FortiSwitch

FortiSwitch ist die Familie managed Enterprise-Switches, die über das Protokoll FortiLink an die FortiGate Firewall angebunden wird und sich wie eine logische Erweiterung der Firewall verhält. VLAN-Definition, Port-Konfiguration, PoE-Speisung und Zugangsrichtlinien werden über die FortiGate-Oberfläche verwaltet, ohne eine separate Switch-Konsole zu öffnen. Eine einzelne FortiGate kann je nach Modell zwischen 8 und 300 FortiSwitches von einer Stelle aus verwalten (Fortinet FortiSwitch Secure Access Datenblatt, 2026).

Die Zugangsschicht ist das am häufigsten vernachlässigte Glied der Unternehmenssicherheitsarchitektur. Laut dem Data Breach Investigations Report 2025 von Verizon war Ransomware in 44 % der untersuchten Sicherheitsverletzungen im Spiel; bei kleinen und mittleren Organisationen stieg dieser Anteil auf 88 % (Verizon DBIR, 2025). Was die Ausbreitung einer Schadsoftware von einem Endpunkt auf das gesamte lokale Netz begrenzt, ist nicht die Firewall am Perimeter, sondern die Segmentierung und Zugangskontrolle auf dem Switch, an dem der Benutzerport hängt. FortiSwitch liefert diese Kontrolle als natürliche Fortsetzung der FortiGate-Richtlinien, ohne dass ein separates NAC-Produkt beschafft werden muss.

Was ist FortiLink und was bringt es, FortiSwitch über die FortiGate zu verwalten?

FortiLink ist das Protokoll, das FortiSwitch an die Management-Ebene der FortiGate anbindet. In diesem Modus ist der Switch kein eigenständiges Netzwerkgerät mehr, sondern verhält sich wie eine entfernte Portgruppe der Firewall: VLAN-Definition, Portzuordnung, Ein- und Ausschalten eines PoE-Ports, Trunk-Konfiguration und Software-Update erfolgen über die FortiGate-Oberfläche. Eine eigene Management-IP, eine eigene CLI-Sitzung und eine eigene Routine zur Konfigurationssicherung entfallen. Fortinet erklärt, dass FortiLink den Switch zu einer logischen Erweiterung der FortiGate macht und sich je nach FortiGate-Modell 8 bis 300 Switches auf diese Weise verwalten lassen (Fortinet, 2026).

Der Gewinn besteht nicht nur darin, die Zahl der Konsolen zu reduzieren. Da Sicherheitsrichtlinie und Netzwerkkonfiguration am selben Ort definiert werden, erfordert das Isolieren einer Benutzergruppe oder das Verschieben einer Geräteklasse in ein eigenes Segment keine Abstimmung zwischen zwei Teams. Weil die FortiGate Firewall-Familie ohnehin den Identitäts-, Anwendungs- und Bedrohungskontext trägt, übernimmt der Switch-Port diesen Kontext direkt. In der Praxis bedeutet das, dass sich die Frage „wer greift in der Zugangsschicht mit welchem Gerät auf welche Ressource zu“ von einer einzigen Stelle aus beantworten lässt. In klassischen Installationen liegt diese Information verstreut zwischen der MAC-Tabelle des Switches, den RADIUS-Protokollen und der Sitzungstabelle der Firewall.

Die FortiLink-Integration bringt zusätzlich eine grundlegende Schicht zur Netzwerkzugangskontrolle (NAC) ohne Aufpreis mit. Im Datenblatt zu FortiSwitch Secure Access wird diese Schicht in vier Punkten beschrieben (Fortinet, 2026):

