Forum

Fortigate 100F LACP...
 
Bildirimler
Hepsini Temizle

Fortigate 100F LACP , Cisco Switch

3 Yazılar
2 Üyeler
0 Likes
534 Görüntüleme
(@MehmetOzcelik)
Gönderiler: 71
Estimable Member
Konu başlatıcı
 

selam
Fortigate 90d kullanıyoruz şu an
Fortigate 100f 'e geçiricem sistemi.

şu an fortigate 90d'den cisco switch'e tek kablo üzerinden bağlı.
1 gigabit / 1 gigabit fiber bağlantımız
ve 3 adet'te 50mb ttnet'lerimiz var.

forti / switch arasında darboğaz yaşanmaması için.
fortigate ile swich arasındaki bağlantı sayısını yükseltmek istiyorum.

Fortigate tarafında
port1 , port2 , port3 , port4
LACP - 802.3ad Aggregate yaptım yani birleştirdim.

dhcp bunun üstünde ve switch'le bağlantıyıda bu portlar sağlayacak.

cisco üzerindede 1 , 2 , 3 ,4 nolu portları etherchannel ile birleştirip
bu portları fortigate tarafında bağlıyacam.

burada receive lldp > use vdom settings
transmit lldp > enable
aşağıda resmini attım.
bu ayarlar default'ta böyleydi.

amacım forti ile switch arasındaki bant genişliğini yükseltmek internet bağlantılarımız çok ve hızları yüksek.

lacp'ta active , passive ve static modları varmış..
bunlarla ilgili ayar yapmam gerekiyormu ?

100f lacp

Saygılar.

Bu konu 7 ay önce Mehmet Özçelik tarafından düzenlendi
 
Gönderildi : 06/08/2023 21:08

(@hasanhuseynozer)
Gönderiler: 80
Trusted Member
 

Merhaba,

Eğer Fortigate yedekli değilse öyle bir ayara ihtiyaç yok istenilen zaten o portların aktif olması ve ayarladığınız 4 portta dar boğaz yaşamadan trafik akışını rahatlatması.

 

Eğer HA bulunuyorsa aşağıdaki link'e bakabilirsiniz.

https://www.beyaz.net/tr/guvenlik/makaleler/fortigate_uzerinde_lacp_konfigurasyonu.html

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 10/08/2023 19:05

(@MehmetOzcelik)
Gönderiler: 71
Estimable Member
Konu başlatıcı
 

Sistemi çözdüm ve kurdum.

Özet geçmek açısından.

1 adet fortigate 100f firewall
port 1 ve port2 kısımlarını lacp ile birleştirdim. (aşağıda resmi var konfigürasyonun)

fortigate lacp

 

1 adet Cisco WS-C2960X-48TS-L  (ana switch)

cisco switch 1 ve 2 nolu portlarını lacp modunda birleştirdim.
bunları fortigate'in 1 ve 2 nolu portlarına taktım.

cisco tarafında öncelikle
firmware'i yükselttim stabilite açısından  15.2(7)E7 firmware ver.

cisco switch'te
> usb kabloyla cihaza putty ile bağlanıp
> show vlan br
mevcut vlanları ve port bilgilerini görmek için, burada hangi portları birleştireceksem buradaki port isimlerini kopyaladım önce

> enable
> conf t 
komutu ile configürasyon moduna geçtim
> int rang Gi1/0/1, Gi1/0/2   
switch'te 1 ve 2 nolu portları birleştireceğim önce bunları rang ediyorum.
> channel-group 1 mode active
> no shut
> exit

> reload komutu ile switch'i yeniden başlatıcam
burada bana konfigürasyon değişti kaydedecekmisiniz diye soruyor y 'ye tıklıyorum
sonra gene başlatmak için y 'ye tıklıyorum

şu an sistem sorunsuz çalışıyor gibi bakalım umarım sıkıntı çıkmaz.

Saygılar.

Bu ileti 7 ay önce 4 defa Mehmet Özçelik tarafından düzenlendi
 
Gönderildi : 13/08/2023 21:26

Paylaş: