FortiGate 50Gシリーズの特徴・仕様と選び方

FortiGate 50Gシリーズは、Fortinetが提供する小規模拠点向けの次世代ファイアウォールです。通信の制御とセキュリティ、拠点のネットワーク運用をまとめて検討できる製品ですが、シリーズ内の型番、サービス契約、ソフトウェアの条件を確認して選ぶことが重要です。

本記事はメーカーの公式データシートをもとに、標準のFortiGate 50Gを中心として、51G、FortiWiFi、各種インターフェースを備える派生モデルの違いを整理します。仕様の紹介に加え、導入時の考え方は当サイトの編集上の提案として記載しています。実際の適合性は、業務、回線、契約、運用体制に応じて確認してください。

FortinetとFortiGateの関係

Fortinetはメーカー名、FortiGateは製品名です。見積書や比較表では両者が混在しやすいため、メーカー、シリーズ、型番を分けると整理しやすくなります。同じFortiGateでも多数の製品があり、別の型番で使えた機能や性能が、そのまま50Gでも同じとは限りません。

UTMとして検討するときは、ファイアウォール本体だけでなく、必要な検査機能を有効にするサービス、サポート、設定作業を合わせて比較します。機器の購入と日常の運用は別の作業です。自社で操作するのか、販売店に管理を委託するのかを先に決めると、必要な契約を選びやすくなります。

50Gシリーズは、FortiOSによるネットワークとセキュリティの統合、専用プロセッサーを用いる構成が特徴として案内されています。ただし、技術名称だけで導入効果を判断するのではなく、実際に使う機能、ポート、業務の負荷を照合することが大切です。

FortiGate 50Gの主要性能


指標	公式データシートの値
IPS	2.25Gbps
NGFW	1.25Gbps
脅威対策	1.1Gbps
ファイアウォール	5／5／4Gbps
IPsec VPN	4.5Gbps
標準モデルの有線端子	1GbE RJ45×5

IPS、NGFW、脅威対策はEnterprise Traffic Mixの欄にある値です。NGFWはファイアウォール、IPS、アプリケーション制御を有効にし、脅威対策はさらにマルウェア保護を加えた条件です。これらはログを有効にした測定値として記載されています。

ファイアウォールの三つの値は、UDPパケットのサイズが1518、512、64バイトの場合の順です。IPsec VPNも別の測定条件による値で、通常のインターネット利用時の速度と同一ではありません。公式資料は最大値であり、構成によって変わることを明記しています。

このため、「最大5Gbpsだから、どの検査も5Gbpsで処理できる」という読み方は適切ではありません。さらに、標準モデルの各有線ポートは1GbEです。装置全体の処理能力と一本の物理接続の規格を分け、どの経路でどれだけの通信が発生するかを確認してください。

性能は使い方に合わせて評価する

例えば、メールやWeb閲覧が中心の事務所と、大容量データを常時送信する制作拠点では、同じ人数でも必要な余裕が違います。オンライン会議、クラウドバックアップ、拠点間VPNが同時に動く時間帯も考慮します。人数だけでなく、業務の重なりを説明できると選定が進めやすくなります。

回線の契約速度に合わせて機器を買うだけでは、適した構成か判断できません。現在の通信量、ピーク、暗号化通信の割合、必要な検査、将来の増員を整理しましょう。可能であれば既存環境の記録を取り、通常日と締め日などの負荷の違いを確認してください。

50G・51G・FortiWiFiの違い

モデル	比較するときの主な違い
FortiGate 50G	標準の有線モデル
FortiGate 51G	64GB SSDを搭載する構成
FortiWiFi 50G	無線LANを搭載する構成
FortiWiFi 51G	無線LANと64GB SSDを備える構成

表はシリーズ内の基本的な違いです。無線モデルは公式資料で2.4GHzと5GHz、IEEE802.11 a/b/g/n/ac/axが案内されています。国内で購入できる型番、無線の地域仕様、利用するソフトウェアは個別に確認してください。海外向けの構成を国内でそのまま利用できるとは限りません。

51Gのストレージは、どの程度のログを残すかを検討する材料になります。ただし、容量だけで保存日数は決まりません。通信量、記録する内容、ログの保存先と設定によって変わります。過去の調査に必要な期間を決め、機器内と外部のどこへ保存するかを設計しましょう。

FortiWiFiを選ぶ場合は、本体の置き場所が無線に適しているか確認します。回線の引き込み口が建物の端や金属製の棚の中にある場合、無線を別のアクセスポイントへ任せる構成も候補になります。機能を一台にまとめることと、実際の利用場所で安定することを分けて考えてください。