• Geräteprofilierung: Typ und Verhalten jedes ans Netz angeschlossenen Geräts werden automatisch klassifiziert; wird ein nicht inventarisiertes Gerät an einen Port gesteckt, wird es sichtbar.
• Automatische Segmentierung für IoT: Geräte wie Drucker, Kameras, Zutrittskontrollpanels und IP-Telefone werden selbsttätig in definierte Segmente eingeordnet; sie verbleiben nicht in derselben Broadcast-Domäne wie das Benutzernetz.
• Quarantäne im Verstoßfall: Ein Gerät, das sich außerhalb der Richtlinie verhält, wird an seinem Port isoliert; bis zur Untersuchung des Vorfalls wird laterale Bewegung verhindert.
• Virtuelles Patching: Für nicht aktualisierbare Altgeräte wird der Schutz auf der Netzwerkschicht umgesetzt; ein HMI in der Fertigungslinie oder ein medizinisches Gerät am Ende seines Lebenszyklus sind typische Ziele dieses Ansatzes.

Alle diese Komponenten arbeiten innerhalb der Architektur des Fortinet Security Fabric. Fortinet erklärt, dass das Security Fabric neben den eigenen Produkten in einem Ökosystem mit mehr als 500 Drittanbieterlösungen einheitliche Sichtbarkeit schafft und weltweit mehr als 1.000.000 Kunden Fortinet-Lösungen einsetzen (Fortinet Unternehmensinformationen, 2026). Die Switch-Schicht außerhalb dieser Architektur zu belassen, hieße, genau die Schicht ohne Sichtbarkeit zu lassen, an der die meisten Geräte hängen.

Wie viele FortiSwitches kann eine FortiGate verwalten?

Je nach FortiGate-Modell lassen sich zwischen 8 und 300 FortiSwitches über eine einzelne FortiGate verwalten (Fortinet FortiSwitch Secure Access Datenblatt, 2026). Die Untergrenze gilt für kleine virtuelle Instanzen, die Obergrenze für virtuelle FortiGates mit hoher Kapazität. Bei der Kapazitätsplanung wird häufig übersehen, dass dieselbe FortiGate gleichzeitig auch FortiAP Access Points verwaltet; beide Zahlen müssen gemeinsam betrachtet werden. Die folgende Tabelle zeigt die aus den offiziellen Fortinet-Datenblättern der jeweiligen Modelle verifizierten Obergrenzen.

Die Werte in der Tabelle sind die maximalen Zahlen aus den offiziellen Datenblättern; sie sind kein Designziel. In der Praxis führt die FortiGate gleichzeitig auch Sicherheitsinspektion, VPN-Terminierung und SD-WAN-Routing aus, weshalb man die Zahl der verwalteten Switches nicht bis an die Obergrenze treiben, sondern Wachstumsreserve lassen sollte. Während in einer einstöckigen Zweigstelle typischerweise eine FortiGate 100F ausreicht, werden in einem Campus-LAN mit mehreren Gebäuden Modelle ab der FortiGate 200F bevorzugt. Auch die FortiOS-Version ist eine eigene Einschränkung, doch diese Bedingung gilt nicht für jedes Modell: In den Datenblättern von 120G (48), 400F (96), 600F (128) und 900G (196) werden die Obergrenzen der Tabelle für FortiOS 7.6.1 und höher angegeben – die 120G verwaltet in älteren Versionen beispielsweise nicht 48, sondern 32 Switches. In den Datenblättern von 60F, 70G, 80F, 90G, 100F, 200F und FortiGate-VM wird keine solche Versionsbedingung genannt.

Eine weitere Planungsgröße ist die Geschwindigkeit der FortiLink-Schnittstelle. Bei den Einstiegsmodellen der FortiGate sind die FortiLink-Ports 1-Gbit-RJ45-Schnittstellen; Modelle wie 100F, 120G und 200F verfügen über 10GE-SFP+-FortiLink-Ports. In Designs, in denen der gesamte Verkehr der Zugangsschicht über die Firewall läuft, kann dieser Unterschied im Campus-Maßstab unmittelbar zum Engpass werden.

Wie plant man das PoE-Budget und ist PoE++ für Wi-Fi-7-Access-Points Pflicht?

