Fortinet Data Center — Switch Datasheet
Datasheet técnico de Fortinet Data Center (Switch). Inclui especificações, capacidades técnicas e informações extraídas do documento oficial.
Overview
A série FortiSwitch Campus Core and Data Center da Fortinet é composta por switches corporativos para núcleo de campus e ambientes de data center, incluindo os modelos FS-1024E, FS-T1024E, FS-T1024F-FPOE, FS-1048E, FS-3032E e FS-2048F. A linha foi projetada para cenários que exigem alta densidade de portas Ethernet, baixa latência, resiliência operacional e recursos de comutação e roteamento para redes de alto desempenho.
De acordo com o datasheet, a arquitetura atende demandas associadas à virtualização, computação em nuvem e aumento do volume de tráfego gerado por usuários e dispositivos IoT. A família oferece opções de implantação em modo autônomo ou com gerenciamento integrado, além de suporte a gerenciamento local e em nuvem, provisionamento sem intervenção manual e operação centralizada.
Quando utilizada com FortiLink, a série pode ser gerenciada de forma centralizada por um FortiGate, permitindo unificação da administração de comutação Ethernet e políticas de segurança em uma interface única. O documento também informa suporte a segmentação de tráfego, aplicação de políticas, controle de acesso e recursos de visibilidade operacional.
A linha inclui modelos com até 48 portas de acesso em formato 1 RU, fontes de alimentação CA duplas com troca a quente e opções de uplinks de alta velocidade com suporte de até 100 GE, conforme o modelo. Há também disponibilidade de diferentes tipos de mídia por meio de transceptores Fortinet compatíveis.
- Aplicação em núcleo de campus e data center.
- Opções de implantação autônoma ou integrada via FortiLink.
- Gerenciamento local e em nuvem.
- Provisionamento sem intervenção manual.
- Segmentação de tráfego e aplicação de políticas.
- Recursos de Camada 2 e Camada 3, conforme matriz de funcionalidades e modelo.
- Modelos com até 48 portas de acesso em 1 RU.
- Uplinks com velocidades de até 100 GE, conforme o modelo.
- Fontes de alimentação duplas com troca a quente.
Quando escolher
Regras objetivas
- Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
- Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
- Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
- Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
- Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
- Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).
Cenários comuns
- Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
- Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
- Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
- Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
- Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)
Resumo técnico da família
Principais features
- Família de switches para campus core e data center com operação em modo standalone ou integrado via FortiLink.
- Gerenciamento centralizado disponível por FortiGate, FortiCloud e opções on-premises, com suporte a zero-touch deployment.
- Recursos de segmentação de tráfego, aplicação de políticas e visibilidade de rede.
- Suporte a funções L2 e L3, incluindo VXLAN, agregação de links e mecanismos de alta disponibilidade.
- Plataforma em formato 1 RU, com fontes de alimentação AC hot-swappable duplas em toda a família.
- A família inclui opções com diferentes mídias Ethernet e uplinks de até 100 GE.
Capacidades
| Specification |
Value |
| Switching | Comutação Layer 2 com VLAN 802.1Q, QnQ, link aggregation com LACP, STP/RSTP/MSTP, IGMP snooping, jumbo frames, private VLAN, VLAN mapping, Virtual-Wire, QoS, ECN, MCLAG e suporte a múltiplos tipos de interfaces Ethernet conforme a variante. |
|---|
| Routing | Suporte a IPv4/IPv6, roteamento estático em hardware, BFD, ECMP, DHCP relay, DHCP server, IGMP/MLD proxy e querier, uRPF, VXLAN e protocolos dinâmicos OSPF, RIP, VRRP, BGP e IS-IS. Alguns recursos, como VRF, policy-based routing e determinados protocolos avançados, requerem licença Advanced Features. |
|---|
| PoE | Disponível em parte da família, com controle de PoE e suporte a IEEE 802.3af/at/bt Type 4 em variante aplicável. Não é comum a toda a família. |
|---|
| Wireless | Não se aplica. |
|---|
| Segurança | 802.1X port-based e MAC-based, MAB, VLAN dinâmica, DHCP snooping, Dynamic ARP Inspection, IP Source Guard, IPv6 RA Guard, MAC-IP binding, ACL, RADIUS, RADIUS CoA, quarentena de porta, NAC integrado com FortiGate, telemetria de dispositivos, coleta de syslog, exportação de fluxo por NetFlow/IPFIX e suporte a MACsec em parte da família. |
|---|
| Gerenciamento | CLI, GUI web, HTTP/HTTPS, SSH, Telnet, SNMP v1/v2c/v3, syslog UDP/TCP, REST API, captura de pacotes, RMON, monitoramento de saúde, descoberta automática, configuração centralizada de VLAN, perfis dinâmicos de porta, provisionamento de firmware, atualização de software, automação e gerenciamento por FortiGate em modo FortiLink. |
|---|
| Outros | Suporte a IEEE 1588 PTP Transparent Clock, dual firmware, airflow front-to-back, console serial RJ-45, porta de serviço 10/100/1000 e conformidade com RFCs e MIBs do sistema operacional FortiSwitch, sujeita a suporte específico por modelo no guia administrativo. |
|---|
Performance e limites
| Specification |
Value |
| Performance note 1 | Limites quantitativos consolidados da família: Não informado. |
|---|
| Performance note 2 | Não informado. |
|---|
| Performance note 3 | Não informado. |
|---|
| Performance note 4 | Não informado. |
|---|
Licenciamento
- Licença necessária: Sim
- Modelo de licença: Assinatura
- Tipos de licença: FortiLAN Cloud Management License, FortiSwitchManager Subscription License, FortiSwitch Advanced Features License
- Observações: A fonte cita a FortiSwitch Advanced Features License para ativar Advanced Features.