SFP・PoE・DSL・5Gモデルの読み方

公式の注文情報には、SFP、PoE、DSL、5Gなどの構成が掲載されています。これらは標準の50Gにすべて備わる機能ではありません。必要な接続方式を明確にし、見積書の正式型番に反映されているか確認してください。国内での提供状況も販売店へ確認します。

SFPを使う構成では、接続相手、光ファイバー、利用するモジュールの条件を照合します。光回線の契約があるからといって、回線終端装置を外して直接接続できるとは限りません。回線事業者の設備と社内ネットワークの接続を混同せず、対応範囲を確認してください。

PoEは、対応する機器へネットワークケーブルで給電する構成を検討する際に関係します。対応ポート数だけでなく、接続機器が必要とする電力と合計の給電条件を確認します。アクセスポイントや電話機をまとめる場合も、必要な電力と停止時の影響を考えて設計しましょう。

DSLや5Gは、利用する通信サービスとの適合確認が必要です。モバイル回線を予備として使う場合は、対応する通信事業者、SIM、設置場所の電波、データ容量を確認してください。内蔵モデムがあることだけで、どの契約でも接続できると判断しないことが大切です。

FortiGuardとFortiCareを分けて理解する

FortiGuardはセキュリティサービス、FortiCareはサポートに関係する名称です。見積りでは、それぞれの契約内容と期間を確認してください。製品紹介に書かれている対策が、機器単体の購入だけで継続利用できるとは限りません。

比較では、必要な検査機能、更新、ログや管理、問い合わせ対応を分けて整理すると分かりやすくなります。脅威対策を使いたいのか、管理を委託したいのか、障害時に早く復旧したいのかで、必要な費用の項目が違います。名称が似ていても、同じ役割の契約とは考えないようにしましょう。

また、メーカーのサポートと販売店の作業代行は別です。問い合わせ窓口があっても、会社の配線確認や設定変更、現地での交換を誰が行うかは契約次第です。障害時の連絡先、対応時間、代替機、設定復元、訪問の条件を具体的に確認してください。

サービスの一覧には、機種やソフトウェアによる適用条件が付いている場合があります。上位シリーズで利用できる機能が50Gでも使えるとは限りません。必要な機能は名称だけでなく、対象型番と使用するFortiOSでの可否を確認し、提案書へ記載してもらいましょう。

VPNの移行で注意する点

本記事で確認した50Gのデータシートでは、SSL-VPNの性能と推奨同時利用者数の欄は数値が記載されていません。既存のFortiGateや他社製品でSSL-VPNを使っている場合、その構成をそのまま移せると判断しないでください。購入前に、対象モデルとFortiOSで利用する接続方式を確認する必要があります。

IPsec VPNについても、カタログの速度だけで移行可否は決まりません。接続相手、端末OS、認証、証明書、必要なクライアント、ライセンスを照合します。社員がどこから何へ接続するかを整理すると、必要な構成と作業を具体的にできます。

拠点間の接続と、在宅勤務者の接続は分けて設計しましょう。拠点間は継続した通信が多く、利用者の接続は端末の紛失や退職などへの対応が必要です。接続後に利用できる範囲を限定し、不要になった権限を停止する運用も準備してください。

移行テストは、接続に成功したことだけで完了しません。共有フォルダー、社内システム、ファイル転送、名前解決など、普段の業務を試します。社外の回線環境でも確認し、再接続や認証の動作を利用者へ説明できる状態にしておきましょう。

SD-WANで何を実現したいかを決める

メーカーは50GシリーズでネットワークとSD-WANの統合を案内しています。導入時には、複数回線を使う目的と、どの業務を優先するかを明確にします。回線を切り替える仕組みがあっても、すべてのアプリが切断なしで使い続けられるとは限りません。

例えば、通常回線の品質が悪いときにオンライン会議の経路を変えたい場合と、完全な回線断に備えたい場合では、判断条件が違います。業務の停止として何を検知するかを整理し、実際のアプリで切替時の動作を確認してください。設定項目の多さより、運用目的との一致が重要です。

予備回線では通信元IPが変わる場合があります。取引先やクラウド側が接続元を制限していると、インターネットは使えても業務が止まる可能性があります。予備回線からの利用条件と、元の回線へ戻るときの動作も含めて設計しましょう。

複数回線は、本体や電源の故障への備えとは別です。回線だけを二つにしても、共通のUTMやスイッチが止まれば通信できません。業務停止の許容時間に合わせて、予備機、交換対応、電源、回線の経路を分けて検討してください。

