Fortinet Secure Access B — Switch Datasheet

Overview

A família FortiSwitch Secure Access é destinada a redes de acesso Ethernet em filiais corporativas e pequenas empresas. O portfólio suporta implantação em modo autônomo ou com integração por FortiLink, além de opções de gerenciamento local e em nuvem.

O protocolo proprietário FortiLink permite integração e gerenciamento entre um firewall FortiGate e a plataforma de switching Ethernet FortiSwitch, viabilizando administração centralizada das funções de segurança de rede e da camada de acesso por uma interface única. Em modo autônomo, o gerenciamento pode ser realizado pelo FortiLAN Cloud.

A linha inclui recursos de implantação sem toque, controle de acesso à rede, segurança de portas Ethernet, controle de acesso baseado em usuário e dispositivo, e suporte a arquiteturas de acesso seguro na borda, incluindo ZTNA e SASE. A proposta operacional é simplificar provisionamento, administração, otimização e diagnóstico em ambientes remotos ou com equipe reduzida.

• Implantação em modo autônomo ou integrado por FortiLink.
• Implantação sem toque para provisionamento inicial.
• Opções de gerenciamento local e em nuvem.
• Controle de acesso à rede com visibilidade de dispositivos conectados, segmentação automatizada, quarentena e correção virtual quando utilizado com FortiLink.
• Segurança de portas Ethernet com aplicação automatizada de políticas, sem exigir 802.1X em todos os cenários.
• Controle de acesso e aplicação de políticas com base em usuário e dispositivo, incluindo uso de identidade via Fortinet IAM ou provedores de identidade de terceiros.
• Base para arquiteturas de acesso seguro com ZTNA e SASE.
• Escalabilidade para filiais e pequenas empresas, com modelos de até 48 portas de acesso em formato compacto de 1 RU.
• Suporte a PoE e PoE+ em modelos aplicáveis.
• Portas de acesso 1GE com comutação em velocidade de linha e uplinks dedicados de até 10GE em modelos aplicáveis.

Quando escolher

Regras objetivas

• Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
• Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
• Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta.
• Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
• Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
• Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

• Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
• Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
• Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
• Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
• Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Resumo técnico da família

Principais features

• Operação em modo standalone ou integrado por FortiLink.
• Provisionamento com zero-touch deployment.
• Gerenciamento centralizado com opções on-premises e em nuvem.
• Controle de acesso baseado em usuário e dispositivo, com segmentação e aplicação de políticas.
• Recursos de segurança de porta Ethernet e funções básicas de NAC quando integrado por FortiLink.
• Família de acesso Ethernet com opções de PoE+ e uplinks dedicados de até 10GE, conforme a variante.

Capacidades

Performance e limites

Licenciamento

• Licença necessária: Sim
• Modelo de licença: Não informado
• Tipos de licença: Advanced Features
• Observações: Alguns recursos marcados com asterisco requerem licença "Advanced Features".

FAQ

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Guia de escolha

Esta família deve ser considerada quando o ambiente exigir comutação de acesso corporativo com foco em portas de acesso, opções de uplink, alimentação PoE/PoE+ quando necessária, recursos de segmentação e gestão simplificada. Se houver uso do ecossistema Fortinet, a escolha pode considerar operação standalone ou gestão integrada via FortiLink, desde que essa arquitetura esteja prevista no projeto. Como o material descreve uma família, a seleção final deve ser feita pela combinação entre quantidade de portas, necessidade de energia nas portas, capacidade de uplink, requisitos de políticas de acesso e modelo de administração desejado.

1) Perfis de uso

• Se o cenário for filial corporativa ou pequena empresa, esta família pode ser avaliada para camada de acesso com gestão local ou centralizada, conforme a arquitetura adotada.
• Se houver telefones IP, pontos de acesso ou outros dispositivos alimentados pela rede, convém priorizar variantes com PoE ou PoE+ e validar o orçamento total de potência.
• Se a rede exigir até 48 portas de acesso em formato compacto, convém verificar as opções da família compatíveis com essa densidade.
• Se o ambiente precisar de uplinks de maior capacidade para agregação ou conexão ao núcleo, convém verificar variantes com uplinks de até 10GE, quando aplicável ao modelo escolhido.
• Se a operação exigir segmentação e aplicação de políticas por usuário ou dispositivo, a família pode ser considerada, especialmente quando houver planejamento de integração compatível com FortiLink.
• Se a prioridade for visibilidade de dispositivos conectados e controles básicos de acesso à rede, convém avaliar os recursos descritos de NAC e segurança de portas, observando as dependências de implantação.
• Se a equipe de TI for reduzida ou o ambiente for distribuído, a escolha pode favorecer opções com implantação zero-touch e gestão on-premises ou em nuvem, quando habilitadas no projeto.

2) Checklist técnico (decisão rápida)

• Definir a quantidade necessária de portas de acesso por local.
• Confirmar se há necessidade de PoE ou PoE+ nas portas e calcular a potência total requerida.
• Verificar a necessidade e a quantidade de uplinks, incluindo exigência de até 10GE.
• Validar se o uso será standalone ou com gestão integrada via FortiLink.
• Confirmar se o ambiente requer segmentação automática, políticas por usuário/dispositivo ou quarentena, e sob quais condições esses recursos estarão disponíveis.
• Checar se a operação exige gestão on-premises, baseada em nuvem ou ambas.
• Avaliar se os controles de segurança de porta atendem ao método de autenticação e admissão adotado na rede.
• Verificar compatibilidade com a política de acesso da organização, inclusive uso de identidade própria ou de terceiros, se aplicável.
• Confirmar restrições físicas, como espaço em rack e preferência por formato 1 RU.
• Dimensionar a expansão futura para evitar escolha limitada em portas, uplinks ou energia.

3) Regras condicionais (LLM-friendly)

• Se o ambiente for de acesso em filial ou pequena empresa, então considerar esta família como candidata primária para a camada de acesso.
• Se houver necessidade de alimentar dispositivos pela rede, então selecionar variante com PoE/PoE+ e validar orçamento de potência antes da decisão.
• Se a demanda de portas for alta no mesmo equipamento, então priorizar opções da família com maior densidade de portas, até o limite informado no material.
• Se os uplinks precisarem de maior capacidade, então verificar variantes com suporte a uplinks de até 10GE.
• Se a estratégia operacional exigir gestão centralizada com segurança e rede em interface unificada, então avaliar implantação com FortiLink, desde que exista infraestrutura compatível.
• Se não houver previsão de integração com FortiGate, então considerar operação standalone e validar quais funções permanecem disponíveis nesse modo.
• Se o projeto exigir NAC básico, visibilidade de dispositivos, segmentação automatizada ou quarentena, então confirmar dependência de FortiLink e da arquitetura associada antes de fechar a escolha.
• Se a política de acesso depender de identidade de usuário ou dispositivo, então validar suporte operacional ao provedor de identidade previsto no ambiente.
• Se a equipe local for limitada, então priorizar variantes e desenho operacional que permitam zero-touch deployment e gestão simplificada, quando aplicável.
• Se houver lacunas sobre recursos L2/L3 específicos, empilhamento, redundância ou tabelas de capacidade, então não assumir essas capacidades sem consulta ao modelo exato da família.

Revisão: 2026-05-09