- การ create interface fortigate 200D Ver 5.6.3 ระหว่าง Hardware Switch และ Software Switch มันแตกต่างกันอย่างไร และควรใช้เป็บแบบไหนดี
 รบกวนขอคำแนะนำด้วยครับ

ขอขอบคุณทุกคำแนะนำ....

ถ้าเป็นรุ่น FortiGate 200D นั้นการสร้าง Switch Mode ใน Firewall รุ่นนี้นั้น
Default ของ Switch Mode ให้ใช้เป็น Hardware Switch ก่อน

เนื่องจากว่า Firewall รุ่นใหญ่ Interface มันจะเป็นแบบ Interface Mode แยกอิสระต่อกัน
1 IP หรือ 1 Subnet หรือ 1 วง Network ของ Interface Mode ของ Port นั้นๆ    (Port 1 - .......)



จากได้ที่เคย Setting
ส่วนของการจะใช้ในรูปแบบ Switch Mode ให้เลือกแบบ Hardware Switch ก่อน
และเลือก physical interface port เข้ามาเป็น Member  ได้เลย

และ Software Switch จะนำเอา   physical interface port   เข้ามาเป็น Member  ได้ และสามารถนำ เอา Hardware Switch มาเป็น Member ร่วมกันได้เลย             
จะใช้ Software Logic เข้ามาร่วมจัดการของ Switch


*** แต่ถ้าเลือก Hardware Switch ไม่ได้ให้เลือกเป็น  Software Switch



https://blog.webernetz.net/fortigate-software-hardware-vlan-switch/
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD37588


Description



https://docs.fortinet.com/d/fortigate-networking-56

ความเข้าใจของผม คือถ้าให้ hardware ทำงานจะดีกว่า software เพราะไม่ต้องเสีย cpu ให้มาประมวลผล...ถูกต้องมั๊ยครับ

เดี่ยวจะ ทำตามคำแนะนำครับ ผลที่ได้ยังไงจะแจ้งให้ทราบอีกครั้ง


ขอบคุณครับ

ความเข้าใจของผม คือถ้าให้ hardware ทำงานจะดีกว่า software เพราะไม่ต้องเสีย cpu ให้มาประมวลผล...ถูกต้องมั๊ยครับ

เดี่ยวจะ ทำตามคำแนะนำครับ ผลที่ได้ยังไงจะแจ้งให้ทราบอีกครั้ง


ขอบคุณครับ

ครับผม  ถ้าให้ดีใช้แบบ Hardware Switch ก่อนเลย
จะใช้ Chip บนตัว Hardware ของเครื่อง

แต่ถ้า  Software Switch จะใช้ Software หรือ OS มาช่วยจัดการในด้านของ Switch