Коммутатор Fortinet FortiSwitch 524D (FS-524D)

Коммутатор Fortinet FortiSwitch 524D (FS-524D) — управляемый коммутатор доступа и агрегации уровня L2/L3. Серия FortiSwitch 500 — коммутатор с аплинками 40 Гбит/с: помимо четырёх портов SFP+ на 10 Гбит/с здесь есть два порта QSFP+ на 40 Гбит/с. Блоки питания модульные, с горячей заменой.

Порты доступа — 24x GE RJ45. Аплинки — 4x 10GE SFP+ + 2x 40GE QSFP+.

Аплинки 40 Гбит/с. Два порта QSFP+ поднимают канал наверх на принципиально другой уровень по сравнению с обычным десятигигабитным аплинком. Коммутатор может работать и как узел доступа, и как небольшой агрегатор.

Модульные блоки питания. Блок питания меняется на ходу, второй приобретается отдельно. У PoE-версий второй источник заметно увеличивает доступный бюджет питания: с 400 до 720 Вт у 24-портовой модели и с 750 до 1440 Вт у 48-портовой.

Маршрутизация по лицензии. По лицензии расширенных функций FS-SW-LIC-500 доступны OSPFv2, RIPv2, BGP, IS-IS, VRRP и ECMP.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-524D
• Порты доступа: 24x GE RJ45
• Аплинки: 4x 10GE SFP+ + 2x 40GE QSFP+
• PoE: не поддерживается
• Коммутационная ёмкость: 288 Гбит/с
• Производительность: 428 Mpps
• Энергопотребление: до 75 Вт
• Вес: 6,2 кг
• Блок питания: 150 Вт, горячая замена; второй блок FS-PSU-150 приобретается отдельно
• Уровень: L2/L3
• Маршрутизация: статическая (аппаратная); OSPFv2, RIPv2, BGP, IS-IS, VRRP, ECMP — по лицензии FS-SW-LIC-500
• VLAN: до 4096 (IEEE 802.1Q)
• Блоки питания: модульные, горячая замена; второй блок приобретается отдельно
• Рабочая температура: от 0 до +45 °C
• Уровень шума: 57,3 дБА
• Габариты (В x Г x Ш): 44 x 350 x 439 мм, высота 1U
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Управление: FortiLink, FortiEdge Cloud, FortiSwitch Manager, FortiGate Cloud, веб-интерфейс, командная строка, SNMP v1/v2c/v3, syslog
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Коммутатор Fortinet FortiSwitch 524D (FS-524D)
• Кабель питания
• Комплект для монтажа в стойку 19"
• Документация

Оптические трансиверы приобретаются отдельно.

Где применяется

Этаж крупного здания, узел агрегации кампусной сети, объект с высокой нагрузкой на канал наверх, серверный сегмент среднего предприятия.

Примечание. Предыдущее поколение. Поддерживается в FortiSwitchOS 7.6.6, но отсутствует в актуальном прайсе Fortinet.