PoE+-Unterstützung ist in der FortiSwitch-Familie durchgängig vorhanden; ausgewählte Modelle liefern mit 802.3bt (PoE++) bis zu 90 W je Port. Fortinet verwendet sowohl im Datenblatt zu Secure Access als auch zu Secure Campus die Formulierung „PoE+-Unterstützung in allen Modellen“ (Fortinet FortiSwitch Secure Access Datenblatt, 2026); da es in der Praxis in jeder Serie eigene SKUs ohne PoE, mit halber PoE-Bestückung und mit voller PoE-Bestückung gibt, wird die Speisekapazität nicht durch den Modellnamen, sondern durch die SKU-Auswahl bestimmt. Ein konkretes Beispiel auf der 802.3bt-Seite ist die FS-124G-FPOE: Sie bietet 8 Ports 802.3bt (90 W) und 16 Ports 802.3af/at (30 W) gemeinsam. Bei Flaggschiff-Access-Points der Wi-Fi-7-Klasse reicht ein 30-W-Port in den meisten Szenarien nicht aus.

Die Wi-Fi-7-Flaggschiffmodelle von Fortinet, FAP-441K und FAP-443K, bieten vier Funkmodule und vier Spatial Streams, unterstützen das 6-GHz-Band und verfügen über 10-Gigabit-Ethernet-Ports sowie 802.3bt-PoE (Fortinet FortiAP Series Datenblatt, 2026). Auf der Switch-Seite treten daraus zwei Anforderungen gemeinsam hervor: 802.3bt-Speisung und ein Zugangsport oberhalb von 1 Gbit. Ein Design, das nur auf das PoE-Budget schaut und die Portgeschwindigkeit ignoriert, holt die Investition auf der WLAN-Seite nicht herein. Werden FortiAP WLAN-Lösungen und FortiSwitch gemeinsam projektiert, werden beide Positionen in derselben Rechnung berücksichtigt.

Das gesamte PoE-Budget variiert deutlich je nach Modell und SKU; deshalb lässt sich keine einzelne Zahl im Sinne von „das PoE-Budget von FortiSwitch beträgt X“ nennen. In den Datenblättern von Fortinet gibt es für jede SKU eine eigene Zeile PoE Power Budget, und bei der PoE-losen Variante derselben Serie ist dieser Wert null. Die folgende Tabelle zeigt verifizierte Beispiele aus den Zeilen PoE Power Budget der Datenblätter zu Secure Access (Fortinet, 2026) und Secure Campus (Fortinet, 2026).

Die Werte in der Tabelle sind die maximale PoE-Ausgangsleistung laut Datenblatt der jeweiligen SKU; sie bedeuten nicht, dass allen Ports gleichzeitig die maximale Leistung zur Verfügung gestellt werden kann. In der Projektierung sollte das Budget aus der Summe dieser drei Posten abgeleitet werden: momentaner Verbrauch der Access Points, Last durch IP-Telefone und Kameras sowie eine Reserve für später hinzukommende IoT-Geräte. Das aktuelle offizielle Datenblatt der gewählten SKU muss in jedem Projekt erneut bestätigt werden; das Fortinet-Portfolio wird auf SKU-Ebene fortlaufend aktualisiert.

Eine praktische Regel lautet, das PoE-Budget nicht unter der Annahme voll belegter Ports, sondern anhand der tatsächlichen Geräteliste zu berechnen. Werden in einem 24-Port-Etagenschrank nur einige wenige Access Points und eine Gruppe IP-Telefone gespeist, ist eine gemischte SKU – etwa die FS-124G-FPOE –, die die 802.3bt-Ports den Access Points vorbehält und die übrigen Ports in der 30-W-Klasse belässt, sowohl kostenseitig als auch energetisch die ausgewogene Wahl. Ein Gerät der Klasse FS-348G-FPOE, bei dem alle Ports 802.3bt sind, rechnet sich dagegen nur bei intensivem PTZ-Kamera- oder Wi-Fi-7-Ausbau; andernfalls bezahlt man für ein Budget, das ungenutzt bleibt.

