Fortinet FortiSwitch 600 Switches
Fortinet FortiSwitch 600 – Multigigabit-Campus-Switches mit 25G-Uplinks, 802.3bt-PoE bis 1.800 W, MACsec und FortiLink
Die Fortinet FortiSwitch 600 Serie ist Fortinets Layer-2/3-Familie für Wi-Fi-6E/7-Campus-Netze und die Aggregation von Access-Switches: 24 × 1/2,5/5GE Multigigabit-RJ45 mit vier 25GE-SFP28-Uplinks (FS-624F) oder 32 × 1/2,5GE plus 16 × 1/2,5/5GE mit acht 25GE-SFP28-Uplinks (FS-648F) in 1U, mit 440 bzw. 720 Gbps Switching-Kapazität, 64K MAC-Adressen, 300K IPv4-Routen, 8 MB Puffer und Latenz unter 1 µs. Die FPOE-Modelle liefern 802.3bt-Type-4-PoE bis 90 W auf allen Ports mit 1.440 bzw. 1.800 W Budget aus zwei lastteilenden 1.200-W-Netzteilen; alle Modelle haben zwei hot-swap-fähige Netzteile, Front-to-Back-Airflow, ein Gigabit-Management-Port und MACsec auf Hardware-Ebene. Über FortiLink wird der Switch zur logischen Erweiterung einer FortiGate mit zentraler VLAN-Konfiguration, dynamischen Port-Profilen, integrierter NAC, IoT-Erkennung, Mikrosegmentierung und Host-Quarantäne; standalone unter FortiSwitchOS stehen statisches Routing in Hardware, DHCP-Server, VRRP, uRPF, ECMP und mit der Advanced-Features-Lizenz FS-SW-LIC-600 OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM bereit. PTP mit Boundary Clock, sFlow, NetFlow/IPFIX und MCLAG runden die Serie ab; alle Modelle tragen Fortinets Limited Lifetime Warranty.
Technische Merkmale
| Hersteller | Fortinet |
| Modelle | FS-624F: 24 × 1/2,5/5GE RJ45, 4 × 1/10/25GE SFP/SFP+/SFP28, 2 × 350-W-Netzteil; FS-624F-FPOE: 24 × Multigigabit mit 802.3af/at/bt Type 4, 4 × SFP28, 2 × 1.200-W-Netzteil, 1.440 W PoE-Budget; FS-648F: 32 × 1/2,5GE + 16 × 1/2,5/5GE RJ45, 8 × 1/10/25GE SFP28, 2 × 350 W; FS-648F-FPOE: 48 × Multigigabit mit 802.3bt Type 4, 8 × SFP28, 2 × 1.200 W, 1.800 W PoE-Budget – alle 1U mit MACsec |
| Ports | Multigigabit-Access-Ports nach 802.3bz mit Auto-Negotiation und Auto-MDI/MDIX; 4 bzw. 8 × SFP28-Uplinks für 1GE, 10GE oder 25GE; dediziertes 10/100/1000-Management-Port; RJ45-Konsole |
| Performance | Switching-Kapazität (Duplex) 440 Gbps / 654 Mpps (624F) bzw. 720 Gbps / 1.071 Mpps (648F); Latenz unter 1 µs; 8 MB Paketpuffer; 4 GB DDR4, 32 MB Flash, 32 GB SSD |
| Tabellen | 64K MAC-Adressen; 300K IPv4- und 75K IPv6-Routen, 300K Multicast-Routen, 16K IPv4- und 5K IPv6-Host-Einträge; 4K VLANs; 64 Spanning-Tree-Instanzen; LAG 28 (624F) bzw. 56 (648F) Ports je Gruppe, Gruppenzahl bis zur Portzahl |
| FortiLink-Modus | Auto-Discovery, FortiLink-Stacking mit automatischen Inter-Switch-Links, zentrale VLAN-Konfiguration, dynamische Port-Profile, Management über VXLAN, Firmware-Bereitstellung bei Autorisierung, Split-LAG aktiv/aktiv, FortiGate-HA; 8 bis 300 verwaltete Switches je FortiGate-Modell; L3-Routing, Policy-Based Routing und VDOMs über die FortiGate; dynamische Segmentierung und Mikrosegmentierung |
| Sicherheit und NAC | 802.1X port- und MAC-basiert mit MAB, dynamischer VLAN-Zuweisung, Gast-/Fallback-VLAN, Open Auth und EAP-Pass-Through; integrierte FortiGate-NAC mit Geräteerkennung, FortiGuard-IoT-Identifikation, NAC-Telemetrie, Host-Quarantäne, MAC-Black-/Whitelisting; MACsec (802.1AE); DHCP-Snooping, Dynamic ARP Inspection, IP Source Guard, IPv6 RA Guard, Sticky MAC, MAC-Limit je Port/VLAN, RADIUS mit CoA und Accounting, ACLs mit Zeitplan und Multistage; sFlow, NetFlow/IPFIX |
