RJ45, 2 x GE RJ45 FortiLink, 1 x GE RJ45 DMZ, 2 x GE RJ45 WAN, 1 x USB, 1 x 管理コンソール |
NGFWスループット |
360 Mbps |
脅威保護スループット |
250 Mbps |
VPNスループット |
2.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
200 |
ネットワークインタフェース |
12 x GbE RJ45インタフェース、2 x GbE RJ45 DMZ / HA インタフェース、2 x GbE RJ45 / SFP 共有メディアペア |
NGFWスループット |
360 Mbps |
脅威保護スループット |
250 Mbps |
VPNスループット |
4 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / DMZ インタフェース、2 x GbE RJ45 WAN インタフェース、2 x GbE RJ45 HA インタフェース、14 x GbE RJ45 インタフェース、2 x GbE RJ45 / SFP 共有メディアペア |
NGFWスループット |
1.6 Gbps |
脅威保護スループット |
1 Gbps |
VPNスループット |
11.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2500 |
ネットワークインタフェース |
2 x 10GE SFP+、18 x GE RJ45、4x 1GE SFP、4x GE RJ45/SFP共有インターフェイス |
NGFWスループット |
1.8 Gbps |
脅威保護スループット |
1.2 Gbps |
VPNスループット |
9 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、2 x GbE RJ45 WAN インタフェース、14 x GbE RJ45 インタフェース、4 x GbE SFP インタフェース |
NGFWスループット |
3.5 Gbps |
脅威保護スループット |
3 Gbps |
VPNスループット |
20 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、16 x GbE RJ45 インタフェース、16 x GbE SFP インタフェース |
NGFWスループット |
6 Gbps |
脅威保護スループット |
5 Gbps |
VPNスループット |
20Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、16 x GbE RJ45 インタフェース、16 x GbE SFP インタフェース |
NGFWスループット |
5 Gbps |
脅威保護スループット |
4.7 Gbps |
VPNスループット |
20 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
2 x GbE RJ45 管理 / HA インタフェース、8 x GbE RJ45 インタフェース、8 x GbE SFP インタフェース、2 x 10 GbE SFP+ インタフェース |
仮想アプライアンス
NGFWスループット |
850 Mbps |
脅威保護スループット |
700 Mbps |
VPNスループット |
1 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
1.5 Gbps |
脅威保護スループット |
1.2 Gbps |
VPNスループット |
1.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
2.5 Gbps |
脅威保護スループット |
2 Gbps |
VPNスループット |
3 Gbps |
ゲートウェイ間IPSec VPNトンネル |
2000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
4.5 Gbps |
脅威保護スループット |
3.5 Gbps |
VPNスループット |
5.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
40,000 |
ネットワークインタフェース |
Up to 10 |
NGFWスループット |
9 Gbps |
脅威保護スループット |
7 Gbps |
VPNスループット |
6.5 Gbps |
ゲートウェイ間IPSec VPNトンネル |
40,000 |
ネットワークインタフェース |
Up to 10 |
パブリッククラウド
Amazon Web Services（AWS）およびMicrosoft Azureは、BYOL（Bring-Your-Own-License）およびオンデマンド（Pay-As-You-Go）の両方でサポートされています。詳細については、AWSおよびAzure Marketplaceに掲載の情報をご参照ください。
ハードウェアアプライアンス
管理デバイス数/VDOM 数(最大) |
1200 |
実環境の処理効率(ファイル数/時) |
50 |
ログ処理 GB/日 |
2 |
管理デバイス数/VDOM 数(最大) |
4000 |
実環境の処理効率(ファイル数/時) |
150 |
ログ処理 GB/日 |
10 |
仮想アプライアンス
管理デバイス数/VDOM 数(最大) |
+1,000 |
ログ処理 GB/日 |
10 |
管理デバイス数/VDOM 数(最大) |
+5,000 |
ログ処理 GB/日 |
25 |
管理デバイス数/VDOM 数(最大) |
+10,000 |
ログ処理 GB/日 |
50 |
実際の性能は、ネットワークとシステム構成によって異なります。測定条件: DELL R740（CPU INTEL XEON PLATINUM 8168 2.7 GHZ、INTEL X710ネットワークアダプタ搭載）、FORTIOS 5.6.3を実行。VMWARE VSPHERE 6.5 ENTERPRISE PLUSを使用してテストを実施。SR-IOVは有効です。1. IPSパフォーマンスは、1 MバイトHTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2. アプリケーション制御パフォーマンスは、64 KバイトHTMLファイルのトラフィックを用いて測定されています。3. NGFWパフォーマンスは、IPSおよびアプリケーション制御有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。4. 脅威保護パフォーマンスは、IPS、アプリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。
パブリッククラウド
Amazon Web Services（AWS）およびMicrosoft Azureは、BYOL（Bring-Your-Own-License）およびオンデマンド（Pay-As-You-Go）の両方でサポートされています。詳細については、AWSおよびAzure Marketplaceに掲載の情報をご参照ください。
FortiGateセキュアSD-WANのユースケース
マルチクラウドへの移行が進み、WANエッジで展開されるサービスが増加する中、従来のWANアーキテクチャは大きな転換期を迎えています。接続形態やアプリケーションデリバリの変化に伴い、組織はWANアーキテクチャの再設計を余儀なくされています。フォーティネットのセキュアSD-WANは、コストを削減し、アプリケーションエクスペリエンスを向上させ、容易な操作で高度なセキュリティ対策を実現できる、SD-WAN機能とNGFW機能を最善の組み合わせで提供します。
▼
支社におけるクラウド対応の強化
フォーティネットのセキュアSD-WANを使用してSaaSやマルチクラウドに接続することで、ビジネスアプリケーションのユーザーエクスペリエンスを向上させることができます。統合された先進のセキュリティ機能で、クラウドに直接インターネット接続しながら、同時に支社のセキュリティ対策を強化できます。エッジ、クラウド、およびSaaSアプリケーションを一元的に管理して支社におけるセキュリティの運用を簡素化し、コストを抑えることができます。
操作の簡素化
デジタルイノベーションのイニシアチブを進める中で、SD-WAN運用の簡素化は、SD-WANを導入して拡張していくための基本となります。ネットワークの運用管理のために、FortiGate、FortiManage、FortiAnalyzerを最善の組み合わせで使用することで、SD-WANを管理・分析でき、ネットワークエッジにおける運用コストを削減して効率化することができます。
コストの削減
業界最先端のSD-WAN、NGFW、高度なルーティング、最適化サービスを一元管理で実現します。MPLS帯域幅コストを削減し、操作の効率化に役立つゼロタッチプロビジョニングによって、新しい支社への展開も数分で完了し、総保有コスト（TCO）を抑えます。
▼