Warum muss Netzwerksegmentierung auf der Switch-Schicht aufgebaut werden?

Weil sich der Angriff nicht am Perimeter, sondern im internen Netz ausbreitet. Der Threat-Landscape-Bericht 2025 der ENISA untersuchte im Zeitraum 1. Juli 2024 bis 30. Juni 2025 4.875 Vorfälle; Phishing war mit 60 % der dominierende Einstiegsvektor, während die Ausnutzung von Schwachstellen 21,3 % der initialen Zugriffe ausmachte (ENISA Threat Landscape, 2025). Bei beiden Vektoren landet der Angreifer im ersten Schritt auf einem Benutzergerät oder einem Endgerät. Von diesem Moment an bestimmt die Größe des Segments, an dem dieses Gerät hängt, das Ausmaß des Schadens.

Der Verizon DBIR 2025 berichtet, dass der Anteil der Sicherheitsverletzungen mit Beteiligung Dritter innerhalb eines Jahres von 15 % auf 30 % gestiegen ist (Verizon DBIR, 2025). Das Notebook der Wartungsfirma, ein vom Lieferanten installiertes Automatisierungspanel oder ein temporäres Beraterkonto – sie alle gelangen über einen Switch-Port in das Unternehmens-LAN. In welchem VLAN dieser Port landet, auf welche Ressourcen er zugreifen kann und ob er bei auffälligem Verhalten automatisch isoliert wird, entscheidet darüber, ob die Verletzung auf ein Gerät beschränkt bleibt oder sich über das ganze Netz ausbreitet.

Wie setzt FortiSwitch diese Kontrolle um?

Im FortiLink-Modus arbeitet die Zugangskontrolle als Erweiterung der Policy-Engine der FortiGate. Über die Geräteprofilierung wird jedes angeschlossene Gerät klassifiziert, Geräte der IoT-Klasse werden automatisch in definierte Segmente eingeordnet, bei einem Richtlinienverstoß wird der betreffende Port in Quarantäne genommen, und für nicht patchbare Geräte greift virtuelles Patching (Fortinet, 2026). Diese vier Fähigkeiten werden im Datenblatt als grundlegende NAC-Funktion ohne Zusatzkosten definiert – sie erzeugen also keinen separaten NAC-Server, keine separate Konsole und keinen separaten Betriebsaufwand.

Auf der Authentifizierungsseite unterstützt FortiSwitch laut Datenblatt die port- und die MAC-basierte Form von 802.1X sowie das Verfahren MAC Access Bypass (MAB); auch die dynamische VLAN-Zuweisung anhand von RADIUS-Attributen (RFC 4675), Guest-/Fallback-VLAN und RADIUS CoA gehören zu den unterstützten Fähigkeiten (Fortinet, 2026). Ein wichtiger Unterschied dabei: Die Portsicherheits-Automatisierung der FortiLink-NAC setzt 802.1X nicht voraus. Organisationen, die keine 802.1X-Infrastruktur aufbauen können oder schrittweise migrieren, können mit profilbasierter automatischer Segmentierung beginnen und 802.1X später aktivieren; die beiden Mechanismen sind keine Alternativen, sondern ergänzen einander.

Gemeinsam mit den Erkennungs- und Reaktionsfähigkeiten auf der Endpunktseite schließt sich die Kette: Wenn FortiEDR auf einem Endpunkt verdächtiges Verhalten erkennt, kann über das Security Fabric die Isolierung des Switch-Ports ausgelöst werden. So erfolgt die Reaktion binnen Sekunden auf der Netzwerkschicht, statt darauf zu warten, dass ein Techniker zum Etagenschrank geht und das Kabel zieht.

Ein häufiger Fehler im Segmentierungsdesign besteht darin, das Erhöhen der VLAN-Zahl für Segmentierung zu halten. Was Segmente voneinander trennt, ist nicht das VLAN-Tag, sondern die Inspektion des Verkehrs zwischen ihnen. Genau darin liegt der Wert, FortiSwitch gemeinsam mit der FortiGate zu positionieren: Der Verkehr zwischen den Segmenten durchläuft dieselbe Richtlinie und dieselbe Inspektion wie der Perimeterverkehr.