| Layer 2 und 3 | 802.1Q, QinQ, MAC-/IP-/Ethertype-VLANs, Private VLAN, VLAN Mapping, Virtual Wire, Split Port; STP, RSTP, MSTP, Rapid-PVST-Interoperation, BPDU Guard, Root Guard, Loop Guard; LACP mit Min/Max-Bundle, MCLAG; IGMP/MLD Snooping, Proxy und Querier; Storm Control, PFC, Jumbo Frames, EEE, TDR; statisches Routing in Hardware, DHCP-Server/Relay, VRRP, uRPF, BFD, ECMP; OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM mit Advanced-Features-Lizenz FS-SW-LIC-600 laut Feature Matrix |
| PoE | 802.3af/at/bt Type 4 bis 90 W je Port auf allen Access-Ports der FPOE-Modelle, Alternative A; Budget 624F-FPOE 1.440 W mit zwei Netzteilen, 780 W (200–240 V) bzw. 600 W (100–120 V) mit einem; 648F-FPOE 1.800 W (200–240 V) bzw. 1.600 W (100–120 V) mit zwei Netzteilen, 780 W bzw. 600 W mit einem; PoE-Lastteilung über beide Netzteile |
| QoS und Timing | 802.1p- und DSCP-basierte Priorisierung, Egress-Priority-Tagging, ECN, prozentuale Ratenbegrenzung; IEEE 1588 PTP (Transparent und Boundary Clock) |
| Management | FortiLink über FortiGate (FortiOS), standalone über FortiSwitchOS mit CLI, Web-GUI, HTTP-REST-API, SNMP v1/v2c/v3, Syslog, SPAN/RSPAN/ERSPAN, Packet Capture, Automation Stitches; FortiManagement Cloud (Lizenz FC-10-MGT5S für Standalone) oder FortiSwitchNMS; Dual-Firmware; Zero-Touch-Deployment |
| Stromversorgung | 2 hot-swap-fähige AC-Netzteile 100–240 V: 2 × 350 W (624F, 648F, Ersatz FS-600-PSU-350) bzw. 2 × 1.200 W (FPOE-Modelle, Ersatz FS-600-PSU-1200) mit PoE-Lastteilung; Front-to-Back-Airflow; 54,9 dBA (624F) bzw. 58 dBA (648F); MTBF über 10 Jahre |
| Leistungsaufnahme | Maximal 240 W (624F), 1.680 W (624F-FPOE), 300 W (648F), 2.100 W (648F-FPOE) |
| Design | 1U, 4,4 × 44 × 44,2 cm; 6,93 kg (624F), 7,41 kg (624F-FPOE), 7,15 kg (648F), 7,83 kg (648F-FPOE); Betriebstemperatur 0–45 °C; FCC, CE, RCM, VCCI, BSMI, UL, CB, RoHS2; Limited Lifetime Warranty |
Einsatzbereiche
Die FortiSwitch 600 ist der Verteilerswitch für Campus-Standorte, die Wi-Fi 6E und Wi-Fi 7 ausrollen: Access Points mit 5G-Uplink und bis zu 90 W Leistungsbedarf hängen an den Multigigabit-Ports der FPOE-Modelle, Kameras, Displays und PoE-Beleuchtung an den 2,5G-Ports, und die 25G-Uplinks bringen den Verteiler ohne Engpass an FortiGate oder Core. Mit 64K MAC-Adressen, 300K Routen und acht 25G-Ports übernimmt der FS-648F zugleich die Aggregation von FortiSwitch 100-, 200- und 400-Access-Switches in Gebäudeverteilern, MACsec sichert Uplinks in Behörden, Kliniken und Finanzinstituten, und PTP mit Boundary Clock versorgt AV- und Messanwendungen mit präziser Zeit. Die SFP28-Uplinks werden mit SFP28-Transceivern für 25G, SFP+ für 10G oder SFP für 1G bestückt; im Verteilerraum verbinden DAC-Kabel Aggregation, Access-Switches und FortiGate, zwischen Gebäuden AOC-Kabel. Für 10G-Multigigabit auf allen Ports mit 100G-Uplinks folgt die Fortinet FortiSwitch 1000 mit dem FS-T1024F-FPOE; als Gigabit-Access darunter dient die FortiSwitch 400, als Vorgänger mit 40G-Uplinks die FortiSwitch 500.
