FortiGate 가상 어플라이언스( IBM Cloud ) 개요

서비스 종료: 2025년 10월 31일부터 신규 고객은 ‘ VMware Solutions ’ 서비스를 더 이상 신규로 도입할 수 없습니다. 기존 고객은 IBM Cloud® 에서 현재 사용 중인 VMware® 워크로드를 계속 사용하고 확장할 수 있습니다. 자세한 내용은 IBM Cloud 에서 마케팅 종료(VMware)를 참조하세요.

FortiGate® 가상 어플라이언스( IBM Cloud® )는 가상 인프라 내에서 중요한 보안 제어를 구현하여 위험을 줄이는 데 도움이 되는 한 쌍의 가상 어플라이언스( FortiGate )를 사용자 환경에 배포합니다. FortiGate Fortinet의 가상 어플라이언스는 IBM Cloud Fortinet의 이용 약관에 따라 제공되는 제품으로, 의 IBM 제품이 아닙니다 IBM.

  • 필요에 따라 이 서비스의 다중 인스턴스를 설치할 수 있습니다. SSH를 통해 FortiOS Web Client 또는 CLI를 사용하여 이 서비스를 관리할 수 있습니다.
  • FortiGate 가상 어플라이언스는 VMware NSX-T™ 3.1 이상 및 VMware vSphere® 7 이상이 설치된 인스턴스에서 지원됩니다.

IBM Cloud® for VMware Solutions는 일부 추가 기능 서비스에 대한 프로모션을 제공합니다. 프로모션 가격은 서비스 라이선스 요금이 있는 경우 서비스 라이선스를 몇 개월 동안 무료로 이용할 수 있는 혜택입니다. 자세한 정보는 VMware Solutions 추가 기능 서비스에 대한 프로모션을 참조하십시오.

배포할 수 있는 FortiGate 가상 어플라이언스 버전은 7.4.9 입니다.

FortiGate Virtual Appliance의 기술 스펙

일부 서비스의 리소스 요구사항 및 용량 검사에 대한 자세한 정보는 추가 기능 서비스의 리소스 요구사항을 참조하십시오.

다음 구성 요소가 주문되어 FortiGate 가상 어플라이언스 서비스에 포함되어 있습니다.

가상 머신

  • 모든 옵션에는 가상 머신(VM) 쌍이 포함되어 있습니다.
  • VM당 2, 4, 8, 16 또는 32개의 CPU. 이 수는 배치 크기에 따라 다릅니다.
  • VM당 4, 6 또는 12GB RAM입니다. 이 수는 배치 크기에 따라 다릅니다.

고가용성

두 개의 VM이 배포되어 고가용성(HA) 또는 가상 라우터 이중화 프로토콜(VRRP) 구성을 위한 준비가 완료되었습니다.

네트워킹

FortiGate 콘솔에 대한 액세스는 사설 관리 네트워크를 통해 제공됩니다. 관리 또는 통합 클러스터에 배치될 때, FortiGate Virtual Appliance 관리 주소는 인스턴스 관리 개인용 휴대용 서브넷에서 가져옵니다. 게이트웨이 클러스터에 배포되면 이러한 주소에 대해 새로운 사설 휴대용 서브넷이 주문됩니다.

라이센스 및 요금

각 VM에 대한 라이센스 요금은 각 청구 주기에 적용됩니다. 요금은 선택된 배치 크기와 월별 구독 라이센스 모델에 따라 다릅니다.

라이센싱 참고

  • 서비스 설치 후에는 라이센싱 레벨을 변경할 수 없습니다. 라이센싱 레벨을 변경하려면 기존 서비스를 삭제하고 다른 라이센싱 옵션을 사용하여 서비스를 다시 설치해야 합니다.
  • FortiGate 가상 어플라이언스 서비스 라이선스에 대한 만료 알림을 받은 경우 이를 무시할 수 있습니다. 라이선스는 만료되기 전에 매년 자동으로 갱신됩니다.

업링크 속도, 배치 크기 및 CPU 모델

다음 정보에서는 FortiGate 가상 어플라이언스를 설치할 때 업링크 속도, 배포 크기 및 CPU에 대한 다양한 고려 사항에 대해 설명합니다.

Fortigate Virtual Appliance on VCF for Classic - Automated

통합 클러스터 또는 게이트웨이 클러스터에 FortiGate 가상 어플라이언스를 설치할 수 있습니다.

통합 클러스터에서 다음을 선택할 수 있습니다.

  • FortiGate-VM32 배포 크기에는 Cascade Lake 5218 이상이 필요합니다.
  • 10Gb 업링크 속도의 경우, FortiGate-VM02 에서 FortiGate-VM32 까지 배포 크기를 선택할 수 있습니다.
  • 25Gb 업링크 속도의 경우 FortiGate-VM16 또는 FortiGate-VM32 배포 크기를 선택할 수 있습니다.

게이트웨이 클러스터에서:

  • 10Gb 업링크 속도의 경우 Cascade Lake 4210 및 FortiGate-VM16을 선택하십시오.
  • 25Gb 업링크 속도의 경우 Cascade Lake 5218 및 FortiGate-VM16 또는 FortiGate-VM32를 선택하십시오.