In welchen Verwaltungsmodi arbeitet FortiSwitch und welches Modell sollte gewählt werden?

FortiSwitch lässt sich in drei Verwaltungsmodi positionieren: FortiLink (über die FortiGate), Standalone und FortiEdge Cloud. Die Secure-Access-Serie skaliert im 1-HE-Gehäuse auf bis zu 48 Zugangsports und bietet Uplinks bis 10GE (Fortinet FortiSwitch Secure Access Datenblatt, 2026). Die Modusauswahl hängt weitgehend davon ab, ob in der Umgebung eine FortiGate vorhanden ist und wo die Verwaltung gebündelt werden soll.

Welcher Modus passt zu welchem Szenario?

Der FortiLink-Modus ist die Standardwahl, wenn in der Umgebung bereits eine FortiGate steht; Richtlinien und Netzwerkkonfiguration werden an einer Stelle gebündelt, und die kostenfreien NAC-Fähigkeiten werden in diesem Modus aktiv. Der Standalone-Modus bietet klassische Switch-Verwaltung in Umgebungen ohne FortiGate oder wenn der Switch hinter einer anderen Firewall positioniert ist. FortiEdge Cloud wiederum ist für Szenarien gedacht, in denen keine Verwaltung vor Ort je Gerät möglich ist und viele kleine Standorte über die Cloud aus einem einzigen Panel verwaltet werden sollen; in Einzelhandels- und Händlernetzen mit vielen Filialen senkt dieses Modell den Betriebsaufwand deutlich.

In verteilten Organisationen mit vielen FortiGates lässt sich die Verwaltung auf eine übergeordnete Schicht heben. Fortinet gibt an, dass FortiManager 100.000 Fortinet-Geräte einschließlich FortiGate, FortiSwitch, FortiAP, SD-WAN und FortiSASE unterstützt (Fortinet FortiManager Produktseite, 2026). In Designs, in denen die Filialsicherheit in die Cloud verlagert wird, bringt eine gemeinsam mit FortiSASE konzipierte lokale LAN-Schicht Remote-Nutzer und Nutzer im Büro in demselben Regelwerk zusammen.

Wie werden Portdichte und Uplink bestimmt?

Bei der Dimensionierung der Zugangsschicht gibt es drei Eingangsgrößen: die Portzahl je Benutzer, die Liste der über PoE zu speisenden Geräte und die Uplink-Kapazität. 48 Zugangsports im 1-HE-Gehäuse liefern für einen typischen Etagenschrank ausreichende Dichte; bei kleineren Etagen- oder Raumverteilungen senken Modelle mit weniger Ports die Verkabelungskosten. Auf der Uplink-Seite sorgt die von der Secure-Access-Serie gebotene 10GE-Option dafür, dass die Verbindung vom Etagenschrank zur Distributionsschicht die Gesamtkapazität der Zugangsports abdeckt; einen 48-Port-Switch mit einem einzelnen 1GE-Uplink zu versorgen, erzeugt in dicht besetzten Büroumgebungen einen Engpass. Im Campus-Maßstab liegt die Obergrenze höher: Die Serie FortiSwitch Secure Campus bietet Uplinks bis 100GE und Stacking von bis zu 300 Switches je FortiGate (Fortinet FortiSwitch Secure Campus Datenblatt, 2026). So kombiniert die FS-T1024F-FPOE beispielsweise 24 Zugangsports 10GBASE-T mit 2x 40GE/100GE QSFP28 Uplink; die FS-648F-FPOE bietet 8x 25GE SFP28 Uplink. Die Verallgemeinerung „der FortiSwitch-Uplink ist 10GE“ ist deshalb falsch – die 10GE-Grenze gilt für die zugangsorientierte Secure-Access-Serie.

