FortiADC Eシリーズアプリケーションデリバリコントローラ FortiADC Eシリーズハードウェアアプライアンスは、シンプルなサーバーロードバランシングからエンタープライズレベルのグローバル規模のトラフィック分散管理まで、ほぼすべてのWebベースアプリケーションのニーズに対応可能です。FortiADC Eシリーズハードウェアアプライアンスは、導入コストが3倍にもなる他社競合製品と比較した場合、同等レベルあるいはそれらを上回るパフォーマンスを提供します。導入後の追加オプション機能にコストをかけることなく、お客様のビジネス要件に最適なアプリケーションデリバリコントロール(ADC) ソリューションサービスを導入できます。信頼性の高い堅牢なロードバランシングとアプリケーションデリバリ FortiADCは、信頼性が高いロードバランシング機能を提供します。シンプルなL4 TCP/UDPから高度なL7 HTTP/HTTPSをサポートし、L4レベルの基本的なロードバランシング機能だけでなく、L7レベルのマッチルール(Match Rules機能)を使用したコンテンツベースの振り分け機能まで幅広く提供可能です。また、容易に構成可能なマッチルールに基づいてトラフィックを分散するために、ICMPやTCP ハンドシェイクによるヘルスチェック、ACV（Active Content Verification）機能による動的コンテンツのヘルスチェック、またサーバーエージェントを使用してサーバーのステータス情報をリアルタイムに収集します。すべてのFortiADCは、クッキーまたは送信元IPアドレスを使用したセッション維持に対応しており、アプリケーションサービスを提供するWebサーバーへの接続を維持することができます。アプリケーションサーバーがクライアントのリクエストに応答できなくなった場合、応答処理をL7マッチルール(Match Rules機能)で定義した別のURLにユーザーアクセスをリダイレクトしたり、カスタマイズしたメッセージを表示することが可能です。 100% のアプリケーションアップタイムを実現する高可用性ミッションクリティカルなアプリケーションサービスには、連続稼働に対応可能なソリューションが必要です。FortiADCでは、アプリケーションのアップタイムに対して3段階のアプローチを行うことによって、ご使用のアプリケーションにおいて稼働率99.999%を実現します。第1段階は､サーバーまたはアプリケーションにおける障害への対応です。サーバーまたはアプリケーションで障害または高負荷が発生した場合、FortiADCはトラフィックを正常なサーバーに自動的に送ります。第2段階としては、万が一 FortiADCを停止しなければならない場合にもこれをカバーできるように、フェイルオーバーオプションをサポートしています。最後の第3段階では、お客様の主要なデータセンターで致命的な障害が発生したり、計画作業を実施したりする場合に、別のデータセンターへのトラフィックの振り分けを行います。 FortiADCは、アクティブ/パッシブ、アクティブ/アクティブ、N+1、やN+Mのフェイルオーバー構成をサポートしています。FortiADCのマルチアクティブN+Mフェイルオーバー構成によって、アクティブな FortiADCクラスタメンバが大規模アプリケーションデータセンターのワークロードを負荷分散することができます。他のフェイルオーバー構成の待機モードではアイドル状態の予備機が必要ですが、マルチアクティブN+Mフェイルオーバーでは、すべてのFortiADCがロードバランシングおよびアプリケーションデリバリを実行できるよう待機します。N+Mクラスタ構成のFortiADCの1台に障害が発生した場合、このFortiADCが復旧するまでの間、他のFortiADCクラスタメンバがこのワークロードをシームレスに処理します。 FortiCare FortiGuard Worldwide Support Threat Research & Response support.fortinet.com www.fortiguard.com 機能と特長 • 最適化されたアプリケーションデリバリコントロール(ADC)と高可用性を実現する高度なトラフィック管理 • アプリケーションアクセラレーション、スケールアウトやTCO削減を実現するサーバーオフロード • アプリケーションパフォーマンスを向上させるSSLオフロード • 99.999%のアプリケーションアップタイムを実現する包括的なサーバーロードバランシング • グローバル規模の地理的負荷分散を実現するグローバルサーバーロードバランシング（GSLB） • 仮想化環境および物理リソースの管理を可能にするスマートコントロールオートメーション • リンクロードバランシング（LLB）による WAN回線接続の最適化とBCP対策 • オンザフライコンテンツ圧縮処理によるコンテンツデリバリの高速化 • ブラウザベースのWebユーザーインタフェースにより容易な設定管理を実現 www.fortinet.co.jp 機能と特長グローバルサーバーロードバランシングによるディザスタリカバリ FortiADCが備えるグローバルサーバーロードバランシング（GSLB）機能は、複数のデータセンター間にアプリケーションをスケールアウトすることによってネットワークの信頼性と高可用性を向上し、アプリケーションの応答時間の改善やディザスタリカバリへの対応を可能にします。