メインコンテンツに移動

Fortinet VNFの仕様

ライセンス​

Network Edgeは、FortiFlexトークンベースのライセンスや、サポートされているFortiGate VMサブスクリプションエンタイトルメントなど、サポートされているFortinet FortiGate VMライセンスモデルを使用したBYOL (Bring Your Own License)展開をサポートしている。

メモ

従来のFortiGate VM V-Seriesライセンスモデルは非推奨であり、新規導入には使用しない

ソフトウェアライセンスを購入するには、Fortinetの営業担当者またはパートナーに連絡する。

サポート​

FortiGate VMサブスクリプションまたはFortiFlexライセンスに合わせてFortiCareおよび該当するFortiGuardサービスエンタイトルメントを購入するには、Fortinetの営業担当者またはパートナーに連絡する。

EquinixパブリックIPアドレスを使用しないFortinetデバイスの設定​

EquinixパブリックIPアドレスを使用せずにFortinetデバイス(自律モード)を作成すると、WANまたは管理インターフェイスでパブリックIPアドレスを使用せずにVNFがプロビジョニングされる

接続オプション

Device Detailsを入力するときに、次のIPアドレスオプションのいずれかを選択する。

  • DHCP - IPアドレスを自動的に割り当てるネットワーク管理プロトコル。
  • 静的IPアドレス - IPアドレス、サブネットマスク、デフォルトゲートウェイを入力します。
  • NO IP Address - IPアドレスは割り当てられません。

IP管理オプション

ライセンス登録、オーバーレイネットワーク構成、クラスタリング（オプション）の構成は、お客様の責任で行ってください。

Fortinet FortiGate VMシリーズ​

Network Edgeは、サポートされているKVMベースの仮想化インフラストラクチャにFortiGate VMインスタンスを導入詳細については、「FortiGate VM KVMデータシート」を参照してください。

2コア4コア8コア16コア
メモリ4 GB6GB12 GB24 GB
ソフトウェアパッケージVM02VM04VM08VM16
サポートされる仮想データインターフェース（デフォルト/最大）10 / 18
システム予約インターフェイスポート1（管理）
ポート2（WAN / SSH）
利用可能なライセンスタイプBYOL
アクセス方法SSH（CLI）
HTTPS (Webコンソール)
イメージバージョン使用可能なイメージバージョンを表示
制限されたCLIコマンドなし
展開オプションシングル
冗長
クラスタ

Fortinet FortiGateファイアウォールデバイスの作成​

ベンダーのデバイスリセラーからFortiGateファイアウォールデバイスのライセンスを取得する。この仮想デバイスで使用できるオプションは、Bring Your Own License（BYOL）のみである。Network Edgeは、ファイルベースのFortiGate VMライセンスとFortiFlexトークンベースのライセンスをサポートしている。

メモ

FortiFlexトークンベースのライセンスは、Network Edgeで利用可能な最新のFortiOS 7.xリリースでサポートされている。

デバイスの作成プロセス中：

  • トークンベースのFortiFlexライセンスを使用している場合は、[ライセンストークンを入力する]を選択する。フィールドにライセンストークンキーを入力する。
  • ファイルベースのライセンスを使用している場合は、[ライセンスファイルをアップロードする]を選択する。[ファイルの選択]をクリックして、ライセンスファイルをアップロードする。

Fortinet FortiGate用のBYOLライセンストークンまたはファイルのアップロードは任意である。ライセンスなしでデバイスをプロビジョニングし、デバイスのプロビジョニング後にBYOLライセンスを登録できる。

Fortinet FortiGateファイアウォールデバイス用のロギングストレージ​

Fortinet FortiGateファイアウォールデバイスは30GBのログストレージを備えており、ファイアウォールイベントデータ用のデバイス上のバッファを提供する。トラフィックログ、脅威ログ、イベントログ、ポリシー違反レコードはすべてローカルに保存される新しく作成されたすべてのデバイスには、自動的に30 GBのロギングストレージが含まれる。

既存のFortinet FortiGateファイアウォールデバイスをアップグレードして30 GBのログストレージを含めるには、デバイスの手動復元を参照して、デバイスを再インスタンス化する。再インスタンス化中に選択したソフトウェアのバージョンに関係なく、30 GBのログストレージが自動的にデバイスにプロビジョニングされる

Fortinet FortiGate SD-WAN​

2コア4コア8コア16コア
メモリ4 GB6GB12 GB24 GB
ソフトウェアパッケージVM02VM04VM08VM16
サポートされる仮想データインターフェース（デフォルト/最大）10 / 18
システム予約インターフェイスポート1（管理）
ポート2（WAN / SSH）
ポート3（NSP / BYOC）
利用可能なライセンスタイプBYOL
アクセス方法SSH
フォーティマネージャ
イメージバージョン使用可能なイメージバージョンを表示
制限されたCLIコマンドなし
展開オプションシングル
冗長
クラスタ

Fortinet FortiGate WANデバイスの作成​

デバイスの作成プロセス中：

  • トークンベースのFortiFlexライセンスを使用している場合は、[ライセンストークンを入力する]を選択する。フィールドにライセンストークンキーを入力する。
  • ファイルベースのライセンスを使用している場合は、[ライセンスファイルをアップロードする]を選択する。[ファイルの選択]をクリックして、ライセンスファイルをアップロードする。

Fortinet FortiGate用のBYOLライセンストークンまたはファイルのアップロードは任意である。ライセンスなしでデバイスをプロビジョニングし、デバイスのプロビジョニング後にBYOLライセンスを登録できる。

Fortinet SD-WANクラスタの作成​

クラスターを作成する場合は、プロバイダの入力を求められます：

  • クラスタ名 - クラスタの名前を入力します。
  • Device Name - デバイスの名前を入力します。
  • Primary Device SD-WAN Controller 1 - IPアドレスを入力します。
  • Primary Device Admin Password - プライマリデバイスのパスワードを入力します。
  • Primary Host Name - プライマリデバイスのホスト名を入力します。
  • セカンダリデバイス管理パスワード - セカンダリデバイスのパスワードを入力します。
  • セカンダリデバイスのホスト名 - セカンダリデバイスのホスト名を入力します。
メモ

Device Linkingを使用してクラスタ化されたデバイスを接続する場合、HAグループIDは各クラスタでユニークである必要があります。

このページは役に立ちましたか？