فورتی سوئیچ FS-624F

فورتی سوئیچ FS-624F ترکیبی کم‌نظیر از امنیت پیشرفته، عملکرد بالا و مدیریت ساده را برای شبکه‌های سازمانی فراهم می‌کنند. این قابلیت‌ها باعث شده فورتی‌سوییچ‌ به انتخابی ایده‌آل برای محیط‌های campus تبدیل شود؛ محیط ‌هایی که در آن‌ها محافظت در برابر انواع تهدیدات از اولویت‌های اصلی است. شبکه‌های campus به نوعی معماری شبکه اشاره دارد که برای اتصال و هماهنگی تعداد زیادی از دستگاه‌های مختلف در یک محیط فیزیکی طراحی شده است. با پیشرفت طراحی شبکه‌های campus برای همگام‌سازی با فناوری‌های نوین و پاسخگویی به نیازهای کسب‌و‌کار، فورتی‌سوییچ‌‌ها ابزارهای کارامدتری برای نظارت دقیق‌ و مدیریت ساده‌ ارائه می‌دهند. قابلیت‌ توسعه، سرعت و مدیریت ساده این پلتفرم به ایجاد یک محیط امن و پایدار کمک نموده و برای تمام شبکه‌های campus، پایه‌ای مستحکم بنا می‌کند.    

دانستنی‌های مهم فورتی‌سوییچ‌ها

• امکان استقرار به دو صورت مستقل و یکپارچه با FortiLink؛
• امکان مدیریت به دو صورت فیزیکی و فضای ابری؛
• بی‌نیاز از انجام تنظیمات دستی توسط کاربر (zero-touch deployment)؛
• ارائه قابلیت کنترل دسترسی در سطح ابتدایی بدون نیاز به پرداخت هزینه اضافه؛
• محدود کردن دسترسی به شبکه و منابع سازمان بر اساس نقش کاربر و دستگاه‌های متصل؛
• تقسیم‌بندی خودکار شبکه به بخش‌های مختلف (Dynamic segmentation) و تقسیم‌بندی شبکه به بخش‌های بسیار کوچک‌ به منظور تامین امنیت دقیق‌تر (micro segmentation)؛
• پشتیبانی از مدل امنیتی SASE که امکان دسترسی ایمن به اپلیکیشن‌ها و داده‌ها را در محیط‌های مختلف مانند فضای ابری و دستگاه‌های از راه دور تامین می‌کند.
• ارائه حداکثر 48 اتصال دستگاه به شبکه (access port) در یک فرم‌فکتور 1RU؛
• قابلیت استک کردن تا 300 سوییچ در هر فایروال فورتی‌گیت؛
• قابلیت انتقال داده‌ها با سرعت کامل شبکه (بدون افت سرعت) و پشتیبانی از اتصالات uplink با سرعت 40Gbps.

   

تامین امنیت شبکه از طریق FortiLink در FortiSwitch FSA-624F

فورتی‌لینک (FortiLink) یک پروتکل مدیریتی پیشرفته و اختصاصی است که امکان یکپارچگی و مدیریت بین فایروال نسل جدید فورتی‌گیت (NGFW FortiGate) و پلتفرم سوئیچینگ FortiSwitch Ethernet  را فراهم می‌کند. سوییچ‌های فورتی‌نت (FortiSwitchها) با استفاده از  FortiLinkبه بخشی از سیستم مدیریتی و امنیتی فایروال FortiGate تبدیل می‌شوند. این اتصال اجازه می‌دهد تنظیمات امنیتی، کنترل دسترسی‌ها و مانیتورینگ سوییچ‌ها به‌صورت متمرکز و از طریق اینترفیس فایروال انجام شود، بدون آنکه نیاز به مدیریت هر سوییچ به صورت جداگانه باشد.  

قابلیت NAC در فورتی‌سوییچ مدل FSA-624F

قابلیت کنترل دسترسی پایه شبکه (Network Access Control) که برای مدیریت و نظارت بر دستگاه‌های متصل به شبکه کاربرد دارد، بدون نیاز به پرداخت هزینه اضافه همراه با FortiLink ارائه می‌شود. FortiLink NAC امکاناتی مانند نظارت کامل بر شبکه، تقسیم‌بندی (segmentation) خودکار، قرنطینه دستگاه‌های آلوده و اعمال پچ‌های مجازی را در اختیار سازمان‌ها قرار می‌دهد.  