FAQ
Este switch pode operar de forma independente ou integrado?
Sim. A fonte informa opções de implantação standalone ou integrada.
O gerenciamento em nuvem e local é suportado?
Sim. A fonte informa gerenciamento baseado em nuvem e on-premises.
Há suporte a implantação zero-touch?
Sim. A série informa zero-touch deployment.
O gerenciamento centralizado com FortiGate é suportado?
Sim. Em modo FortiLink, o switch pode ser gerenciado centralmente por um FortiGate.
FortiLink é um protocolo aberto?
Não. A fonte descreve o FortiLink como um protocolo proprietário de gerenciamento.
Os recursos de camada 3 estão disponíveis no switch?
Sim. A fonte informa suporte a IPv4/IPv6 routing e recursos L3, mas alguns itens podem depender do modo ou da licença.
Quais protocolos de roteamento dinâmico são suportados?
OSPF, RIP, VRRP, BGP e IS-IS.
VXLAN é suportado?
Sim. A fonte informa suporte a VXLAN.
Há suporte a PoE nesta série?
Depende do modelo. A fonte mostra que PoE não está presente em todos os modelos.
As fontes de alimentação são redundantes?
Sim. A fonte informa fontes AC duplas hot-swappable.
Quais recursos de autenticação de acesso são suportados?
A fonte informa 802.1X, MAB, RADIUS e atribuição dinâmica de VLAN.
Alguns recursos exigem licença adicional?
Sim. A fonte informa que recursos marcados como Advanced Features requerem licença.
Respostas modelo (templates de escolha)
Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.
Template: portas, PoE e uplinks
Perguntas mínimas
- Quantas portas de acesso você precisa (ex.: 8/12/24/48)?
- Você precisa de PoE? Se sim, qual o nível esperado (telefones/APs/câmeras) e o orçamento de energia?
- Qual uplink você precisa (1G/10G) e em qual mídia (quando aplicável)?
- Você precisa de um switch único ou pretende empilhar/expandir?
Critérios objetivos (filtro)
- Portas: filtre por “8/12/24/48” e pela família/variante indicada na descrição.
- PoE: filtre por termos como “PoE” / “PoE+” / “UPOE” quando constarem na descrição curta.
- Uplinks: filtre por termos de uplink na descrição curta (ex.: “uplink 1G/10G”, “SFP/SFP+”, “modular/fixo” quando constarem).
Como usar a tabela “Modelos” desta página
- Comece filtrando por portas (ex.: “24” ou “48”) e PoE (se necessário).
- Depois refine por uplink (capacidade e tipo) descrito na coluna “Descrição curta”.
- Finalize validando requisitos de energia/PoE e uplinks no datasheet oficial.
Template: Wi-Fi 6/6E e mGig (quando aplicável)
Perguntas mínimas
- Você terá APs Wi-Fi 6/6E que demandam mais que 1Gbps no downlink?
- Você precisa de PoE para APs? Qual quantidade de APs por switch?
- O backbone/uplink será 1G ou 10G?
Critérios objetivos (filtro)
- Filtre por termos como “mGig”, “multi-gig”, “2.5G/5G/10G” quando constarem na descrição curta.
- Garanta PoE conforme necessidade do AP (filtrando por PoE/PoE+/UPOE quando constarem).
- Confirme uplink/backbone compatível com o tráfego agregado.
Como usar a tabela “Modelos” desta página
- Selecione candidatos com downlinks multi-gig (quando descritos).
- Refine por PoE e por uplinks adequados.
- Valide limites e requisitos no datasheet oficial.
Template: expansão, empilhamento e resiliência (quando aplicável)
Perguntas mínimas
- Qual o crescimento esperado (portas hoje vs. em 12–24 meses)?
- Você precisa de empilhamento/stacking? Quantas unidades?
- Há exigência de redundância (fontes/ventilação) e troca em campo?
