IPSやアンチウイルスデータベースとは異なり、FortiGateは完全なWebフィルタデータベースをローカルに保存しません。代わりに、FortiGuard（または設定されている場合、FortiManager）に動的にクエリを実行し、Webコンテンツをリアルタイムで分類・フィルタリングします。
要点:
# Web フィルタリングはクラウドベースのモデルで動作します。
# ユーザーが Web サイトを要求すると、FortiGate は FortiGuard サーバーにクエリを送信して、そのカテゴリと評判を確認します。
# 応答はローカルにキャッシュされ、繰り返しのリクエストでの検索が高速化されます。
# ローカル Web フィルタ データベース バージョンがありません:
# シグネチャの更新をローカルにダウンロードして保存する IPS やウイルス対策とは異なり、Web フィルタリングはクラウドベースのクエリに依存します。
# これが、GUI にデータベース バージョンが表示されない理由です。
# フローモードとプロキシモード:
# プロキシ モードでは、FortiGate は一部の Web フィルター データをキャッシュできるため、パフォーマンスが向上します。
# フロー モードでは、ローカルに保存されたデータベースなしで、すべてのクエリが動的に実行されます。

VXLAN（Virtual Extensible LAN）は、レイヤー2ネットワークをレイヤー3インフラストラクチャ上に拡張するオーバーレイネットワークテクノロジーです。FortiGateでVXLANを多用する場合、パフォーマンス維持にはハードウェアアクセラレーションが不可欠です。
# NP7 (ネットワーク プロセッサ 7) は、次のような高性能ネットワーク機能を高速化するように設計された、Fortinet の最新のネットワーク プロセッサです。
# VXLAN カプセル化/カプセル化解除
# IPsec VPN オフロード
# ファイアウォールポリシーの適用
# ワイヤースピードでの高度な脅威保護
NP7 は、VXLAN トラフィックを処理する際のレイテンシを大幅に削減し、スループットを向上させるため、大規模な VXLAN 展開に最適です。

IKEv2 (インターネット キー エクスチェンジ バージョン 2) は IKEv1 を改良したもので、VPN 構成のセキュリティ、効率、柔軟性が向上しています。
これには、楕円曲線 (ECP) グループなどの強力な Diffie-Hellman (DH) グループが含まれます。
IKEv2 は、ECP256 や ECP384 などの楕円曲線 Diffie-Hellman (ECDH) グループを含む強力な暗号化アルゴリズムをサポートし、IKEv1 と比較してセキュリティが向上しています。
拡張認証プロトコル (EAP) をサポートしています。
IKEv2はEAP認証をネイティブにサポートしており、RADIUS、証明書、スマートカードなどの外部認証メカニズムとの統合が可能です。これは、ユーザー認証の柔軟性とセキュリティが求められるリモートアクセスVPNに特に役立ちます。

Fortinet FGSP（FortiGate Session Life Support Protocol）クラスタは、2台のFortiGateデバイス間のセッション同期を可能にし、シームレスなフェイルオーバーを実現します。ただし、ICMP（ping）はコネクションレス型プロトコルであるため、FortiGateは明示的に有効にしない限り、デフォルトではコネクションレス型セッションを同期しません。
展示内容：
# FortiGate_B でコマンド get system session list | grep icmp を実行しても出力が返されません。これは、ICMP セッションが FortiGate_A から同期されていないことを意味します。
# session-pickup-connectionless が無効になっている場合、FortiGate_B は ICMP セッションを受信せず、フェイルオーバー中にパケット損失が発生します。

IBGP（内部BGP）ネットワークでは、すべてのルータがフルメッシュ構造になっている必要があります。つまり、すべてのルータが同じ自律システム（AS）内の他のすべてのルータとBGPセッションを確立する必要があります。これは、BGPセッション数が指数関数的に増加するため、大規模ネットワークでは拡張性が低くなります。
IBGPを最適化および拡張するために、ルートリフレクタ（RR）が使用されます。ルートリフレクタ（RR）は、中央ルータ（RR）がIBGPルートを他のIBGPピア（クライアントと呼ばれる）に再配布できるようにすることで、IBGPピア接続数を削減します。これによりフルメッシュが不要になり、BGPセッションのオーバーヘッドが大幅に削減されます。
IBGP ピアで route-reflector-client 設定を構成することにより、管理者は次のことが可能になります。
# 直接 BGP ピア接続の数を減らすことで IBGP セッションを拡張します。
# IBGP ネットワーク内でルートが効率的に伝播されるようにすることで、ルーティング テーブルを最適化します。
# フルメッシュトポロジの必要性をなくし、IBGP の管理性を高めます。