管理者は、 Webサイトの高可用性やデータセンターのパフォーマンス、ネットワークのレイテンシに基づき、トラフィックを振り分けるルールを設定できます。高度なネットワークサポート FortiADCは、ネットワークアドレス変換（NAT）やソースNAT、アウトバウンドNAT、スプーフィングを使用して、クライアントとサーバー間のトラフィックを効率よく処理します。ダイレクトサーバーリターン（DSR機能）やマルチゲートウェイ、マルチネッティング、リンクアグリゲーション（LACP）、 IPv6ルーティング、NTP、タグVLAN（最大で4,094のIEEE 802.1Q VLAN）をサポートしているため、ネットワークの拡張性に優れ、新規に機器を購入することなく柔軟に対応することが可能です。 IPv6への移行準備は進んでいますか？ FortiADCは、6in4トンネリングをサポートしているため、容易にIPv6に移行することが可能です。トンネルブローカーを使用してサーバークラスタにIPv6アドレスを割り当てることができるため、IPv6ネットワーク上のあらゆるクライアントがサーバークラスタを利用可能になります。 FortiADCは､ポリシーベースのルーティング機能によって、非常に単純なものから複雑なものまでネットワーク環境に合わせてルーティングを構成することができます。FortiADCを通過するパケットの送信先IPアドレスまたは送信元IPアドレスのいずれかに基づき、各サブネットのルーティング動作を定義することが可能です。リンクロードバランシングリンクロードバランシング機能によって、ネットワークアクセスが停止するリスクを軽減したり、帯域幅を増強してトラフィックの混雑を軽減したりするため、2つ以上のWAN回線リンクにFortiADCを接続するオプションが選択可能です。FortiADCは、インバウンドおよびアウトバウンドのリンクロードバランシングをサポートし、デバイスから送受信されるトラフィックを管理します。超高速の SSL オフロードとコンテンツ圧縮 FortiADCはSSLオフロード機能をサポートしており、SSL/TLSセッションネゴシエーションや暗号化/復号のワークロードを代理で処理し、アプリケーションサーバーはアプリケーション処理のみにフォーカスできるようになります。FortiADCの一部のモデルについては、ハードウェアベースのアクセラレーション機能を備えています。すべてのアプリケーションがSSL処理を前提に開発されているわけではないため、その多くはSSL通信を有効化した場合、処理性能が高くありません。FortiADCのSSLオフロード機能が提供する展開の容易なSSLアクセラレーションソリューションにより、このような問題が解消されます。SSL処理がご使用のサーバーからFortiADCに移行されるため、別途ソフトウェアの追加や他の煩わしい変更を行うことなくアプリケーションのパフォーマンス向上やセキュリティを大幅に向上させることが可能です。 2 FortiADCの一部のモデルは、コンテンツリッチなアプリケーションサーバー向けにハードウェアベースのGzip HTTPコンテンツ圧縮専用プロセッサを搭載しています。このモデルでは、サーバーの生成するデータがアクセスユーザーが使用するWebブラウザに配信される前に最大5分の1まで圧縮できるため、帯域幅の利用率が軽減され、アクセスユーザーへのリクエスト応答時間が大幅に向上します。ルーチンタスクを自動化してアプリケーションを制御 FortiADCのスマートコントロールオートメーションによるスマートコントロールフレームワークは、通知やログの記録、ご使用のアプリケーション環境への変更を管理します。直感的なGUI、あるいはCLIベースのルールセットにより、IPMI準拠サーバーの電源のオン/オフを実行するリソース管理をはじめ、要求される変化に応じて、ほぼあらゆる条件に対応する構成の展開が可能です。仮想化プラットフォームのサポート FortiADCは、VMware環境を管理するための包括的なツールセットとして最適なソリューションを提供します。