Коммутатор Fortinet FortiSwitch 1048G (FS-1048G)

Коммутатор Fortinet FortiSwitch 1048G (FS-1048G) — коммутатор ядра кампуса и центра обработки данных уровня L2/L3. Серии FortiSwitch 1000, 2000 и 3000 — коммутаторы ядра кампуса и центра обработки данных: порты 10, 25, 40 и 100 Гбит/с, два блока питания с горячей заменой и коммутационная ёмкость до 6,4 Тбит/с.

Порты доступа — 48x GE/10GE SFP/SFP+. Аплинки — 6x 100GE QSFP28.

Ёмкость уровня ЦОД. От 880 Гбит/с у 24-портовых моделей до 6,4 Тбит/с у 32-портовых стогигабитных. Из таких устройств собирается фабрика spine-leaf или ядро крупной кампусной сети.

Наложенные сети и BGP EVPN. Серии поддерживают VXLAN и BGP EVPN: виртуальные сети растягиваются между стойками и площадками, арендаторы изолируются средствами самой сети. Полный набор протоколов — OSPF, BGP, IS-IS, RIP, VRRP, ECMP, PIM-SSM, VRF, маршрутизация по политикам — активируется лицензией расширенных функций.

Два блока питания с горячей заменой. Оба источника входят в базовую поставку. Направление продува задаётся моделью: спереди назад у большинства, сзади вперёд у версии с суффиксом B2F — коммутатор встраивается в стойку с любой ориентацией горячего коридора.

Объединение коммутаторов в пару. Поддерживается MCLAG: нижестоящее устройство подключается двумя активными линками к двум разным коммутаторам, отказ одного из них не разрывает связность.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-1048G
• Порты доступа: 48x GE/10GE SFP/SFP+
• Аплинки: 6x 100GE QSFP28
• PoE: не поддерживается
• Коммутационная ёмкость: 2160 Гбит/с
• Производительность: 2000 Mpps
• Энергопотребление: до 585,78 Вт
• Уровень шума: 71 дБА
• Продув: спереди назад
• Шифрование: MACsec
• Таблица MAC-адресов: 64 000 записей
• Вес: 9,1 кг
• Рабочая температура: от 0 до +40 °C
• Лицензия расширенных функций: FS-SW-LIC-3000
• Уровень: L2/L3
• Маршрутизация: статическая; OSPF, RIP, BGP, IS-IS, VRRP, ECMP, PIM-SSM, PBR, VRF, BGP EVPN — по лицензии расширенных функций (FS-SW-LIC-1000 / 2000 / 3000)
• Наложенные сети: VXLAN, BGP EVPN
• Виртуализация: MCLAG, стекирование FortiLink
• VLAN: до 4096 (IEEE 802.1Q)
• Блоки питания: два, переменного тока, с горячей заменой
• Габариты: высота 1U, монтаж в стойку 19"
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Управление: FortiLink, FortiEdge Cloud, FortiSwitch Manager, FortiGate Cloud, веб-интерфейс, командная строка, SNMP v1/v2c/v3, syslog
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Коммутатор Fortinet FortiSwitch 1048G (FS-1048G)
• Кабель питания
• Комплект для монтажа в стойку 19"
• Документация

Оптические трансиверы приобретаются отдельно.

Где применяется

Ядро кампусной сети, уровень spine или leaf фабрики центра обработки данных, магистральный узел крупного предприятия, серверный сегмент.

Примечание. MACsec; два БП переменного тока.