Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: yodyiam ที่ 17 ก.ค. 18, 11:53:27น.

หัวข้อ: Interface Hardware Switch Vs Software Switch
เริ่มหัวข้อโดย: yodyiam ที่ 17 ก.ค. 18, 11:53:27น.
- การ create interface fortigate 200D Ver 5.6.3 ระหว่าง Hardware Switch และ Software Switch มันแตกต่างกันอย่างไร และควรใช้เป็บแบบไหนดี
 รบกวนขอคำแนะนำด้วยครับ

ขอขอบคุณทุกคำแนะนำ....
หัวข้อ: Re: Interface Hardware Switch Vs Software Switch
เริ่มหัวข้อโดย: earth ที่ 18 ก.ค. 18, 10:26:34น.
ถ้าเป็นรุ่น FortiGate 200D นั้นการสร้าง Switch Mode ใน Firewall รุ่นนี้นั้น
Default ของ Switch Mode ให้ใช้เป็น Hardware Switch ก่อน

เนื่องจากว่า Firewall รุ่นใหญ่ Interface มันจะเป็นแบบ Interface Mode แยกอิสระต่อกัน
1 IP หรือ 1 Subnet หรือ 1 วง Network ของ Interface Mode ของ Port นั้นๆ    (Port 1 - .......)

(https://forum.fortinet.com/upfiles/30240/Pn36954.gif)

จากได้ที่เคย Setting
ส่วนของการจะใช้ในรูปแบบ Switch Mode ให้เลือกแบบ Hardware Switch ก่อน
และเลือก physical interface port เข้ามาเป็น Member  ได้เลย

และ Software Switch จะนำเอา   physical interface port   เข้ามาเป็น Member  ได้ และสามารถนำ เอา Hardware Switch มาเป็น Member ร่วมกันได้เลย             
จะใช้ Software Logic เข้ามาร่วมจัดการของ Switch


*** แต่ถ้าเลือก Hardware Switch ไม่ได้ให้เลือกเป็น  Software Switch

(https://lh3.googleusercontent.com/mAfr_C4KyvCFDRvFUWb-Sj8pcmL_ms2DL9AEKMm3S8lMLBj5nc9iqFBb-aShGhejwiilbkUq8BvSKVjz4DpMKawIWEwmeWB2aZXUOFe5KRO589DaCBsQA-qtV8n4e2eJlpLoXbeayKc0jkG5SFyWUdilFXs0HT5xtb-VNN0ABsQvD2c5drWqxcU4mjqMclBlPR65_Gu5UKkSdGtdvOKO26vLUrL_W4eVEoFgss-BrgRM7s9SWsJqXaBRKHd6mq7g8qwhtRQ_42gGaV72DVXcZ3kluzh79DFT1Ijuz24Sk3Md-NNNtMJzA8rPAgmKhx3cdLoW2oQgOw1AkJvr-0H7zbkCKX9JWk57tjxAGsX2V5j5Vbg1xhkKiUYR5X2uu3bjcpYvnmGbiDxB67nyXh6BKnMHoJWST2z9gOMD0I_RcDFxOmj1T5l9WqX4mlA2nsze5zpVOZVMwT07jO-0OD8deEVsQZwx2Wymk0ov8yZLNW102Rprr-tzZXX4l6sVU6EBOnWOmTMCqPPcVRK-UX2ELSD4M3RwQLOpqlPU2FQLzeV_t9LYaFw2RWS74lvoDNSoJ7HNvMqBPeY0WBaXtPmKM4Uz9r0v0RPx8Z4hFmY1=w634-h428-no)

https://blog.webernetz.net/fortigate-software-hardware-vlan-switch/
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD37588