FortiLinkと社内ネットワークの構成

標準モデルのポート構成にはFortiLink用の端子が示され、FortiSwitchとの連携が案内されています。対応するスイッチを含めて管理をまとめる構成を考えられますが、機器の購入や必要なサービスは別に確認します。すべての他社製スイッチが同じ方法で管理できるという意味ではありません。

既存スイッチを残す場合は、接続方法、VLAN、ルーティング、管理の担当を整理します。新しく揃える場合は、端末数、設置場所、PoEの要否、将来の増設を確認します。UTM本体だけを先に決めると、後から社内側のポートや給電が不足することがあるためです。

社内の通信を分ける際は、社員のパソコン、来客、サーバー、カメラなどを用途で整理し、必要なアクセスだけを許可します。ネットワークを分けたつもりでも、機器間の設定が揃っていなければ意図どおりになりません。実際の端末から接続して確認することが大切です。

ログと管理の方法を決める

管理を本体中心に行うか、外部の管理・分析サービスと組み合わせるかは、拠点数と運用体制によって変わります。導入時には、必要な管理画面、ログの保存先、保存期間、閲覧権限、追加費用を確認してください。機能名が紹介されていても、すべてが本体価格に含まれるとは限りません。

ログは、事象を調査できる状態にして初めて役立ちます。問題が起きた時間、端末、利用者、接続先を照合できるよう、機器の時刻と端末の管理情報を揃えます。大量の記録を残していても、誰の端末か分からなければ、対応に時間がかかります。

月次の確認では、検知件数だけでなく、繰り返し発生する事象と設定変更を見ます。業務サービスを追加した時期、例外を設けた理由、端末の増加を一緒に記録しておくと、数値の変化を説明しやすくなります。単に件数が少ないことを、安全の証明にしないようにしましょう。

委託先に管理を任せる場合でも、自社が確認できる範囲と、契約終了時の引き継ぎを整理してください。設定、機器登録、管理権限、ログの取り出し、連絡先がどう扱われるかを決めておくと、担当業者の変更時にも運用を継続しやすくなります。

暗号化通信の検査を段階的に導入する

業務のWeb通信が暗号化されている場合、行き先の制御と内容の検査では必要な設定が変わります。会社所有の端末へ証明書を配布する構成もあるため、端末管理の手段、更新、利用者への説明を準備してください。管理できない来客端末へ同じ設定を適用できるとは限りません。

検査の適用範囲を決める際は、業務に必要なサービスと扱う情報を整理します。通信のすべてを一律に処理するのではなく、対象、例外、代わりの対策を明確にします。利用するFortiOSや機種での対応条件も含め、設計した動作を実際の端末で確認してください。

試験では、Web会議、電子契約、ファイル同期、ソフトウェア更新などを業務の最後まで実行します。ログインできても、添付や署名、アップロードの段階で影響が出ることがあります。問題のある操作と時刻を記録して、担当者が調査できる情報を集めましょう。

例外を設ける必要がある場合は、対象を限定し、理由と見直し日を記録します。一時的な対処として広い範囲を検査から外したままにしないことが重要です。設定を増やすだけでなく、不要になった例外を削除する作業も継続的な運用に含めてください。

導入前から切替後までの確認

導入前には、回線契約、既存の配線、固定IP、DNS、DHCP、VPN、外部公開サービスを一覧にします。複合機のスキャン送信や監視カメラの遠隔閲覧など、普段意識しない通信も確認してください。現在の設定を誰が保有しているかを明確にすることも重要です。

設計では、必要な通信を新しいルールへ整理します。旧機器の設定を丸ごと引き継ぐと、使っていない例外や、目的が不明な許可も残る可能性があります。業務の所有者に確認し、必要なものを説明できる状態にして移行すると、その後の管理がしやすくなります。

作業当日は、確認する業務、担当者、許容時間、元へ戻す条件を決めます。配線と設定のバックアップを用意し、問題が起きた場合に連絡する順番を共有してください。新しい回線や無線も同時に変更するなら、変更点ごとの確認手順を分けておきます。

切替後は、通常業務に加えて、月末処理、バックアップ、取引先との接続など頻度の低い処理を確認します。導入直後に問題がなくても、後日使う機能で影響が出る場合があります。確認期間と問い合わせ窓口を決め、現場の情報を集めて調整しましょう。

FortiOSの更新と保守を続ける

FortiOSは、対象機種への対応、修正内容、既知の問題を確認して更新します。最新という理由だけで確認なしに変更したり、逆に導入時のまま更新を止めたりせず、必要性と業務への影響を判断する担当を決めてください。メーカーの案内を定期的に確認する運用が必要です。

更新前には、設定のバックアップ、更新手順、接続相手との互換性、作業後の確認項目を準備します。複数拠点で使う場合は、代表的な環境で確認してから順に進める方法もあります。緊急時に誰が承認し、誰が作業するかまで決めておくと対応が遅れにくくなります。

