FortiGate 2GB RAMモデルにおけるメモリ使用量増加の既知問題と推奨設定について

平素は格別のご高配を賜り、厚く御礼申し上げます。

Fortinet社より、FortiGate 40F/41F、60F/61F等のRAM容量が2GB以下のモデルについて、メモリ使用量を抑えるための推奨設定および既知の問題が公開されています。
対象機器をご利用のお客様におかれましては、現在の設定値、FortiOSのバージョンおよびメモリ使用状況をご確認いただくことをお勧めいたします。

■ 2GB RAMモデルの推奨設定について
Fortinet社では、RAM容量が2GB以下のFortiGateについて、Internet Service Database（ISDB）を「on-demand」で運用することを推奨しています。
ISDBは、Microsoft 365、Teams、Zoom、Google、AWS等のインターネットサービスで使用されているIPアドレス情報を、ファイアウォールポリシーやルーティング、SD-WAN等で利用するためのデータベースです。

通常の「standard」設定では多数のInternet Service情報を保持しますが、「on-demand」設定では、FortiGateの設定で実際に使用しているInternet Service情報を中心にダウンロードおよび更新します。
これにより、FortiGuardデータベース更新時のメモリ使用量を抑え、Conserve Modeへの移行リスクを軽減する効果が期待できます。

FortiOS 7.4.9以降では、2GB以下のモデルにおける初期値は「on-demand」とされていますが、現在の設定が「standard」となっている機器については、設定内容を確認したうえで変更をご検討ください。

■ FortiOS 7.6.6および7.6.7の既知問題について
Fortinet社のFortiOSリリースノートでは、FortiOS 7.6.6および7.6.7において、nodeプロセスによるメモリ使用量増加の問題が、Bug ID 1227167として掲載されています。
nodeプロセスは、FortiGateのWeb管理画面、ダッシュボード、GUI内CLI、WebSocket等の管理機能に関係するプロセスです。

この問題が発生した場合、nodeプロセスのメモリ使用量が徐々に増加し、機器全体のメモリ使用率上昇やConserve Modeへの移行につながる可能性があります。
Fortinet社からは、回避策として「web-svc-auto-restart」の設定を有効化することが案内されています。

この設定を有効化すると、nodeプロセスが高メモリ状態となった際に、FortiGate本体ではなくWeb管理関連のnodeプロセスが自動的に再起動されます。
再起動時にはWeb管理画面やGUI内CLIが一時的に切断される可能性がありますが、通常のファイアウォール通信、NAT、ルーティング、既存のVPN通信等は原則として継続します。

■ FortiOSアップデートについて
2026年8月6日時点では、Bug ID 1227167はFortiOS 7.6.6だけでなく、FortiOS 7.6.7の既知問題にも掲載されています。
そのため、FortiOS 7.6.6から7.6.7へアップデートするだけでは、本問題の改善は保証されません。
ファームウェアアップデートの検討とあわせて、Fortinet社が案内している回避設定の適用およびメモリ使用状況の継続的な監視が必要です。

■ 推奨する確認項目
対象機器について、以下の確認をお勧めいたします。
・FortiGateのモデルおよび搭載メモリ容量
・FortiOSのバージョン
・Internet Service Databaseの現在の設定値
・機器全体のメモリ使用率
・nodeプロセスのメモリ使用量
・Conserve ModeおよびExtreme Low Memoryの発生履歴
・FortiGuardデータベースの更新状況

設定変更は、機器の構成や利用しているセキュリティ機能によって影響範囲が異なります。
事前の設定バックアップ、管理経路の確保、変更後の通信試験および切戻し手順を準備したうえで実施してください。

当社では対象機器の調査、設定確認、設定変更、動作試験および継続的な監視について有償でのご対応が可能です。
FortiGateのメモリ使用率が高い、Conserve Modeが発生している、対象設定に該当するか判断できない、調査や設定変更等、お困り事がございましたら下記までお問い合わせください。

インフォセキュアソリューションズ株式会社
TEL：011-600-0210
Email：sales@is-sol.co.jp

■ Fortinet公式情報
【FortiOS 7.6.6 Known Issues】
https://docs.fortinet.com/document/fortigate/7.6.6/fortios-release-notes/236526/known-issues

【FortiOS 7.6.7 Known Issues】
https://docs.fortinet.com/document/fortigate/7.6.7/fortios-release-notes/236526

【Internet Service Database：On-demand】
https://community.fortinet.com/fortigate-3/technical-tip-internet-service-database-on-demand-129025

【Technical Tip: FortiGate enters into memory conserve mode during FortiGuard updates】
https://community.fortinet.com/fortigate-3/technical-tip-fortigate-enters-into-memory-conserve-mode-during-fortiguard-updates-151492