Fortinet FortiSwitch 400 Switches
Fortinet FortiSwitch 400 – Enterprise-Access-Switches mit 10G-Uplinks, Layer 3, Multigigabit-PoE und FortiLink
Die Fortinet FortiSwitch 400 Serie ist Fortinets Layer-2/3-Access-Familie für größere Verteilerräume und Campus-Standorte mit höherem Durchsatzbedarf: 24 Access-Ports mit vier 10GE-SFP+-Uplinks in 1U, redundanter AC-Versorgung, dediziertem Management-Port und Betrieb bis 50 °C. Drei aktuelle Modelle decken die Anschlussarten ab – der FS-424E-Fiber mit 24 × GE SFP für Glasfaser-Arbeitsplätze und Außenstandorte, 32K MAC-Adressen und 16K Routen, der FS-424E-FPOE mit 24 × GE RJ45 und PoE+ auf allen Ports bei 421 W Budget sowie der FS-M426E-FPOE mit 16 × GE, 8 × 2,5GE mit 60-W-4-Pair-PoE und 2 × 5GE Multigigabit für Wi-Fi-6-Access-Points. Über FortiLink wird der Switch zur logischen Erweiterung einer FortiGate mit zentraler VLAN-Konfiguration, dynamischen Port-Profilen, integrierter NAC, IoT-Erkennung, Mikrosegmentierung und Host-Quarantäne; standalone unter FortiSwitchOS stehen statisches Routing in Hardware, DHCP-Server, VRRP, uRPF, ECMP und mit der Advanced-Features-Lizenz OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM bereit. MACsec, PTP, sFlow und NetFlow/IPFIX gehören zum Funktionsumfang; alle Modelle tragen Fortinets Limited Lifetime Warranty.
Technische Merkmale
| Hersteller | Fortinet |
| Modelle | FS-424E-Fiber: 24 × GE SFP, 4 × 10GE SFP+; FS-M426E-FPOE: 16 × GE RJ45 mit 802.3af/at, 8 × 2,5GE RJ45 mit 802.3af/at/4-Pair 60 W, 2 × 5GE RJ45, 4 × 10GE SFP+, 421 W PoE-Budget; FS-424E-FPOE: 24 × GE RJ45 mit 802.3af/at, 4 × 10GE SFP+, 421 W PoE-Budget – alle 1U; frühere Varianten FS-424E, FS-424E-POE, FS-448E, FS-448E-POE und FS-448E-FPOE (48 Ports) laut älteren Datenblatt-Revisionen |
| Ports | 4 × 10GE SFP+ Uplinks (auch mit 1GE-SFP bestückbar); dediziertes 10/100-Management-Port; RJ45-Konsole; Auto-Negotiation und Auto-MDI/MDIX; 802.3bz Multigigabit auf dem M426E |
| Performance | Switching-Kapazität (Duplex) 128 Gbps / 190 Mpps (424E-Fiber, 424E-FPOE), 172 Gbps / 255 Mpps (M426E-FPOE); Latenz unter 1 µs; Paketpuffer 4 MB (424E-Fiber) bzw. 2 MB; 1 GB DDR4, 256 MB Flash |
| Tabellen | 424E-Fiber: 32K MAC, 16K/8K IPv4/IPv6-Routen, 4K Multicast-Routen, 16K/7K Hosts, 1,5K ACLs; M426E-FPOE und 424E-FPOE: 16K MAC, 1K/1K Routen, 1K Multicast-Routen, 5K/2,4K Hosts, 1K ACLs; 4K VLANs; 32 Spanning-Tree-Instanzen; LAG 8 Ports je Gruppe, Gruppenzahl bis zur Portzahl |
| FortiLink-Modus | Auto-Discovery, FortiLink-Stacking mit automatischen Inter-Switch-Links, zentrale VLAN-Konfiguration, dynamische Port-Profile, Management über VXLAN, Firmware-Bereitstellung bei Autorisierung, Split-LAG aktiv/aktiv, FortiGate-HA; 8 bis 300 verwaltete Switches je FortiGate-Modell; L3-Routing, Policy-Based Routing und VDOMs über die FortiGate; dynamische Segmentierung und Mikrosegmentierung |
| Sicherheit und NAC | 802.1X port- und MAC-basiert mit MAB, dynamischer VLAN-Zuweisung, Gast-/Fallback-VLAN, Open Auth und EAP-Pass-Through; integrierte FortiGate-NAC mit Geräteerkennung, FortiGuard-IoT-Identifikation, NAC-Telemetrie, Host-Quarantäne, MAC-Black-/Whitelisting; MACsec (802.1AE); DHCP-Snooping, Dynamic ARP Inspection, IP Source Guard, IPv6 RA Guard, Sticky MAC, MAC-Limit je Port/VLAN, RADIUS mit CoA und Accounting, ACLs mit Zeitplan und Multistage; sFlow, NetFlow/IPFIX |
