FortiGate kiểm soát luồng giữa các vùng mạng; FortiSwitch kết nối thiết bị có dây; FortiAP phát Wi-Fi. Thiết kế tốt bắt đầu từ các vùng cần tách, vị trí AP và nguồn cấp, không phải từ việc mua đủ ba nhóm thiết bị.
Vẽ VLAN và luồng truy cập trước
Tách mạng nhân viên, khách, thiết bị IoT/camera và quản trị theo nhu cầu. Ví dụ Wi-Fi khách chỉ ra Internet, camera chỉ liên lạc với đầu ghi và máy quản trị được phép. Chốt DHCP, DNS, VLAN tagging và chính sách inter-VLAN trước khi cấu hình SSID.
Kiểm tra FortiLink và nguồn cấp
Xác nhận model switch và phiên bản firmware tương thích với FortiGate. Lập sơ đồ FortiLink và uplink theo nhu cầu dự phòng, rồi kiểm tra công suất PoE từng cổng và toàn switch. FS-124F bản chuẩn không cấp PoE; nếu chọn mẫu này, phải có injector tương thích hoặc phương án cấp nguồn khác cho AP.
Bố trí FortiAP theo mặt bằng
Khảo sát vách, mật độ thiết bị và vùng giao nhau giữa các AP. Kiểm tra chuẩn Wi-Fi của máy khách và tốc độ uplink có dây. Không dùng một con số tốc độ lý thuyết để suy ra số người hoặc diện tích phục vụ.
Kịch bản nghiệm thu
Thử Wi-Fi khách không truy cập được mạng nội bộ, máy nhân viên vẫn dùng được ứng dụng cần thiết, AP lên nguồn và nhận cấu hình lại sau khởi động. Kiểm tra từng đường uplink nếu có dự phòng, lưu sơ đồ cổng/VLAN và bàn giao tài khoản quản trị.
Mẫu chính sách và tiêu chí nghiệm thu
| Luồng | Chính sách ví dụ | Thử khi bàn giao |
|---|---|---|
| Khách → Internet | Cho phép ra Internet; chặn mạng nội bộ | Duyệt web được nhưng không truy cập được máy chủ nội bộ |
| Nhân viên → ứng dụng | Chỉ mở đích và cổng cần thiết | Ứng dụng chạy; truy cập ngoài phạm vi bị chặn |
| Camera → đầu ghi | Chỉ cho phép luồng cần thiết tới đầu ghi | Camera ghi hình; không truy cập sang VLAN nhân viên |
| Quản trị → thiết bị | Chỉ từ máy hoặc VLAN quản trị được phép | Đăng nhập từ nguồn được phép; nguồn khác bị chặn |
Ví dụ tính ngân sách nguồn
Giả sử bốn AP cần tối đa 18 W mỗi chiếc theo datasheet của model đã chọn: tổng tải AP là 72 W trước khi tính thiết bị khác và dự phòng. Kiểm tra công suất mỗi cổng lẫn tổng ngân sách PoE. Đây là số minh họa, không phải công suất công bố của một mẫu FortiAP cụ thể.
Trình tự đổi mạng an toàn
Sao lưu cấu hình cũ và xác định cổng quản trị dự phòng. Thử một switch và một AP trước; kiểm tra DHCP, DNS, SSID, VLAN và ứng dụng. Chỉ mở rộng khi các bài thử đạt. Nếu mất đường quản trị hoặc ứng dụng quan trọng không hoạt động, quay lại theo phương án đã thống nhất.
Hồ sơ bàn giao
Lưu sơ đồ cổng vật lý, bảng VLAN/SSID, danh sách luồng cho phép, kết quả kiểm thử và cấu hình sao lưu. Xác định người theo dõi cảnh báo và người có quyền khôi phục. Không đưa mật khẩu hoặc khóa VPN vào bản sơ đồ chia sẻ.
Tra cứu và tư vấn
Tài liệu chính thức của Fortinet · Xem thiết bị trên Store
Xem giải pháp FortiGate cho doanh nghiệp · Gửi yêu cầu tư vấn
Mạng văn phòng chập chờn, cần thiết kế lại?
IT Systems khảo sát, thiết kế và triển khai mạng LAN, Wi-Fi, firewall, VPN cho văn phòng và chi nhánh, bàn giao tài liệu đầy đủ.
Thiết kế và triển khai hệ thống mạng, CNTT · Gọi 028.3995.03.59
