FortiGateの機種選定のポイントについて

FortiGate（フォーティゲート）はFortinet社が提供する次世代ファイアウォール（NGFW：Next Generation Firewall）で、多層的なセキュリティ機能を提供することで知られています。

FortiGateの機種は多岐に渡り、小規模オフィスから大企業、データセンター、クラウド環境まで幅広く対応しています。

ここでは、FortiGateの機種選定のポイントについて、ネットワーク規模、使用目的、必要な機能、パフォーマンス要件などの観点から詳しく解説します。

FortiGate機種選定の主なポイント

使用環境・規模の把握

FortiGateの機種は、大まかに次のような用途別に分類されます。

チェック項目例

• 同時接続数・セッション数（Concurrent Sessions）
• トラフィック量（Gbps単位）
• クライアント数
• 導入拠点数（拠点間VPN数も含めて）

スループット性能とパフォーマンス指標

FortiGateには複数のスループット指標があります。

以下の各項目を確認し、自社のトラフィック量と照らし合わせて選定します。

Point
SSL復号や全セキュリティ機能ON時のスループットが実際の使用感に最も近いです。

必要な機能の有無

以下のような機能の使用予定がある場合、それに適した機種・ライセンスが必要です。

インターフェース（ポート）構成

ネットワーク構成に応じて、以下のような物理ポートの要件を確認

• ギガビットポートの数
• SFP/SFP+（光ファイバ）ポートの有無
• PoEポート（必要であれば）
• LAN/WAN/DMZなどのゾーン構成

例
小規模オフィスならギガビットポート8個程度で十分だが、データセンターでは10G/40G対応が必要になるケースも。

ライセンス・サブスクリプションの選定

FortiGateはハードウェアだけでなく、ライセンスの組み合わせによって真価を発揮します。

主なライセンスは以下の通り。

注意
安価なモデルに安価なライセンスを入れても、機能を使い切れない or パフォーマンスが出ないことも。

拡張性と将来的な成長の見込み

ネットワーク拡張やクラウド対応（例：FortiManager連携、FortiAnalyzer連携）を視野に入れる場合、以下のような観点も重要です。

• 仮想ファイアウォール（FortiGate VM）の併用予定
• クラウド連携（AWS, Azure, GCP対応）
• ログ蓄積容量の拡張性（外部Syslog連携やFortiAnalyzer）

具体的な選定フロー例

1. 使用規模を把握（例：ユーザー100名、VPN拠点3箇所）
2. 必要な機能を整理（例：IPS＋AV＋SSL復号＋Web Filter）
3. 最大トラフィック見積もり（例：下り500Mbps、上り200Mbps）
4. 該当するモデルを候補に（例：FG-100F、FG-200F）
5. スループットと機能対応状況を確認
6. 将来の拡張も含めて余裕を持たせて選定

まとめ

以上、FortiGateの機種選定のポイントについてでした。

最後までお読みいただき、ありがとうございました。