| Layer 2 und 3 | 802.1Q, QinQ, MAC-/IP-/Ethertype-VLANs, Private VLAN, VLAN Mapping, Virtual Wire, Split Port; STP, RSTP, MSTP, Rapid-PVST-Interoperation, BPDU Guard, Root Guard, Loop Guard; LACP mit Min/Max-Bundle, MCLAG; IGMP/MLD Snooping, Proxy und Querier; Storm Control, PFC, Jumbo Frames, EEE, TDR; statisches Routing in Hardware, DHCP-Server/Relay, VRRP, uRPF, BFD, ECMP; OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM mit Advanced-Features-Lizenz FS-SW-LIC-400 laut Feature Matrix |
| PoE | 802.3af/at bis 30 W je Port, Alternative A; M426E-FPOE zusätzlich 8 × 4-Pair-PoE bis 60 W; Budget 421 W (M426E-FPOE, 424E-FPOE); PoE-Steuerung und Betriebsmodi über FortiGate oder FortiSwitchOS |
| QoS und Timing | 802.1p- und DSCP-basierte Priorisierung, Egress-Priority-Tagging, ECN, prozentuale Ratenbegrenzung; IEEE 1588 PTP (Transparent und Boundary Clock) |
| Management | FortiLink über FortiGate (FortiOS), standalone über FortiSwitchOS mit CLI, Web-GUI, HTTP-REST-API, SNMP v1/v2c/v3, Syslog, SPAN/RSPAN/ERSPAN, Packet Capture, Automation Stitches; FortiManagement Cloud (Lizenz FC-10-MGT4S für Standalone) oder FortiSwitchNMS; Dual-Firmware; Zero-Touch-Deployment |
| Stromversorgung | Integriertes AC-Netzteil 100–240 V mit redundanter AC-Versorgung; Airflow seitlich nach hinten (424E-Fiber seitlich); Geräuschpegel 30,9–35 dBA; MTBF über 10 Jahre |
| Leistungsaufnahme | Maximal 38 W (424E-Fiber), 442 W (M426E-FPOE), 433,7 W (424E-FPOE) – PoE-Modelle ohne PoE-Last wie Nicht-PoE-Modelle |
| Design | 1U; 424E-Fiber 4,4 × 44 × 20 cm, 2,55 kg; M426E-FPOE 4,4 × 44 × 41 cm, 5,9 kg; 424E-FPOE 4,4 × 44 × 41 cm, 5,77 kg; Betriebstemperatur 0–50 °C; FCC, CE, RCM, VCCI, BSMI, UL, CB, RoHS2; Limited Lifetime Warranty |
Einsatzbereiche
Die FortiSwitch 400 ist der Access-Switch für Etagenverteiler in Unternehmen, Schulen und Kliniken, in denen 10G-Uplinks, redundante Stromversorgung und lokales Routing gefordert sind: Der FS-424E-FPOE versorgt Telefone, Kameras und Access Points mit PoE+ und bindet den Verteiler mit 4 × 10G an FortiGate oder Aggregation an, der FS-M426E-FPOE bringt Wi-Fi-6-Access-Points mit 2,5G, 5G und 60 W an vorhandene Kupferverkabelung, und der FS-424E-Fiber mit 32K MAC und 16K Routen dient als Glasfaser-Verteiler für Außenstandorte, Werkshallen und FTTO-Installationen oder als kleiner Layer-3-Aggregationsswitch. Mit FortiLink an einer FortiGate übernimmt die Firewall NAC, Mikrosegmentierung und Quarantäne; MACsec sichert Uplinks in sensiblen Umgebungen ab. Die SFP+-Uplinks werden mit SFP+-Modulen bestückt, die 24 SFP-Ports des 424E-Fiber mit SFP-Transceivern für 1000BASE-SX, LX oder BX; im Verteilerraum verbinden DAC-Kabel Switch und FortiGate, zwischen Gebäuden AOC-Kabel. Für 2,5G-Multigigabit auf allen Ports mit 90 W PoE dient die Fortinet FortiSwitch 300, für 5G-Multigigabit mit 25G-Uplinks die FortiSwitch 600; als Aggregation stehen die FortiSwitch 500 und FortiSwitch 1000 bereit, für kleinere Standorte die FortiSwitch 200.
