Коммутатор Fortinet FortiSwitch 648F (FS-648F)

Коммутатор Fortinet FortiSwitch 648F (FS-648F) — управляемый мультигигабитный коммутатор доступа уровня L2/L3. Серия FortiSwitch 600 — современный кампусный доступ: мультигигабитные порты до 5 Гбит/с по меди, аплинки 25 Гбит/с, PoE++ по стандарту 802.3bt и два блока питания с горячей заменой в базовой поставке.

Порты доступа — 48x RJ45 (1–32 до 2.5GE, 33–48 до 5GE). Аплинки — 8x 25GE/10GE SFP28 (порты 49–56).

До 5 Гбит/с по витой паре. Порты доступа работают на скоростях 1; 2,5 и 5 Гбит/с по обычной меди. Точки доступа Wi-Fi 6E и Wi-Fi 7 подключаются на полной скорости без замены кабельной системы.

PoE++ Type 4 до 90 Вт на порт. Общий бюджет питания достигает 1440 Вт у 24-портовой модели и 1800 Вт у 48-портовой. Мощности хватает точкам доступа последних поколений, поворотным камерам с подогревом и панелям видеосвязи.

Аплинки 25 Гбит/с. Порты SFP28 работают на 10 или 25 Гбит/с. Восемь таких портов у 48-портовой модели дают запас, которого хватит на годы вперёд.

Два блока питания в комплекте. Оба источника с горячей заменой поставляются штатно, а не как опция: 350 Вт у моделей без PoE и 1200 Вт у PoE-версий. Отказ одного источника не останавливает коммутатор.

Шифрование MACsec. Серия поддерживает шифрование трафика на канальном уровне — данные защищены на участке между коммутаторами, без отдельных криптошлюзов.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-648F
• Порты доступа: 48x RJ45 (1–32 до 2.5GE, 33–48 до 5GE)
• Аплинки: 8x 25GE/10GE SFP28 (порты 49–56)
• PoE: не поддерживается
• Коммутационная ёмкость: 720 Гбит/с
• Производительность: 1071 Mpps
• Энергопотребление: до 300 Вт
• Уровень шума: 57,97 дБА
• Блоки питания: 2 x 350 Вт, горячая замена
• Тепловыделение: 590 BTU/ч
• Вес: 7,149 кг
• Уровень: L2/L3
• Маршрутизация: статическая (аппаратная); OSPFv2, RIPv2, BGP, IS-IS, VRRP, ECMP, PIM-SSM, BFD — по лицензии FS-SW-LIC-600
• Шифрование: MACsec
• Таблица MAC-адресов: 64 000 записей
• VLAN: до 4096 (IEEE 802.1Q)
• Стандарты PoE: IEEE 802.3af, 802.3at, 802.3bt Type 4 (до 90 Вт на порт) у моделей FPOE
• Память: 4 ГБ DDR4
• Рабочая температура: от 0 до +45 °C
• Влажность: 5–95 % без конденсации
• Габариты (В x Г x Ш): 44 x 350 x 440 мм, высота 1U
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Управление: FortiLink, FortiEdge Cloud, FortiSwitch Manager, FortiGate Cloud, веб-интерфейс, командная строка, SNMP v1/v2c/v3, syslog
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Коммутатор Fortinet FortiSwitch 648F (FS-648F)
• Кабель питания
• Комплект для монтажа в стойку 19"
• Документация

Оптические трансиверы приобретаются отдельно.

Где применяется

Этаж офиса или учебного корпуса с плотной беспроводной сетью, конференц-зона, больница, гостиница, объект с камерами высокого разрешения и оборудованием, требующим питания выше 30 Вт.