Коммутатор Fortinet FortiSwitch 224E-POE (FS-224E-POE)

Коммутатор Fortinet FortiSwitch 224E-POE (FS-224E-POE) — управляемый коммутатор доступа уровня L2/L3. Серия FortiSwitch 200 — шаг вверх от 100-й: те же гигабитные порты доступа, но третий уровень с динамической маршрутизацией по лицензии и расширенный температурный диапазон до +50 °C.

Порты доступа — 24x GE RJ45. Аплинки — 4x GE SFP.

Маршрутизация на коммутаторе доступа. Помимо аппаратной статической маршрутизации серия поддерживает OSPFv2, RIPv2, IS-IS и VRRP. Динамические протоколы активируются постоянной лицензией расширенных функций FS-SW-LIC-200, которая приобретается отдельно.

Резервирование питания. Для большинства моделей серии доступен внешний резервный блок питания FRPS-740-FS: один блок питает до двух коммутаторов, что закрывает вопрос отказа встроенного источника без покупки второго устройства.

Питание камер и точек доступа. PoE-версии подают питание по витой паре по стандартам IEEE 802.3af и 802.3at: суффикс -POE означает питание на половине портов, -FPOE — на всех.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-224E-POE
• Порты доступа: 24x GE RJ45
• Аплинки: 4x GE SFP
• PoE: 802.3af/at, 12 портов
• Коммутационная ёмкость: 56 Гбит/с
• Производительность: 83 Mpps
• Энергопотребление: до 223,6 Вт
• Уровень шума: 30,6 дБА
• Габариты (В x Г x Ш): 44 x 230 x 330 мм
• Вес: 2,44 кг
• Уровень: L2/L3
• Маршрутизация: статическая (аппаратная); OSPFv2, RIPv2, IS-IS, VRRP — по лицензии FS-SW-LIC-200
• Таблица MAC-адресов: 16 000 записей
• VLAN: до 4096 (IEEE 802.1Q)
• Рабочая температура: от 0 до +50 °C
• Резервирование питания: внешний блок FRPS-740-FS (приобретается отдельно)
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Управление: FortiLink, FortiEdge Cloud, FortiSwitch Manager, FortiGate Cloud, веб-интерфейс, командная строка, SNMP v1/v2c/v3, syslog
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Коммутатор Fortinet FortiSwitch 224E-POE (FS-224E-POE)
• Кабель питания
• Комплект для монтажа в стойку 19"
• Документация

Оптические трансиверы приобретаются отдельно.

Где применяется

Офис, этаж здания, филиал, гостиница, клиника, учебное заведение, система видеонаблюдения, сеть с разделением на подсети.