すべてのFortiADCは、VMwareの管理APIを使用してVMware vCenterコンソールからリアルタイムに仮想サーバーの高可用性とリソースの利用率の情報を収集し、VMwareのロードバランシングをサポートします。FortiADCのスマートコントロールオートメーションを使用することで、需要に応じてVM CPUおよびVM RAMの利用率に基づいたロードバランシングを実行したり、VMのスピンアップ/スピンダウンを行うことが可能となり、より緊密なVMwareとの統合が実現します。アプリケーションサポート FortiADCは、シンプルで静的なWebサイトから企業向けのMicrosoft Exchangeサーバーまで、ほぼすべてのインターネットベースのアプリケーションをサポート可能です。Microsoft Exchange 2010および 2013をはじめとするMicrosoftアプリケーションに関しては、導入ガイドを公開しています。柔軟な管理機能と包括的なレポート機能コマンドラインと直感的なGUIのどちらをご利用のお客様に対しても、 FortiADCは容易なデバイス管理に必要なツールを提供しています。まず CLI機能では、他ベンダー製品のような単なる機能のサブセットではなく、 FortiADCが提供するあらゆる機能をコマンドラインにより制御することができます。また、FortiADC GUIレイアウトやフィーチャは、サーバープールの設定から複雑なトラフィックレポートの実行にわたるほとんどのコンフィギュレーション定義に適していることを、CLIに精通している方にもご理解いただけるに違いありません。他のデバイスやアプリケーション環境から FortiADCを管理する場合には、FortiADCのREST APIを使用することで柔軟に対応することができます。 FortiADCのロールベースの管理機能では、複数のユーザーおよびグループを設定し、1人あるいは複数のデータセンター担当者がFortiADCを管理できます。管理者は、各ユーザーまたはグループに対して、読み取りや書き込み、作成、削除の実行権限を割り当てることで、企業のニーズに応じて FortiADCの管理を役割ごとに担当させることができます。特長アプリケーションの高可用性高度で容易なレイヤー4/7ポリシーの構成とグループ管理 • セッション維持、ロードバランシングおよびプールメンバーによる仮想サービスの定義 • 静的、デフォルトおよびバックアップポリシーとグループ • レイヤー4/7アプリケーションのルーティングポリシー • レイヤー4/7サーバーのセッション維持 • ラウンドロビン、重み付けラウンドロビン、最小コネクション数、最小レスポンスに基づいたアプリケーションロードバランシング • 非常にきめ細かいサーバー管理（レートリミットのウォームアップやセッションのランプダウンを伴うメンテナンスモードなど）レイヤー4アプリケーションのロードバランシング • TCP/UDPプロトコルをサポート • ラウンドロビン、重み付けラウンドロビン、最小コネクション数、最小レスポンス • IPセッション維持、ハッシュIP/ポート、ハッシュヘッダー、クッキーセッション維持、ハッシュクッキー • RADIUS、DNSサーバーをサポートレイヤー7アプリケーションのロードバランシング • HTTP/HTTPS/FTP/RADIUSをサポート • L7コンテンツの振り分け - HTTPホスト、HTTPリクエストURL、 HTTP リファラーリンクロードバランシング（LLB） TCPアクセラレーション • インバウンドおよびアウトバウンドリンクロードバランシング • コネクションポーリングおよびマルチプレキシング • 複数のヘルスチェック方式をサポート • クライアントコネクションの持続 • インターバル、再試行間隔およびタイムアウトを定義可能 • HTTPコンテンツ圧縮グローバルサーバーロードバランシング（GSLB） • TCPバッファリングネットワーク機能 • 柔軟性と拡張性を実現するNAT • グローバルなデータセンターにおいてWebアプリケーションのDNSベースのフェイルオーバーが可能 • SSL-VPNを導入した複数サイト間で、ローカルおよびグローバルなロードバランシングを実現 • VLANおよびポートトランキングをサポート IPv6のサポート • IPv6ルーティング • IPv6環境の管理導入モード • IPv6レイヤー7サービス • プロキシ（NAT）モードまたはトランスペアレント（ダイレクト）モードをVIPごとに構成可能 • 6in4トンネリング • プロキシモードにおけるX-Forwarded-For設定管理機能高可用性 • クラスタの一元管理 • アクティブ/パッシブフェイルオーバー構成 • アクティブ/アクティブフェイルオーバー構成 • N+Mフェイルオーバー構成 • CLIインタフェースによる構成とモニタリング • SSHによるセキュアなリモートネットワーク管理 • Web UIによるセキュアなアクセス • 日本語Web UIをサポート • SNMP （プライベートMIBに対応）アプリケーションアクセラレーション • Syslogのサポート • ロールベースのユーザー管理 SSLオフロードおよびアクセラレーション • 重要データを保護するHTTPS処理をオフロード - 送信元IPアドレス • 診断ユーティリティの実装 • リアルタイムモニタリンググラフ • スマートコントロールオートメーション • REST API • HTTPリダイレクション、Sorryページをサポート FortiADC-300E FortiADC-400E FortiADC-600E FortiADC-1000E 3 技術仕様 FortiADC-300E FortiADC-400E FortiADC-600E FortiADC-1000E ハードウェア仕様 L4 スループット 4.8 Gbps 8.0 Gbps 12.0 Gbps 15.0 Gbps L7 TPS 170000 200000 250000 490000 SSL TPS （2048 キー） 2500 18000 20000 22000 メモリ 2 GB 2 GB 4 GB 4 GB インタフェース 6 x GbE RJ45 インタフェース 8 x GbE RJ45 インタフェース 2 x 10 GbE SFP+ インタフェース、 8 x GbE インタフェース 2 x 10 GbE SFP+ インタフェース、 8 x GbE インタフェースストレージ 120 GB SSD 120 GB SSD 120 GB SSD 120 GB SSD 管理プロトコル HTTPS、SSH、 CLI、 Direct Console DB9 CLI、 SNMP HTTPS、SSH、 CLI、 Direct Console DB9 CLI、 SNMP HTTPS、SSH、 CLI、 Direct Console DB9 CLI、 SNMP HTTPS、SSH、 CLI、 Direct Console DB9 CLI、 SNMP 10/100/1000 管理インタフェース－－ 1 1 電源単一単一単一冗長動作環境形状 1 RU 1 RU 1 RU 1 RU AC電源 90 - 264 VAC、 47 - 63 Hz 100 - 240 VAC、 50 - 60 Hz 110 - 240 VAC、 50 - 60 Hz 111 - 240 VAC、 50 - 60 Hz 消費電力（平均） 66 W 121.6 W 108 W 120 W 電流（最大） 100 V / 4 A、 240 V / 2 A 100 V / 4 A、 240 V / 2 A 110 V / 5 A、 240 V / 2.5 A 110 V / 10 A、 240 V / 5 A 放熱 273 BTU/h 498 BTU/h 478 BTU/h 1,044 BTU/h 動作温度 0 ～ 40° C 0 ～ 40° C 0 ～ 40° C 0 ～ 40° C 保管温度 -25 ～ 70° C -25 ～ 70° C -25 ～ 70° C -25 ～ 70° C 湿度 5 ～ 95%（結露しないこと） 5 ～ 95%（結露しないこと） 5 ～ 95%（結露しないこと） 5 ～ 95%（結露しないこと）準拠規格準拠規格 FCC Part 15 Class A、 C-tick、 FCC Part 15 Class A、 C-tick、 FCC Part 15 Class A、 C-tick、 FCC Part 15 Class A、 C-tick、 VCCI、CE、 UL/c VCCI、CE、 BSMI、UL/cUL、 CB VCCI、CE、 UL/c VCCI、 CE、UL/c 安全規格 CSA、C/US、 CE、UL CSA、C/US、 CE、UL CSA、C/US、 CE、UL CSA、C/US、 CE、UL サイズ高さ x 幅 x 奥行 45 x 433 x 352 mm 44 x 440 x 412 mm 45 x 438 x 464 mm 46 x 438 x 534 mm 重量 5.65 kg 6.25 kg 7.0 kg 8.2 kg 〒106-0032 東京都港区六本木 7-18-18　住友不動産六本木通ビル 8 階 www.fortinet.co.jp/contact Copyright© 2014 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。 Fortinet®、FortiGate®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。 DS-FAD-R4-201408-R1