In Etagenschränken mit Redundanzbedarf verhindert das Führen von zwei Uplinks über unabhängige Wege zur Distributionsschicht, dass ein einzelner Kabel- oder Transceiver-Ausfall einen etagenweiten Ausfall verursacht. Diese Designentscheidung kostet in der Erstinvestition zwar einige zusätzliche optische Module, amortisiert sich aber im Vergleich zu den Kosten eines Betriebsausfalls rasch. Auf der Stromseite besteht eine ähnliche Abwägung, und der direkte Zusammenhang zwischen Redundanz und Kapazität wird oft übersehen: Das gesamte PoE-Budget der FS-548D-FPOE beträgt mit einem Netzteil 750 W und mit zwei Netzteilen 1.440 W (Fortinet, 2026). Das zweite Netzteil kauft also nicht nur Ausfalltoleranz, sondern auch nutzbares PoE-Budget; ein mit einem einzelnen Netzteil gerechnetes Design kann auf PoE-intensiven Etagen bei der Inbetriebnahme an die Budgetgrenze stoßen.

Welche Pflichten erfüllt die Switch-Schicht bei der Einhaltung von KVKK (türkisches Datenschutzgesetz) und PCI DSS?

Netzwerksegmentierung und Zugriffsaufzeichnung sind Kontrollen, die sowohl in den technischen Maßnahmen der KVKK als auch in den Anforderungen von PCI DSS v4.0 ausdrücklich benannt werden. Die im Januar 2018 veröffentlichte Publikation der KVKK mit dem Titel Leitfaden zur Sicherheit personenbezogener Daten (technische und organisatorische Maßnahmen) definiert Firewall und Gateway beim Schutz von Systemen mit personenbezogenen Daten als vorrangige Maßnahme und erste Verteidigungslinie; in der Übersichtstabelle der technischen Maßnahmen werden Netzwerksicherheit, Zugriffsprotokolle, Protokollaufzeichnungen sowie Angriffserkennungs- und -abwehrsysteme als eigenständige Punkte aufgeführt (KVKK Leitfaden zur Sicherheit personenbezogener Daten, 2018).

Auf der Seite von PCI DSS v4.0 hat sich die Terminologie geändert: Der Standard verwendet statt „firewall“ nun den Ausdruck Network Security Control (NSC). Für Organisationen, die Kartendaten verarbeiten, betreffen folgende Anforderungen die Switch-Schicht unmittelbar (PCI DSS v4.0 SAQ D for Merchants):

• 1.4.1 — Zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzen wird eine NSC eingesetzt.
• 1.3.3 — Zwischen dem WLAN und der Karteninhaberdatenumgebung (CDE) wird eine NSC eingerichtet; sämtlicher Verkehr vom WLAN in die CDE wird standardmäßig verweigert.
• 1.2.7 — NSC-Konfigurationen werden mindestens alle sechs Monate überprüft.
• 11.4.5 — Wird Segmentierung eingesetzt, um die CDE von anderen Netzen zu trennen, werden die Segmentierungskontrollen mindestens einmal jährlich und nach jeder Segmentierungsänderung einem Penetrationstest unterzogen (PCI SSC Scoping and Segmentation Guidance).

Diese Anforderungen verlangen in der Praxis zweierlei: dass das Segment tatsächlich getrennt ist und dass sich das nachweisen lässt. Die Nachweisseite betrifft die Log- und Reporting-Schicht. Die Hardwarefamilie FortiAnalyzer skaliert auf eine tägliche Log-Kapazität zwischen 100 GB und 8.300 GB, unterstützt zwischen 180 und 10.000 Geräte/VDOMs und bietet vorgefertigte Compliance-Berichte wie PCI-DSS und HIPAA (Fortinet FortiAnalyzer Datenblatt, 2026). Im Prüfungszeitraum genügt es nicht zu sagen „es gab Segmentierung“; es muss anhand von Aufzeichnungen belegbar sein, welches Gerät in welchem Segment lag und wie der Verkehr zwischen den Segmenten kontrolliert wurde.

