この図は、FortiGateが2台のFortiSwitchに接続されていることを示しています。これは、FortiGateから直接スイッチを管理するためのFortinetのプロトコルであるFortiLinkの使用を示唆しています。複数の接続が使用されているため、冗長性と負荷分散のためにリンクを集約するには、LANインターフェースを802.3ad（LAG）モードに設定する必要があります。
この設定により、FortiGateはVLAN 10（192.168.15.1）のようにVLAN割り当てを動的に処理できるようになります。
FortiLink は、FortiGate と FortiSwitch 間のシームレスな統合を保証し、Fortinet の MCLAG がレイヤー 2 でのループを防止するため STP が不要になります。一方、SD-WAN は WAN インターフェースに使用され、このシナリオではスイッチ接続には適用されません。

IPSやアンチウイルスデータベースとは異なり、FortiGateは完全なWebフィルタデータベースをローカルに保存しません。その代わりに、FortiGateはFortiGuard（または設定されている場合FortiManager）に動的にクエリを送信し、Webコンテンツをリアルタイムで分類・フィルタリングします。
要点:
#Web フィルタリングはクラウドベースのモデルで動作します。
# ユーザーが Web サイトを要求すると、FortiGate は FortiGuard サーバーにクエリを実行し、そのカテゴリと評判を確認します。
# 応答はローカルにキャッシュされ、繰り返しのリクエストでの検索が高速化されます。
#ローカル Web フィルタ データベース バージョンがありません:
# シグネチャの更新をローカルにダウンロードして保存する IPS やウイルス対策とは異なり、Web フィルタリングはクラウドベースのクエリに依存します。
# これが、GUI にデータベース バージョンが表示されない理由です。
#フローモードとプロキシモード:
# プロキシ モードでは、FortiGate は一部の Web フィルター データをキャッシュしてパフォーマンスを向上させることができます。
# インフロー モードでは、すべてのクエリが動的に実行され、ローカルに保存されたデータベースはありません。