FortiSwitch Configuration 동작 방식

◉ Standalone 모드에서 FortiGate가 관리하는 managed switch로 변경하게 되면, 

    Standalone 설정이 FortiSwitch에 저장

     ▸ 다시 Standalone mode로 변경되면 저장된 config로 자동으로 restore

 

◉ FortiGate에서 관리되는 스위치의 config는 FortiGate에 저장됨

    ▸ FortiGate의 config를 백업 받으면 Managed switch의 설정이 포함되어 있음

 

◉ FortiSwitch REST API를 사용하여 설정이 FortiGate에서 스위치로 푸시

    ▸ Config push는 비동기 방식

          ▫ FortiGate에서 변경된 설정만 스위치로 푸시

          ▫ 스위치에서 직접 변경된 설정은 FortiGate에 동기화 안됨

          ▫ 따라서 FortiSwitch에서 직접 설정을 변경하는 것은 권하지 않음

    ▸ 스위치가 승인될 때 딱 한번만 전체 설정을 푸시

         ▫ 그 후 FortiGate는 관리자가 변경한 내용만 푸시

         ▫ 또한 스위치 상태가 오프라인에서 온라인으로 변경되면 FortiGate는 스위치가 오프라인일 때

           변경된 사항이 있는 경우 변경된 설정만 푸시

         ▫  관리되는 스위치가 여러 개인 경우 FortiGate는 동시에 여러 스위치에 설정을 푸시

 

◉ FortiManager에서 FortiGate를 관리하는 경우 확장하여 FortiManager에서 FortiSwitch 스택도 관리

  ▸  FortiManager에서 FortiGate에 변경 사항을 푸시하면 FortiGate가 이를 로컬 스위치에 푸시