～いま改めて「FortiGateとは何か」を語る～
【第4回】FortiGateのハードウェア概要

インターフェース図解

FortiGateのハードウェア構造を理解するために、ここではFortiGate 100Fを例に解説します。

なお、FortiGate本体に印字されているWAN1/WAN2/DMZ/HA等の名称は、利用者に分かりやすくするために便宜上付けられているもので、全てのインターフェースは基本的に同じものと考えてください（一部MGMT等で細かい仕様の例外あり）。例えばポートの数が足りなくなった場合は、HAのポートをLAN用やWAN用として利用しても構いません。

RESET/NMIボタン

一部の機種では、本体にピンホールボタンが用意されています。ボタンは本体に開けられた穴の奥にあります。ボタンを押す場合はピンを穴に差し込んで軽く押してください。

ボタンの用途は機種によって変わります。

下記の例は、システムがリセットされた時に表示されるコンソール画面です。

USB

ここにUSBメモリを差し込み、USBメモリ内のコンフィグファイル（.conf形式）やファームウェアイメージファイル（.out形式）をFortiGate本体に送り込んで、システムをリストアしたり、OSをアップグレードしたりできます。FortiGateの設定情報を抜き出して、USBメモリ内にコンフィグファイルとして保存することもできます。

FortiLink（フォーティリンク）

フォーティネット社が販売するL2スイッチ「FortiSwitch（フォーティスイッチ）」を接続するためのインターフェースです。ここにFortiSwitchを接続すれば、自動的に認識します（接続確立にはFortiGate側で承認が必要）。FortiLinkが割り当てられたインターフェースはFortiSwitch専用ポートになりますが、必要が無ければ解除して通常のインターフェースとして利用することもできます。

共有メディアポート（Shared Media Ports）

「共有メディアポート（または共有メディアペア）」に属するインターフェースは同じ番号同士がペアになっており、どちらか一方のみを物理的に利用できる仕組みです。お互いのインターフェースは排他制御になっているため、管理者による設定変更は必要ありません。どちらか一方にネットワークケーブルを接続すれば、もう一方のインターフェースは自動的に利用不可となります。

FG100Fでは、17番～20番のインターフェースが共有メディアポートに属しています。例えば17番ポートと20番ポートをSFPで利用し、18番ポートと19番ポートをRJ45で利用するといった変則的な使い方も可能です。

電源

FG100Fの電源は内蔵型のため取り外しできませんが、機種によってはシステム起動中に電源ユニットを交換できる「ホットスワップ」に対応します。詳しくは各機種のデータシートを参照してください。

また、FortiGateの電源は基本的に200Vにも対応しており、データシートに「100V-240V」などと書かれていれば200Vで動作します（差し込みプラグがACアダプタと一体型になっている下位機種を除く）。電圧の範囲は各機種のデータシートを参照してください。
なお、200VでFortiGateを動作させるには、200V用の電源ケーブル（別売り）を購入する必要があります。取り扱いについては販売店に相談してください。

超低遅延（ULL：Ultra Low Latency）インターフェース

一部の機種では、10G対応インターフェースの「SFP+」において「超低遅延インターフェース」がサポートされます。言葉の通り、低遅延を実現するインターフェースです。ULLの対応機種はデータシートを参照してください。

ULLはハードウェア上での回路接続であり、特別なトランシーバは必要ありません。従来の10G対応「SFP+」のトランシーバを該当のULL対応インターフェースに装着するだけで利用可能です。

内蔵ストレージ搭載型

一部の機種では、内蔵ストレージがサポートされます。FortiGateに内蔵ストレージが搭載されている場合、ログをストレージ上に保存できます。また、Explicit Proxy機能によるプロキシサーバを構成した際にキャッシュをストレージ上に保存することもできます（キャッシュ内データの取り出しは不可）。
内蔵ストレージがサポートされていない機種では、ログはメモリ上に保存されます。メモリロギングは保存容量が少なく、システムの再起動によって消去されるため、長期間の保存には適しません。内蔵ストレージがサポートされていない機種でログを長期間保存したい場合は、Syslogサーバ/FortiGate Cloud/FortiAnalyzerの併用を検討してください。

内蔵ストレージ搭載型はFG101F、FG201Fなど、数字の末尾に"1"が付きます。内蔵ストレージの容量は機種によって変わります。詳しくは各機種のデータシートを参照してください。

LED図解

LEDの状態から機器の状態を大まかに判断できます。機器に何らかの異常が起きている場合はLEDにも反映されるので、ここから管理者は異常に気付くことができます。

著者

浦 弘平

ネットワークセキュリティ事業本部 カスタマーサポート部

誰もが知っているようで意外と知らない。今さら人に聞けない。
そんなかゆいところに手が届く情報や現場で役立つ豆知識を紹介していきます。