FortiSwitch FSA-624F و اعمال پالیسی‌های امنیتی و تقسیم‌بندی پویای شبکه

ایجاد امنیت پویا برای پورت‌ها (dynamic port level) در شبکه‌های بزرگ معمولا به تنظیمات دستی و نگهداری مداوم نیاز دارد. ایجاد امنیت dynamic port level به شبکه اجازه می‌دهد به صورت خودکار و بر اساس شرایط مختلف، تنظیمات امنیتی را برای هر پورت، اعمال کند. معماری فورتی سوئیچ FS-624F به گونه‌ای طراحی شده که با استفاده از  FortiLink، فرایند network segmentation را به صورت خودکار انجام می‌دهد و به مدیران شبکه امکان می‌دهد ترافیک را در بخش‌های مختلف (segment) کنترل نموده و دامنه تهدیدات را محدود سازند. خودکارسازی این فرایند باعث می‌شود اجرای پالیسی‌های امنیتی، ساده‌تر و کارامدتر شده؛ در حالی‌که پالیسی‌های امنیتی در سطح NGFW، کنترل دقیق و دسترسی zero-trust را برای کاربران و دستگاه‌ها فراهم می‌کند.    

کنترل دسترسی فورتی سوئیچ FS-624F بر اساس نقش و دستگاه

FortiLink به صورت خودکار به شناسایی هویت کاربران از طریق سیستم‌های مدیریت هویت فورتی‌نت (Fortinet Identity Access Management یا IAM) می‌پردازد؛ سپس با توجه به نقش هر کاربر، سیاست‌های امنیتی دقیق و مناسبی را اعمال می‌کند. این قابلیت تضمین می‌کند هر کابر تنها به منابعی که برای او مجاز است، دسترسی داشته باشد.  

Secure Access Service Edge (SASE)

معماری FortiSwitch FSA-624F ، این امکان را فراهم می‌آورد که امنیت مورد نیاز هر سازمانی به‌راحتی در مرز شبکه پیاده‌سازی شود. این سیستم از zero trust network access (ZTNA) و Secure Access Service Edge (SASE) پشتیبانی نموده و انعطاف‌پذیری لازم را به سازمان‌ها می‌دهد تا هر نوع و سطح امنیتی که نیاز دارند را در شبکه خود اعمال کنند.  

سادگی در عملیات

مدیریت زیرساخت‌های سوییچینگ اترنت (Ethernet switching) معمولا پیچیده و زمان‌بر است؛ اما معماری FortiSwitch FSA-624F ، این چالش را تسهیل کرده است. فورتی‌سوییچ‌ها مجهز به قابلیت zero-touch deployment بوده که می‌توان آن‌ها را در عرض چند دقیقه راه‌اندازی کرد. فورتی‌سوییچ‌ها چه به‌صورت مستقل (standalone) به‌کار گرفته شوند و چه با فورتی‌لینک (FortiLink) یکپارچه گردند، خودکارسازی و هماهنگی را در فرایندهای کاری، جاری ساخته و به سازمان‌ها کمک می‌کنند تا شبکه خود را مدیریت و بهینه‌سازی کنند. مدیریت متمرکز و یکپارچه شبکه و امنیت هم از طریق محیط فیزیکی و هم از طریق فضای ابری (FortiCloud) قابل دستیابی بوده و نمای کلی و یکپارچه از LAN و امنیت ارائه می‌دهد.  

محیط‌های سازمانی گسترده (campus) با قابلیت توسعه

معماری فورتی سوئیچ FS-624F برای شبکه‌های گسترده سازمانی (campus) طراحی شده و قادر است با قابلیت توسعه‌پذیری خود، به نیازهای پیشرفته و امروزی سازمان‌ها پاسخ دهد، بدون آنکه امنیت را قربانی کند. این سوییچ‌ها با پشتیبانی از 48 پورت در یک فرم‌فکتور 1RU، عملکرد قدرتمند و توسعه‌پذیری مطلوبی را برای سازمان‌ها فراهم می‌کنند.  

روان‌سازی عملکرد شبکه FortiSwitch FSA-624F 

اتصالات اختصاصی (uplink) در FortiSwitch FSA-624F  با پشتیبانی از حداکثر سرعت 25 GE از طریق اسلات‌های SFP+ و SFP28، این امکان را به‌وجود می‌آورند که از انواع مختلف ترنسیورها برای انتقال اطلاعات استفاده شود. به این ترتیب عملکرد شبکه، بهبود یافته و جریان داده‌ها تسهیل می‌گردد.  

مجهز به قابلیت Next Generation PoE

فورتی سوئیچ FS-624F با پشتیبانی از PoE+ در همه مدل‌ها و پشتیبانی از PoE  نسل جدید با استاندارد 90W802.3bt بر روی برخی مدل‌های خاص، برق مورد نیاز دستگاه‌های شبکه را تامین و مدیریت می‌کند.  

