Especificações das VNFs Fortinet
Licenciamento
A Network Edge oferece suporte a implementações de BYOL (Bring Your Own License) usando modelos de licenciamento de VM Fortinet FortiGate compatíveis, incluindo licenciamento baseado em token FortiFlex e direitos de assinatura de VM FortiGate compatíveis.
Os modelos de licenciamento FortiGate VM V-Series herdados estão obsoletos e não devem ser usados para novas implementações.
Para comprar uma licença de software, entre em contato com seu representante de vendas ou parceiros da Fortinet.
Suporte
Contate seu representante de vendas ou parceiro Fortinet para comprar o FortiCare e os direitos de serviço FortiGuard aplicáveis que se alinham à sua assinatura de VM FortiGate ou ao licenciamento FortiFlex.
Configurando seu dispositivo Fortinet sem um endereço IP público da Equinix
Se você criar seu dispositivo Fortinet (Modo Autônomo) sem um endereço IP público Equinix , a VNF será provisionada sem nenhum endereço IP público na interface WAN ou de Gerenciamento.
Ao inserir os Detalhes do dispositivo , selecione uma das seguintes opções de endereço IP:
- DHCP – um protocolo de gerenciamento de rede que atribui endereços IP automaticamente.
- Endereço IP estático – insira o endereço IP, a máscara de sub-rede e o gateway padrão.
- Sem endereço IP – nenhum endereço IP será atribuído.
Você é responsável por configurar o registro de licença, a configuração da rede overlay e o clustering (opcional).
Fortinet série FortiGate VM
A Network Edge implanta instâncias de VM do FortiGate em uma infraestrutura de virtualização baseada em KVM compatível. Para obter mais informações, consulte a Ficha técnica do KVM VM FortiGate .
Especificações da série Fortinet FortiGate VM
| Recursos do dispositivo | 2 núcleos - 4 GB 4 núcleos - 6 GB 8 núcleos - 12 GB 16 núcleos - 24 GB |
| Pacote de software | Padrão |
| Interfaces suportadas (padrão/máx) | 10/18 |
| Interfaces reservadas do sistema | Porta 1 (Gerenciamento) Porta 2 (WAN/SSH) |
| Tipo de licença disponível | BYOL |
| Métodos de acesso | SSH (CLI) HTTPS (console da Web) |
| Versão da imagem | Consulte Versões de imagem disponíveis |
| Conectividade | Com endereço IP público Equinix |
| RMA | Compatível |
| Instantâneo | Compatível |
| Redimensione | Compatível |
Criando um dispositivo de firewall Fortinet FortiGate
Obtenha uma licença do revendedor de dispositivos do fornecedor para um dispositivo Firewall FortiGate. BYOL (Bring Your Own License, traga sua própria licença) é a única opção disponível para este dispositivo virtual. O Network Edge oferece suporte ao direito de licença de VM FortiGate baseada em arquivo, bem como à licença baseada em token FortiFlex.
O licenciamento baseado em token FortiFlex é compatível com as versões atuais do FortiOS 7.x disponíveis no Network Edge.
Durante o processo de criação do dispositivo:
- Selecione Vou inserir tokens de licença se você estiver usando uma licença FortiFlex baseada em token. No campo, insira sua chave de token de licença.
- Se você estiver usando uma licença baseada em arquivo, vou carregar arquivos de licença. Clique em Escolher um arquivo para carregar seu arquivo de licença.
O upload do token de licença BYOL ou dos arquivos para o Fortinet FortiGate é opcional. Você pode provisionar seu dispositivo sem licença e registrar a licença BYOL após o dispositivo ser provisionado.
Armazenamento de logs para o dispositivo de firewall Fortinet FortiGate
O dispositivo de firewall FortiGate Fortinet inclui 30 GB de armazenamento de registro, fornecendo um buffer no dispositivo para dados de eventos de firewall. Os registros de tráfego, de ameaças, de eventos e de violações de políticas são armazenados localmente. Todos os dispositivos recém-criados incluem automaticamente 30 GB de armazenamento de registro.
Para atualizar seu dispositivo de firewall Fortinet FortiGate existente para incluir os 30 GB de armazenamento de registro, consulte Recuperação manual de dispositivos para reinstanciar seu dispositivo. Independentemente da versão do software selecionada durante a reinstanciação, 30 GB de armazenamento de registro são provisionados automaticamente para o dispositivo.
Fortinet FortiGate SD-WAN Especificações
| Recursos do dispositivo | 2 núcleos - 4 GB 4 núcleos - 6 GB 8 núcleos - 12 GB 16 núcleos - 24 GB |
| Pacote de software | Padrão |
| Interfaces suportadas (padrão/máx) | 10/18 |
| Interfaces reservadas do sistema | Porta 1 (Gerenciamento) Porta 2 (WAN/SSH) Porta 3 (NSP/BYOC) |
| Tipo de licença disponível | BYOL |
| Métodos de acesso | SSH FortiManager |
| Versão da imagem | Consulte Versões de imagem disponíveis |
| Conectividade | Com endereço IP público Equinix |
| RMA | Compatível |
| Instantâneo | Compatível |
| Redimensione | Compatível |
Criando dispositivos SD-WAN Fortinet FortiGate
Durante o processo de criação do dispositivo:
- Selecione Vou inserir tokens de licença se você estiver usando uma licença FortiFlex baseada em token. No campo, insira sua chave de token de licença.
- Se você estiver usando uma licença baseada em arquivo, vou carregar arquivos de licença. Clique em Escolher um arquivo para carregar seu arquivo de licença.
O upload do token de licença BYOL ou dos arquivos para o Fortinet FortiGate é opcional. Você pode provisionar seu dispositivo sem uma licença e registrar a licença BYOL após o dispositivo ser provisionado.
Criando um cluster Fortinet SD- WAN
Se você criando um cluster, você será solicitado a fornecer:
- Nome do cluster – Insira um nome para o cluster.
- Nome do dispositivo – Digite um nome para o dispositivo.
- Controlador SD-WAN do dispositivo principal 1 – Insira o endereço IP.
- Senha do administrador do dispositivo principal – Digite uma senha para o dispositivo principal.
- Nome do host principal – insira o nome do host para o dispositivo principal.
- Senha do administrador do dispositivo secundário – Digite uma senha para o dispositivo secundário.
- Nome do host do dispositivo secundário – insira o nome do host para o dispositivo secundário.
Ao conectar dispositivos agrupados usando o Device Linking, as IDs do Grupo HA devem ser únicas em cada agrupamento.