Special notices (특별 공지사항)


MCLAG 피어 그룹 스위치 업그레이드

FortiSwitchOS 7.4.3에서 MCLAG ICL 통신이 이전 버전과 호환되지 않는 변경 사항이 도입되었습니다. 따라서 MCLAG 피어 그룹을 업그레이드할 때 영향을 최소화하려면 다음 절차를 따르십시오.

FortiGate 스위치 컨트롤러에서:

  1. FortiGate 장치에서 네트워크 모니터링 비활성화:
    arduino
    코드 복사
    config switch-controller network-monitor-settings set network-monitoring disable end
  2. FortiSwitch 장치에 펌웨어 이미지를 사전 준비(스테이징):
    arduino
    코드 복사
    execute switch-controller switch-software stage
  3. MCLAG 피어 그룹 스위치를 동시에 재시작합니다.

FortiSwitch CLI에서:

  1. MCLAG 스플릿 브레인 보호가 활성화된 경우, 두 스위치에서 해당 보호를 비활성화합니다.
  2. 다음 명령을 사용하여 로컬 스위치의 MAC 주소를 확인합니다:
    arduino
    코드 복사
    diagnose switch mclag icl
  3. 두 스위치에 이미지를 스테이징합니다:
    arduino
    코드 복사
    execute stage image
  4. MAC 주소가 낮은 스위치를 먼저 재시작합니다.
  5. 스위치가 재시작되고 모든 링크가 정상 작동하는지 확인합니다(LACP 트렁크가 다운 상태일 수 있음).
  6. 나머지 스위치를 재시작합니다.
  7. 업그레이드 후 스플릿 브레인 보호를 다시 활성화합니다(이전에 활성화된 경우).

다운그레이드 전 구성 수정 최소화

특정 모델(FS-4xx, FS-5xx, FS-6xx 등)에서 FortiSwitchOS 7.4.2 이상 버전을 다운그레이드할 경우 저장된 구성 수정본이 20개를 초과하지 않도록 해야 합니다.

수정본 확인 방법:

lua
코드 복사
execute revision list config

특정 수정본 삭제 방법:

arduino
코드 복사
execute revision delete config <revision_ID>

제로터치 관리

새로운 FortiSwitch 장치가 시작되면 기본적으로 FortiGate, FortiLAN Cloud 또는 FortiSwitch Manager 같은 사용 가능한 관리 장치에 자동으로 연결됩니다. 관리되지 않도록 설정하려면 특정 기능을 비활성화해야 합니다.


기본적으로 활성화된 자동 네트워크 설정

FortiSwitchOS 7.2.0 이후부터 공장 초기화(factory reset) 후 자동 네트워크 설정이 기본적으로 활성화됩니다. 자동 네트워크를 사용하지 않을 경우 수동으로 비활성화해야 합니다.

비활성화 방법:

arduino
코드 복사
config switch auto-network set status disable end

이전 버전으로 다운그레이드 제한

FortiSwitchOS 7.0.0 이후 버전에서 6.2.6 또는 6.4.4 이전 버전으로 다운그레이드는 지원되지 않습니다. 그러나 6.2.6 이상 및 6.4.4 이상 버전으로 다운그레이드는 가능합니다.


관리자 비밀번호 형식 변환 필요

FortiSwitchOS 7.0.0 이전 버전으로 다운그레이드하기 전에 관리자 비밀번호를 SHA1 형식으로 변환해야 합니다.

SHA1 변환 방법:

sql
코드 복사
execute system admin account-convert-sha1 <admin_name>

SHA256 변환 방법:

sql
코드 복사
execute system admin account-convert-sha256 <admin_name>

다운그레이드 전에 변환하지 않으면, 이전 버전에서 비밀번호가 작동하지 않습니다.


FSR-112D-POE 스위치 연결

FSR-112D-POE 스위치 간 PoE 포트를 통한 상호 연결은 지원되지 않습니다. Fortinet은 스위치 간 상호 연결에 SFP 포트 사용을 권장합니다.