Fortinet Switch

ความต่างไม่ได้อยู่ที่ตัวฮาร์ดแวร์ แต่อยู่ที่วิธีบริหารจัดการ:

• Managed from the Firewall: สวิตช์ทั่วไปเป็นอุปกรณ์แยกที่ต้องตั้งค่าเองทีละตัว ส่วน FortiSwitch ที่เชื่อมผ่าน FortiLink จะถูกมองเป็นส่วนขยายของ FortiGate ทำให้นโยบายความปลอดภัยที่ตั้งไว้บนไฟร์วอลล์มีผลถึงระดับพอร์ตที่เสียบสาย ซึ่งช่วยลดช่องว่างระหว่างนโยบายบนไฟร์วอลล์กับการตั้งค่าจริงบนสวิตช์
• Fewer Systems to Learn: เมื่อทุกอย่างอยู่บนหน้าจอเดียว ทีมที่ดูแล FortiGate อยู่แล้วไม่ต้องเรียนชุดคำสั่งใหม่ ข้อแลกเปลี่ยนคือจุดคุ้มค่าของแนวทางนี้จะเกิดเต็มที่เมื่อใช้คู่กับ FortiGate หากองค์กรใช้ไฟร์วอลล์แบรนด์อื่นอยู่ ควรประเมินข้อดีข้อนี้ใหม่

ใช้ได้ แต่ควรเข้าใจว่าได้ประโยชน์ไม่เท่ากัน:

• Standalone Mode: FortiSwitch ทำงานแบบเดี่ยวได้ โดยตั้งค่าผ่านหน้าเว็บหรือคำสั่งของตัวสวิตช์เอง ใช้ฟีเจอร์พื้นฐานอย่าง VLAN, การรวมลิงก์, Spanning Tree และ PoE ได้ครบเหมือนสวิตช์จัดการทั่วไป จึงซื้อไปใช้ก่อนแล้วค่อยเชื่อมเข้า FortiGate ในภายหลังได้
• Plan the End State: หากแผนระยะยาวคือเปลี่ยนไปใช้ FortiGate การเลือก FortiSwitch ตั้งแต่ต้นจะทำให้ไม่ต้องเปลี่ยนสวิตช์ซ้ำ แต่หากไม่มีแผนนั้น ควรเทียบราคาและฟีเจอร์กับสวิตช์จัดการแบรนด์อื่นตรงๆ เพราะจุดขายหลักเรื่องการจัดการรวมศูนย์จะยังไม่ถูกใช้งาน

แบ่งตามตำแหน่งที่ติดตั้งในเครือข่ายจะเลือกได้ง่ายที่สุด:

• Access Layer: ซีรีส์ระดับเริ่มต้นและระดับกลางเหมาะกับตู้สื่อสารประจำชั้นที่ต่อคอมพิวเตอร์ โทรศัพท์ IP แอคเซสพอยต์ และกล้อง โดยเลือกรุ่นที่มี PoE หรือ PoE+ ให้ตรงกับอุปกรณ์ที่ต้องจ่ายไฟ และตรวจงบไฟ PoE รวมของตัวเครื่องเทียบกับกำลังไฟที่อุปกรณ์ทุกตัวต้องใช้พร้อมกัน
• Aggregation Layer: ซีรีส์ระดับสูงทำหน้าที่รวมสัญญาณจากสวิตช์ชั้นล่างและเชื่อมไปยังแกนกลางหรือไฟร์วอลล์ จุดที่ต้องดูคืออัปลิงก์ความเร็วสูงระดับ 10GE SFP+ หรือ 40GE QSFP+ และความสามารถในการทำคู่สำรอง ส่วนไซต์โรงงานหรือพื้นที่ที่อุณหภูมิและฝุ่นสูงควรเลือกรุ่น Rugged ที่ออกแบบมาเพื่อสภาพแวดล้อมนั้น