Description
(https://lh3.googleusercontent.com/cIIo43I3sFRnMwfHQdA0U_-TOnNd5qOWtPLo8ei8_91B3r2Mej8eG1jeu04_zGLXLNxikl28PMXVaaNmObxsnl_D4pRu2MnYGTgwDT6TKVvLb3uLfdrn6a5mhrn1Xrntg73QPaaItZZcisHDZP6yIcj0sbFY9kavpPYtARW162_jCzHJ_G3YKobxi6meiPNP3IbBU1KRAVfk_lXYbXQikitC6lOszZBQGbL0aZYxeHMQVIv-8y9ClXmVmsKEP1Zp_QnMtrrFZWHB56c7lXqWlQDSM1tJQpz6j-6edoVEr5DOi2Q2Gh7ymHtuoDBiwF1x_YQzoR3B3Q1cMTCsdQ0P_6rWw3kj3WKlzLd0bZCwWOFYuHXdnraRUqYvpPzcV8xQOsKrp7MbQXKBLRG2P6tIwm4hnsP834NatYeKthYEbI2Tj7FGPnOLUwxWag2VNfl-oj6TfENFQnmpqPuW2YYTyaLSTGMQYUgxndS3dmKpRNRnXz0QwKNc0l00KzGSCB6KTO6_pvXkpfxNnfcGzWGQ2Sl2wY0cgrbu2AhnTBdjiP2vQdk4LW_7eFo19Ay-tA2NU1XNWpMvN5u7VGLngbI1xj5HfPxlnSd6yN90hAdY=w582-h208-no)
(https://lh3.googleusercontent.com/pRGux3YiEsH2Tj0Ip__2jaYVTEsilmaEH2HhucQJ7K-k-jTj59Uu-fVlTlErU9X0oSTBR6-PtVig4feE4yCq8fi_b7-6DtTPrBvhhS_NSWv09oYDM-VRBL53_NVr4JvM7g2IQLOQbsqXyuXvCyMh8MCJrAeJF3MzG-y3kexeGxcOvAnUqYJsF9xaBW4ew27E5JlpGbYXre2ZcyFxP1WhwgOuzmi8p0-ksp-SuFtw16wDPTdFKn3SHs0Ej6kQ0rlWwJILXlw43ptsQRPhKfpuKDsPEhvRj8EINrKUY2jMnFfhhQOMLHv1olNnacv1oK6a5qfuBqDNeK0GYIKhP3huv7ood2wOYLuWsSZCFG6FidKfhHoM8hMLyEa1omHGpttvfXFoNzbJYk5uG53AawPLIFVwnLNIOl-INumqlFD8CWDvkE1HQDQqJzzZyI6JWrFGRFDI54NkT4rZySt4S6kmrlgyZzBi3OHTQi_lr4uhyqpQ4QmsvATF4p2_RX9EaiULh4WFpQUfUniCm05vpEWugh9YKppQ15IjuNPyMEBNriAX441_5NJkEkXwB_uvX39QUCpxnxYiOKdmTWWZDK1hBzev6_REnUpCzkY9NDi2=w564-h402-no)

https://docs.fortinet.com/d/fortigate-networking-56
หัวข้อ: Re: Interface Hardware Switch Vs Software Switch
เริ่มหัวข้อโดย: yodyiam ที่ 18 ก.ค. 18, 13:12:15น.
ความเข้าใจของผม คือถ้าให้ hardware ทำงานจะดีกว่า software เพราะไม่ต้องเสีย cpu ให้มาประมวลผล...ถูกต้องมั๊ยครับ

เดี่ยวจะ ทำตามคำแนะนำครับ ผลที่ได้ยังไงจะแจ้งให้ทราบอีกครั้ง


ขอบคุณครับ
หัวข้อ: Re: Interface Hardware Switch Vs Software Switch
เริ่มหัวข้อโดย: earth ที่ 18 ก.ค. 18, 16:51:05น.
ความเข้าใจของผม คือถ้าให้ hardware ทำงานจะดีกว่า software เพราะไม่ต้องเสีย cpu ให้มาประมวลผล...ถูกต้องมั๊ยครับ

เดี่ยวจะ ทำตามคำแนะนำครับ ผลที่ได้ยังไงจะแจ้งให้ทราบอีกครั้ง


ขอบคุณครับ

ครับผม  ถ้าให้ดีใช้แบบ Hardware Switch ก่อนเลย
จะใช้ Chip บนตัว Hardware ของเครื่อง

แต่ถ้า  Software Switch จะใช้ Software หรือ OS มาช่วยจัดการในด้านของ Switch