با مشخصات فنی FortiSwitch FSA-624F آشنا شوید

• دارای 24 پورت اترنت (RJ 45) برای پشتیبانی از سرعت‌های 1GE، 5GE و 5GE و 4 پورت SFP+/SFP28 بری پشتیبانی از سرعت‌های بالا (10GE و 25GE)؛
• 1 پورت مدیریتی برای پشتیبانی از سرعت 10/100/1000 (Dedicated Management port)؛
• 1 پورت کنسول از نوع RJ 45 برای تصال به دستگاه‌ها به منظور انجام تنظیمات و عیب‌یابی (RJ-45 Serial Console Port)؛
• طراحی‌شده برای نصب در رک با ارتفاع 1RU (Form Factor)؛
• فاقد پورت PoE (Power over Ethernet Ports)؛
• عدم توانایی در تامین برق از طریق پورت‌های PoE (PoE Power Budget)؛
• 440 گیگابیت بر ثانیه ظرفیت سوییچ برای انتقال دوطرفه داده‌ها (Duplex Switching Capacity)؛
• 654 میلیون پکت دیتا در هر ثانیه ظرفیت ارسال و پردازش سوییچ (duplex packet per second)؛
• پشتیبانی از 64000 MAC Address برای شناسایی و مدیریت دستگاه‌ها (MAC Address Storage)؛
• پشتیبانی از 4000 VLAN؛
• ترکیب 28 پورت در LAG به منظور افزایش ظرفیت انتقال داده‌ها (Link Aggregation Group Size)؛
• دارای 8 مگابایت حافظه موقت برای ذخیره‌سازی پکت‌های دیتا قبل از ارسال یا پردازش آن‌ها (Packet Buffers)؛
• 4 گیگابایت حافظه RAM از نوع DDR4 (Memory 4GB DDR4)؛
• 32 مگابایت حافظه فلش برای ذخیره‌سازی اطلاعات (Flash)؛
• 32 گیگابایت درایو SSD (Drive 32G SSD).

 

سوالات رایج در خصوص FortiSwitch-624F

 

• فورتی‌سوییچ چیست و چه کاربردی دارد؟

یک سوییچ پیشرفته شبکه از شرکت فورتی‌نت است که برای محیط‌های سازمانی و شبکه‌های گسترده (campus) طراحی شده است. این سوییچ‌ها با ترکیب امنیت پیشرفته، عملکرد بالا و مدیریت ساده، به سازمان‌ها کمک می‌کنند تا شبکه‌ای ایمن، مقیاس‌پذیر و بهینه‌شده داشته باشند.  

• فورتی‌سوییچ مدل FSA-624F برای چه سازمان‌هایی مناسب است؟

برای سازمان‌های بزرگ و شبکه‌های Campus طراحی شده و با پشتیبانی از اتصالات سریع، مدیریت متمرکز و امنیت بالا، گزینه‌ای مناسب برای محیط‌های توسعه‌پذیر است.  

• چه تفاوتی بین استقرار FortiSwitch در حالت مستقل و یکپارچه با FortiLink وجود دارد؟

سوییچ‌ها در حالت مستقل (standalone) به صورت جداگانه مدیریت می‌شوند، اما زمانی که FortiSwitch با FortiLink یکپارچه می‌شود، سوییچ‌ها به سیستم مدیریت و امنیت فایروال فورتی‌گیت، متصل شده و از مزایای کنترل متمرکز بهره‌مند می‌گردند.  

• منظور از قابلیت PoE چیست؟

قابلیت PoE یا Power over Ethernet، به تکنولوژی‌ای اشاره دارد که به دستگاه‌ها اجازه می‌دهد همزمان با دریافت داده‌ها از طریق کابل اترنت، برق مورد نیاز خود را نیز از همان کابل دریافت کنند. مزیت این روش این است که نیاز به کابل‌کشی جداگانه برای تامین برق نداشته و علاوه بر کاهش هزینه‌ها، پیچیدگی نصب و راه‌اندازی را نیز به طور قابل توجهی کاهش می‌دهد.  

• آیا فورتی‌سوییچ مدل FSA-624F قابلیت PoE دارد؟

همه فورتی‌سوییچ‌ها مجهز به قابلیت PoE+ بوده که نسخه پیشرفته‌تر PoE است. PoE+ می‌تواند تا 5/25 وات برق را بر روی هر پورت منتقل کند، در حالی‌که PoE تنها 4/15 وات ارائه می‌دهد. اما برخی از مدل‌های فورتی‌سوییچ از نسل جدید PoE با استاندارد 90W 802.3bt پشتیبانی می‌کنند. در این نسخه جدید ، 90 وات برق از طریق کابل اترنت به دستگاه‌ها منتقل می‌شود که به مراتب بیشتر از استانداردهای قبلی مانند PoE (IEEE 802.3af)  و PoE+ (IEEE 802.3at) است.