Модуль супервизора Fortinet FortiSwitch AX9000G-SUP (FS-AX9000G-SUP)

Модуль супервизора Fortinet FortiSwitch AX9000G-SUP (FS-AX9000G-SUP) — модульное шасси уровня L2/L3. Серия FortiSwitch AX9000G — модульные шасси для центра обработки данных и ядра крупной сети. Состав портов набирается линейными картами, коммутационная ёмкость — 12,8 Тбит/с на модуль супервизора, питание и охлаждение резервируются.

Порты доступа — Модуль супервизора: консоль RS-232C, MGMT 10/100/1000BASE-T, USB-A.

Порты набираются картами. Доступны карты на 48 мультигигабитных медных портов с PoE++, на 48 портов 10 Гбит/с, на 48 портов 25 Гбит/с с аплинками 100 Гбит/с, на 32 порта 100 Гбит/с и на 8 портов 400 Гбит/с. Шасси служит годами, меняются только карты.

Резервирование всего, что может отказать. До восьми блоков питания с горячей заменой (1400 или 3000 Вт переменного тока либо 2500 Вт постоянного), три вентиляторных блока с горячей заменой, два слота под модули супервизора.

Отдельная операционная система. Шасси работает под управлением FortiSwitch-AX9000-OS — это самостоятельная система со своим циклом обновлений, отличная от FortiSwitchOS обычных коммутаторов FortiSwitch. Управление ведётся через платформу FortiSwitchNMS.

Питание PoE на уровне линейной карты. Карта AX9000G-LC10P подаёт до 90 Вт на порт по стандарту IEEE 802.3bt на всех 48 портах — шасси закрывает и магистраль, и питание оконечных устройств.

Управление из межсетевого экрана FortiGate. Ключевая особенность FortiSwitch — протокол FortiLink. В этом режиме коммутатор становится логическим продолжением FortiGate: порты, VLAN и политики настраиваются в интерфейсе межсетевого экрана, а не отдельно на каждой коробке. Один FortiGate управляет от 8 до 300 коммутаторами в зависимости от модели. Межкоммутаторные линки поднимаются сами (Auto-ISL): достаточно соединить два коммутатора кабелем.

Сегментация и карантин заражённых устройств. В составе Security Fabric коммутатор сам определяет, что подключено к порту, и по политике переносит устройство в нужный VLAN: рабочие места, телефония, видеонаблюдение и гостевые устройства разводятся автоматически. Заражённый или подозрительный узел изолируется в карантинном VLAN одним действием из интерфейса FortiGate — или автоматически, по событию безопасности. Механизм NAC работает вместе с авторизацией 802.1X.

Работает и без FortiGate. Второй режим — автономный: у коммутатора есть собственный веб-интерфейс, командная строка, REST API и SNMP версий 1, 2c и 3. Для парка автономных устройств доступно облако FortiEdge Cloud с развёртыванием без предварительной настройки, а также платформа FortiSwitch Manager. Режим можно сменить позже, без замены оборудования.

Полный набор функций коммутации. VLAN по стандарту IEEE 802.1Q и private VLAN, протоколы остовного дерева STP, RSTP и MSTP с защитой BPDU Guard, Root Guard и Loop Guard, агрегация каналов LACP и MCLAG между двумя коммутаторами, IGMP и MLD snooping, списки доступа, авторизация 802.1X с динамическим назначением VLAN, DHCP snooping, динамическая проверка ARP, контроль широковещательных штормов, приоритизация трафика по 802.1p и DSCP, экспорт статистики sFlow и NetFlow/IPFIX.

Ограниченная пожизненная гарантия. Fortinet даёт на коммутаторы FortiSwitch ограниченную пожизненную гарантию по условиям своей гарантийной политики. Отдельно приобретаются контракты технической поддержки FortiCare с нужным уровнем реагирования.

Технические характеристики

• Артикул: FS-AX9000G-SUP
• Порты доступа: Модуль супервизора: консоль RS-232C, MGMT 10/100/1000BASE-T, USB-A
• PoE: —
• Тип: модуль супервизора для шасси FortiSwitch AX9000G
• Коммутационная ёмкость: 12,8 Тбит/с
• Интерфейсы: консольный порт RS-232C, порт управления 10/100/1000BASE-T, USB-A
• Максимальное энергопотребление: 565 Вт
• Горячая замена: поддерживается
• Уровень: L2/L3
• Операционная система: FortiSwitch-AX9000-OS
• Управление: платформа FortiSwitchNMS, командная строка через консольный порт супервизора
• Блоки питания: до 8 слотов, горячая замена; 1400 Вт (100–120 В), 3000 Вт (200–240 В) переменного тока или 2500 Вт постоянного тока (−48…−60 В)
• Охлаждение: 3 вентиляторных блока с горячей заменой, продув спереди назад
• Рабочая температура: от 0 до +40 °C
• Влажность: 5–85 % без конденсации
• Режимы работы: автономный (собственные веб-интерфейс, командная строка, REST API) и FortiLink (управление из FortiGate)
• Коммутация L2: IEEE 802.1Q VLAN, private VLAN, QinQ, storm control, loop guard
• Отказоустойчивость: STP, RSTP (802.1w), MSTP (802.1s), BPDU Guard, Root Guard, LACP (802.3ad), MCLAG, стекирование FortiLink с автоматическими межкоммутаторными линками
• Многоадресная рассылка: IGMP snooping, IGMP proxy и querier, MLD snooping
• Безопасность: IEEE 802.1X (по порту, по MAC, MAB), динамическое назначение VLAN, динамические списки доступа, DHCP snooping, Dynamic ARP Inspection, NAC и карантин в составе Security Fabric
• QoS: приоритизация по IEEE 802.1p, IP TOS и DSCP, ограничение полосы по портам
• Мониторинг: sFlow, экспорт потоков NetFlow и IPFIX, зеркалирование портов
• Гарантия: ограниченная пожизненная гарантия производителя

Комплект поставки

• Модуль супервизора Fortinet FortiSwitch AX9000G-SUP (FS-AX9000G-SUP)
• Комплект для монтажа в стойку 19"
• Документация

Модули супервизора, линейные карты, блоки питания и вентиляторные модули заказываются отдельно. Оптические трансиверы приобретаются отдельно.

Где применяется

Ядро центра обработки данных, магистральный узел крупного предприятия, кампус с высокой плотностью подключений, объект с ростом требований к скорости портов.

Примечание. Горячая замена; поддерживается резервирование двух супервизоров.