Bei Finanzinstituten unter der Aufsicht der türkischen Bankenaufsicht BDDK und bei öffentlichen Einrichtungen kommen zusätzlich lokaler Support, türkischsprachige Dokumentation und die Verfügbarkeit von Ersatzteilen als Bewertungskriterien hinzu. Sora Yazılım definiert diese Punkte als autorisierter Fortinet-Channel-Partner im Rahmen des Vertrags; RMA-Prozesse und Bedingungen für den Vor-Ort-Einsatz werden in der Angebotsphase geklärt.

Wie plant man die Migration von der bestehenden Switch-Infrastruktur zu FortiSwitch?

Die Migration ist kein Vorgang, bei dem an einem Wochenende alle Switches getauscht werden, sondern ein stufenweises Projekt, das Etage für Etage voranschreitet. Die Reihenfolge, die wir anwenden, sieht in der Regel so aus: Aufnahme der bestehenden Topologie und des VLAN-Plans, Erfassung des PoE-Geräteinventars, Definition des Zielsegmentierungsmodells auf der FortiGate, Inbetriebnahme einer Pilotetage mit FortiLink und – nach der Verifikation – schrittweise Migration der übrigen Etagen.

Die Inventarphase ist in den meisten Projekten der Schritt mit den meisten Überraschungen. Nicht erfasste Switches in Etagenschränken, nicht dokumentierte VLANs, noch produktive Anbindungen alter IP-Telefonanlagen und IoT-Geräte ohne bekannten Eigentümer treten typischerweise in dieser Phase zutage. Deshalb behandeln wir das Inventar nicht als Vorarbeit zur Migration, sondern als erste Lieferung der Migration; das Segmentierungsmodell lässt sich nur auf einem korrekten Inventar aufbauen.

Bei der Auswahl der Pilotetage stellen wir zwei Kriterien voran: Die Nutzerdichte soll repräsentativ sein und der kritische Geschäftsprozess soll sich nicht auf dieser Etage befinden. Auf der Verifikationsliste nach dem Pilot stehen das Funktionieren der 802.1X-Authentifizierung, die Priorisierung des Sprachverkehrs, das fehlerfreie Hochfahren der PoE-Geräte nach einem Neustart und der Test des Failovers über den Backup-Uplink.

Nicht in jeder Umgebung ist ein LAN aus einer einzigen Marke die richtige Wahl. In Projekten, in denen die Budgetgrenze ausschlaggebend ist oder weniger die Sicherheitsintegration als vielmehr reine Portdichte gesucht wird, kommen Ruijie Netzwerklösungen als Alternative in Betracht. Unser Entscheidungskriterium ist klar: Wird eine FortiGate-zentrierte Sicherheitsarchitektur aufgebaut und ist in der Zugangsschicht Richtlinienkonsistenz gewünscht, ist der Nutzen von FortiSwitch hoch; andernfalls kann eine kostengünstigere Switch-Familie ausreichen.

In Projekten, in denen das Netzwerkdesign gemeinsam mit Virtualisierung, Containern und der Automatisierungsschicht betrachtet werden muss, kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel; VLAN- und Segmentdesign, Anwendungsplatzierung und Zugangsrichtlinien werden in einer einzigen Architekturarbeit zusammengeführt.

Lassen Sie uns gemeinsam ermitteln, wie viele Switches mit wie vielen Ports Sie auf der FortiSwitch-Seite benötigen, wie sich Ihr PoE-Budget aus der tatsächlichen Geräteliste ergibt und wie viele Switches Ihre vorhandene FortiGate verwalten kann. Teilen Sie uns Ihre aktuelle Topologie und Ihr Geräteinventar mit; wir erstellen ein Designdokument und ein Angebot mit Segmentierungsmodell, Modellempfehlung und Migrationsplan. Über unsere Kontaktseite erreichen Sie uns und können als autorisierter Fortinet-Channel-Partner unsere Optionen für Lizenzierung, Installation, Migration und Managed Services prüfen.