機器の保守期限とサービスの期限は、資産管理の記録に含めましょう。担当者個人の記憶やメールだけに依存せず、会社として確認できるようにします。将来の更新では、本体の故障だけでなく、必要な機能が維持できるか、利用するソフトウェアの条件も確認してください。

見積りとリースで比較すること

見積書には、正式型番、サービスの種類と期間、初期設定、移行、監視、障害対応を分けて記載してもらいます。50Gと51G、FortiGateとFortiWiFiを混同すると、価格差の理由が分かりません。必要な構成を揃えてから総額を比較しましょう。

リースでは、支払い期間とセキュリティサービスの有効期間を別々に確認します。途中の更新費、拠点移転、回線変更、設定変更が含まれるかも重要です。毎月の料金だけで判断せず、利用予定期間に必要な費用と作業を確認すると、継続して運用できる構成を選びやすくなります。

保守の比較では、受付、遠隔作業、機器交換、訪問の時間と条件を分けます。回線や社内スイッチに原因がある場合も、誰が切り分けるかを確認してください。メーカーのサポートと販売店の作業範囲を揃え、業務を復旧させるまでの流れを具体化することが大切です。

導入相談に持参すると役立つ情報

50Gシリーズの相談では、現在の機器名と回線名に加え、今後の働き方を伝えてください。社内サーバーを残すのか、クラウドへ移すのか、在宅勤務を増やすのかで、必要なVPN、ログ、通信の経路が変わります。現在の不足と将来の希望を分けると、優先順位を決めやすくなります。

見積りを受け取ったら、採用した型番の理由を確認します。ストレージ、無線、SFP、給電、携帯回線のどれが必要で、その機能がどの業務を支えるか説明できる状態が理想です。使わない機能を増やすことより、必要な機能と運用支援が不足していないことを重視しましょう。

資料には、導入日に試す業務と、稼働後に確認する業務も添えます。月末だけ使う会計処理や、夜間のバックアップなどは、導入当日の試験だけでは分かりません。実際の利用者に確認を依頼し、設定担当者だけで完了を判断しない仕組みを用意してください。

じむやへ相談する際は、分からない仕様を無理に調べて断定する必要はありません。現在の型番、回線契約、利用人数、困っている症状から整理できます。必要な確認を順に進め、業務に合う構成を比較しましょう。

接続したい機器の一覧も役立ちます。回線側と社内側を分け、必要なポートと給電、管理の担当をよく確認してから、正式な型番を決めていきましょう。

よくある質問

50Gと51Gは性能だけで選べばよいですか

ストレージの違いとログの保存方針も確認します。必要な調査期間、外部への保存、管理方法を決めてから比較してください。容量があることだけで、希望する期間の記録が必ず残るとは限りません。

FortiGate 50GにはWi-Fiがありますか

標準のFortiGate 50Gと無線を備えるFortiWiFiは区別します。型番末尾やシリーズ名だけで推測せず、正式な製品名と仕様を確認してください。外部アクセスポイントを使う構成も検討できます。

以前のSSL-VPN設定を移せますか

利用できると決めつけず、対象型番とFortiOSで対応する接続方式を確認してください。接続する端末、認証、必要なソフトウェアを含めて移行計画を立て、業務の操作まで試す必要があります。

UTMがあればバックアップは不要ですか

不要にはなりません。誤操作、故障、端末の被害などに備え、バックアップと復元確認を行います。ネットワークの保護、端末の更新、認証、権限管理を組み合わせて、業務全体の対策を考えましょう。

選定の要点と公式情報

FortiGate 50Gシリーズは、必要な通信と検査、型番ごとの違い、サービス、運用担当を整理して選ぶ製品です。最大速度だけで判断せず、導入後の更新と障害対応まで具体化することで、自社の拠点に合う構成を比較できます。

情報確認日：2026年10月2日。性能と型番の違いは、公式英語データシートの2026年9月版を参照しました。製品画像は同資料のFortiGate 50Gです。日本国内の販売状況、対応機能、契約条件は導入時に確認してください。

この記事を書いた人
最新の記事

堀田直義

代表取締役：株式会社じむや

業界歴10年以上の生粋のOA機器営業マン。勤めていたOA機器会社のあまりの悪徳営業っぷりに嫌気がさし「株式会社じむや」を設立。 UTMや複合機業界の赤裸々なコラムを発信し続け、価格崩壊を招いた張本人。競合他社から2週間に1回はクレームが入る程の激安正直価格でUTMや複合機を全国にリース販売しています。