FortiGate Virtual Appliance 주문 예

다음 구성으로 두 개의 VMware ESXi™ 서버가 포함된 VCF for Classic - Automated 인스턴스를 주문할 수 있습니다: 각각 16코어( 2.10 GHz), 128GB RAM. FortiGate Virtual Appliance의 경우 배치 크기 및 구독 라이센스 모델에 대해 8개의 CPU / 12GB RAM을 선택합니다.

이 경우 단일 FortiGate VM 서버에는 각 서버에 다음 구성 요소가 필요합니다:

  • 2.1 GHz * 8개의 CPU = 16.8 GHz의 CPU
  • 12GB RAM

두 개의 FortiGate VM의 경우 총 33.6 GHz CPU와 24GB RAM이 사용됩니다.

각 ESXi 서버에는 16개의 코어 * 2.1GHz = 33.6GHz의 용량이 있습니다. 그러므로 두 서버가 활성이고 각 서버에서 최소 16.8GHz CPU와 12GB RAM을 사용할 수 있는 경우 처음 두 가지 요구사항이 충족됩니다.

그러나 기본적으로 vSphere HA는 처음에 두 대의 ESXi 서버로 배포된 자동화된 인스턴스에서 장애 조치를 위해 CPU 및 RAM의 50%를 예약합니다. 따라서 용량은 다음 공식에 나와 있습니다.

50% of 2 * 16 cores * 2.1 GHz = 33.6 GHz available

다른 워크로드(예: vCenter Server, VMware NSX® Controller 또는 VMware NSX Edge)가 ESXi 서버에 존재하므로 이러한 리소스를 사용하면 세 번째 요구 사항이 충족되지 않습니다. 이유는 두 FortiGate VM에 대해 33.6GHz의 CPU와 24GB의 RAM이 필요하기 때문입니다.

이 경우, 하나 이상의 ESXi 서버를 환경에 추가하지 않으면 FortiGate Virtual Appliance 설치가 실패할 수 있습니다. 또한 두 FortiGate VM에 대해 충분한 리소스를 사용할 수 있도록 vSphere HA 장애 복구 예약을 업데이트해야 합니다.

FortiGate Virtual Appliance 서비스를 실행하는 데 추가 리소스가 필요한 경우에는 이 서비스를 설치하기 전에 더 많은 ESXi 서버를 추가할 수 있습니다.

Fortigate Virtual Appliance on Regulated Workloads

서비스 종료: 2025년 7월 17일부터 신규 고객은 VMware Regulated Workloads 인스턴스를 새로 배포할 수 없습니다. 기존 고객인 경우에도 클러스터를 추가 또는 삭제하고, VMware ESXi™ 서버 또는 NFS 스토리지를 추가 또는 삭제하고, 기존 Regulated Workloads 인스턴스에 대한 서비스를 추가 또는 제거할 수 있습니다. 기존 고객은 Regulated Workloads 인스턴스를 보거나 삭제할 수도 있습니다.

Regulated Workloads 의 경우 게이트웨이 클러스터에 FortiGate 가상 어플라이언스를 설치할 수 있습니다.

  • 10Gb 또는 25Gb 업링크 속도를 지원하는 게이트웨이 클러스터에 FortiGate 가상 어플라이언스를 설치할 수 있습니다.
  • 10Gb의 경우, FortiGate-VM16를 캐스케이드 레이크 4210에 설치할 수 있습니다.
  • 25Gb의 경우, FortiGate-VM16 또는 FortiGate-VM32를 설치할 수 있습니다. FortiGate-VM32 배포 크기에는 Cascade Lake 5218 이상이 필요합니다.

Security and Compliance Readiness Bundle의 FortiGate Virtual Appliance

보안 및 규정 준수 준비 번들 인스턴스의 신규 배포는 더 이상 지원되지 않습니다. 클러스터를 추가하거나 삭제하고, ESXi™ 서버나 NFS 스토리지를 VMware 추가하거나 삭제하며, 기존 인스턴스에 대한 서비스를 추가하거나 제거할 수 있습니다. 보안 및 규정 준수 준비 번들 인스턴스를 보고 삭제할 수도 있습니다.

보안 및 규정 준수 준비 번들에서 게이트웨이 클러스터에 FortiGate 가상 어플라이언스를 설치할 수 있습니다.

  • 10Gb 또는 25Gb 업링크 속도를 지원하는 게이트웨이 클러스터에 FortiGate 가상 어플라이언스를 설치할 수 있습니다.
  • 10Gb의 경우, FortiGate-VM02 에서 FortiGate-VM32 까지 배포 크기를 선택할 수 있습니다. FortiGate-VM32 배포 크기에는 Cascade Lake 5218 이상이 필요합니다.
  • 25Gb의 경우, FortiGate-VM16 또는 FortiGate-VM32를 설치할 수 있습니다. FortiGate-VM32 배포 크기에는 Cascade Lake 5218 이상이 필요합니다.