Critérios objetivos (filtro)
- Filtre por termos de empilhamento/stacking quando constarem na descrição curta.
- Se houver exigência de redundância/FRU, valide no datasheet oficial do modelo.
- Evite fechar recomendação sem confirmar requisitos de energia e uplinks.
Como usar a tabela “Modelos” desta página
- Monte um shortlist por portas + uplink + PoE.
- Depois elimine candidatos que não atendem expansão/stacking (quando descrito).
- Finalize conferindo redundância e limites no datasheet oficial.
Guia de escolha
Esta família pode ser considerada quando o ambiente exigir comutação corporativa para núcleo de campus, agregação ou data center, com foco em alta densidade de portas, uplinks de maior capacidade, segmentação e gestão centralizada. A escolha deve considerar principalmente quantidade e tipo de portas, necessidade de PoE, modo de operação standalone ou integrado, requisitos de recursos L2/L3, política de segmentação e expectativas de resiliência operacional. Quando houver uso do ecossistema de segurança da marca, a integração por protocolo proprietário pode ser avaliada; na ausência desse cenário, a decisão deve priorizar capacidade de switching, gestão e topologia.
1) Perfis de uso
- Núcleo de campus: indicado se a rede precisar concentrar tráfego de múltiplos switches de acesso, aplicar segmentação entre domínios e manter gestão centralizada.
- Agregação de rede: adequado se houver necessidade de consolidar enlaces de distribuição com baixa latência e maior densidade de portas em formato compacto.
- Data center: considerar se o ambiente demandar switching Ethernet de alta largura de banda para servidores, virtualização ou tráfego leste-oeste, desde que os requisitos de portas e uplinks estejam alinhados.
- Ambientes com políticas de segurança integradas: aplicável se a operação já utilizar firewall da mesma marca e desejar avaliar gerenciamento centralizado e segmentação via integração nativa.
- Operação independente: válido se o projeto exigir funcionamento standalone, sem dependência obrigatória de integração com outros componentes do ecossistema.
- Cenários com necessidade de alimentação elétrica pela rede: verificar versões com PoE somente se os dispositivos conectados exigirem energia pelas portas de acesso.
2) Checklist técnico (decisão rápida)
- Definir a função do switch no projeto: acesso, agregação, núcleo de campus ou data center.
- Confirmar a quantidade total de portas de acesso necessária no curto e médio prazo.
- Validar o tipo de interface exigido nas portas: cobre, fibra ou combinação entre ambas.
- Verificar a necessidade de uplinks de maior velocidade para evitar gargalos entre camadas.
- Checar se há demanda por PoE e qual orçamento de potência seria necessário.
- Confirmar se os recursos L2 são suficientes ou se o desenho exige funções L3.
- Avaliar se a segmentação será feita apenas por VLANs ou se dependerá de políticas integradas ao ecossistema da marca.
- Definir se a gestão será local, em nuvem, on-premises ou integrada a outro equipamento compatível.
- Verificar se zero-touch deployment é desejável para padronizar implantação em escala.
- Checar requisitos de resiliência, incluindo fontes redundantes e manutenção operacional.
- Confirmar restrições de espaço físico, densidade por rack e formato do equipamento.
- Validar compatibilidade com a topologia atual e com o crescimento previsto da rede.
3) Regras condicionais (LLM-friendly)
- Se o switch for destinado ao núcleo de campus, então priorize capacidade de agregação, uplinks de maior velocidade, segmentação e gestão centralizada.
- Se o ambiente for de data center, então valide primeiro densidade de portas, tipo de interface, latência esperada e requisitos de tráfego entre servidores.
- Se houver dispositivos finais que dependam de alimentação pela rede, então selecione apenas variantes com PoE compatível com a carga prevista.
- Se a operação já utilizar firewall da mesma marca e desejar administração unificada, então a integração por protocolo proprietário pode ser considerada.
- Se não houver uso do ecossistema de segurança da marca, então trate a escolha como decisão de switching standalone, baseada em portas, uplinks, L2/L3 e gestão.
- Se a política de segurança exigir segmentação com aplicação centralizada, então verifique se o desenho operacional prevê uso da integração suportada no ambiente.
- Se o projeto exigir implantação rápida em múltiplos sites, então recursos de zero-touch deployment e gestão centralizada devem receber maior peso na decisão.
- Se a rede precisar de alta disponibilidade elétrica, então confirme a necessidade de fontes redundantes e manutenção sem interrupção, quando aplicável.
- Se houver crescimento previsto de usuários, servidores ou dispositivos IoT, então dimensione portas e uplinks com margem para expansão.
- Se o requisito principal for apenas conectividade básica de acesso, então avalie se uma família voltada a núcleo de campus ou data center não ficará acima da necessidade do projeto.
Revisão: 2026-05-09