Коммутатор Fortinet FortiSwitch SASE-124G (FS-SASE-124G)

Коммутатор Fortinet FortiSwitch SASE-124G (FS-SASE-124G) — управляемый коммутатор доступа с выделенными портами SASE WAN. Серия FortiSwitch SASE — коммутатор доступа на 24 мультигигабитных порта, у которого часть портов выделена под подключение к внешним каналам: порты 23 и 24 (медь) и порты 25 и 26 (SFP+) обозначены производителем как SASE WAN.

Порты доступа — 24x RJ45 10M/100M/1G/2.5G (порты 23–24 — SASE WAN). Аплинки — 4x 10GE SFP+ (порты 25–28; 25–26 — SASE WAN).

Выделенные порты SASE WAN. Два медных и два оптических порта из общего числа зарезервированы под подключение к внешним каналам связи. Остальные порты работают как обычные порты доступа для рабочих мест, телефонов, камер и точек доступа.

Мультигигабитный доступ. Порты доступа поддерживают скорости 10 и 100 Мбит/с, 1 и 2,5 Гбит/с по обычной витой паре. PoE-версия питает подключённые устройства по стандартам IEEE 802.3af, 802.3at и 802.3bt при общем бюджете 780 Вт.

Три способа управления. Автономный веб-интерфейс и командная строка, режим FortiLink с управлением из FortiGate, а также облачная платформа FortiEdge Cloud с развёртыванием без предварительной настройки.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-SASE-124G
• Порты доступа: 24x RJ45 10M/100M/1G/2.5G (порты 23–24 — SASE WAN)
• Аплинки: 4x 10GE SFP+ (порты 25–28; 25–26 — SASE WAN)
• PoE: не поддерживается
• Питание: 100–240 В переменного тока, до 1,8 А, 50/60 Гц
• Порты SASE WAN: 23 и 24 (RJ-45), 25 и 26 (SFP+)
• Рабочая температура: от 0 до +45 °C
• Габариты: высота 1U, монтаж в стойку 19"
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Управление: FortiLink, FortiEdge Cloud, FortiSwitch Manager, FortiGate Cloud, веб-интерфейс, командная строка, SNMP v1/v2c/v3, syslog
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Коммутатор Fortinet FortiSwitch SASE-124G (FS-SASE-124G)
• Кабель питания
• Комплект для монтажа в стойку 19"
• Документация

Оптические трансиверы приобретаются отдельно.

Где применяется

Филиал, небольшой офис, торговая точка, объект распределённой сети, где коммутатор доступа одновременно является точкой подключения к внешним каналам связи.

Примечание. Питание 100–240 В, до 1.8 А.