Häufige Fragen zu Fortinet FortiSwitch 400 Switches
Worin unterscheidet sich der FS-424E-Fiber von den PoE-Modellen?
Der FS-424E-Fiber ist das Glasfaser-Modell der Serie mit 24 × GE SFP statt RJ45 und deutlich größeren Tabellen: 32K statt 16K MAC-Adressen, 16K/8K statt 1K/1K IPv4/IPv6-Routen, 4K statt 1K Multicast-Routen, 4 MB statt 2 MB Puffer und 1,5K statt 1K ACLs. Damit eignet er sich nicht nur als Glasfaser-Access-Switch, sondern auch als kleiner Layer-3-Verteiler mit OSPF oder BGP über die Advanced-Features-Lizenz. Er ist mit 20 cm Tiefe und 2,55 kg das kompakteste Modell und arbeitet mit 32,8 dBA nahezu geräuschlos; PoE bietet er nicht.
Was leistet der FS-M426E-FPOE für Access Points?
Der M426E-FPOE ist das Multigigabit-Modell der Serie: 16 Ports mit 1G und PoE+, 8 Ports mit 2,5G und 4-Pair-PoE bis 60 W sowie 2 Ports mit 5G ohne PoE. Wi-Fi-6-Access-Points mit 2,5G-Uplink und hohem Leistungsbedarf gehören an die acht 60-W-Ports, Wi-Fi-6E-Access-Points mit 5G an die zwei 5G-Ports (mit externer Speisung oder PoE-Injektor), Telefone und Kameras an die 16 PoE+-Ports. Das Budget von 421 W deckt eine Vollbestückung mit PoE+ oder acht 60-W-Geräte plus PoE+-Endgeräte ab. Mit 172 Gbps und 255 Mpps ist er das leistungsstärkste Modell der Serie.
Welche Lizenzen und Management-Optionen gibt es?
Im FortiLink-Modus mit FortiGate ist keine zusätzliche Lizenz nötig – NAC, Segmentierung und Routing kommen von der Firewall. Standalone schaltet die Advanced-Features-Lizenz FS-SW-LIC-400 dynamisches Routing mit OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM frei; für die Cloud-Verwaltung standalone betriebener Switches ist die FortiManagement-Cloud-Lizenz FC-10-MGT4S-628-02-DD (200–400-Serie inklusive Rugged) mit einjähriger Log-Aufbewahrung und FortiCare Premium vorgesehen, alternativ FortiSwitchNMS für 10 bis 1.000 Geräte. Wird der FortiSwitch über eine FortiGate mit FortiManagement Cloud verwaltet, entfällt die Switch-Lizenz.
Alle Fortinet FortiSwitch 400 Switches bei Hexwaren sind originale Fortinet-Produkte und werden mit ihrer Fortinet-Bestellnummer sowie vollständiger Spezifikation gelistet. Das gesamte Fortinet-Sortiment finden Sie auf unserer Fortinet-Herstellerseite, alle Serien in der Übersicht Switches.