Häufige Fragen zu Fortinet FortiSwitch 600 Switches
Wie sind die Multigigabit-Ports des FS-648F aufgeteilt?
Der FS-648F hat 48 Kupferports in zwei Gruppen: 32 Ports mit 1G und 2,5G sowie 16 Ports mit 1G, 2,5G und 5G. Wi-Fi-6E- und Wi-Fi-7-Access-Points mit 5G-Uplink gehören an die 16 schnelleren Ports, Access Points mit 2,5G, Kameras und Endgeräte an die übrigen 32. Der FS-624F bietet auf allen 24 Ports 1/2,5/5G. Beide FPOE-Modelle liefern 802.3bt Type 4 bis 90 W auf jedem Port – das Budget von 1.800 W (648F-FPOE) bzw. 1.440 W (624F-FPOE) mit zwei Netzteilen reicht für eine Vollbestückung mit 30-W-Geräten oder eine Mischung aus 90-W-Access-Points und PoE+-Endgeräten.
Was bedeutet das PoE-Budget bei einem oder zwei Netzteilen und 230 V?
Die FPOE-Modelle teilen die PoE-Last über beide 1.200-W-Netzteile: Mit zwei Netzteilen an 200–240 V stehen 1.440 W (624F-FPOE) bzw. 1.800 W (648F-FPOE) bereit, an 100–120 V beim 648F-FPOE 1.600 W. Mit nur einem Netzteil sinkt das Budget auf 780 W an 200–240 V bzw. 600 W an 100–120 V. In europäischen Netzen mit 230 V ist die Vollausstattung mit zwei Netzteilen die Regel; fällt eines aus, läuft der Switch mit 780 W PoE weiter und priorisiert die Ports nach Konfiguration. Die Netzteile sind hot-swap-fähig (Ersatz FS-600-PSU-1200).
Welche Lizenzen und Management-Optionen gibt es?
Im FortiLink-Modus mit FortiGate ist keine Lizenz nötig – NAC, Segmentierung und Routing kommen von der Firewall. Standalone schaltet die Advanced-Features-Lizenz FS-SW-LIC-600 dynamisches Routing mit OSPFv2, RIPv2, BGP, IS-IS und PIM-SSM frei, wobei die Tabellen mit 300K Routen und 64K MAC-Adressen auch Campus-Core-Rollen tragen. Für die Cloud-Verwaltung standalone betriebener Switches ist die FortiManagement-Cloud-Lizenz FC-10-MGT5S-628-02-DD (500–900-Serie) mit einjähriger Log-Aufbewahrung und FortiCare Premium vorgesehen, alternativ FortiSwitchNMS für 10 bis 1.000 Geräte. Über eine FortiGate mit FortiManagement Cloud entfällt die Switch-Lizenz.
Alle Fortinet FortiSwitch 600 Switches bei Hexwaren sind originale Fortinet-Produkte und werden mit ihrer Fortinet-Bestellnummer sowie vollständiger Spezifikation gelistet. Das gesamte Fortinet-Sortiment finden Sie auf unserer Fortinet-Herstellerseite, alle Serien in der Übersicht Switches.