FortiOS 7.6 学習ガイドおよびFortiSwitch 7.6 FortiLinkガイドによると、FortiGateと管理対象FortiSwitch間の制御プレーンの健全性と安定性は、継続的なキープアライブメカニズムによって維持されます。FortiSwitchが認証され、FL_STATE_READY状態（図のデバッグ出力に示されている）に移行すると、デバイスは管理トンネルがアクティブな状態を維持するようにする必要があります。
この主なメカニズムはFortiLinkハートビートです。ドキュメントには、管理対象のFortiSwitchがFortiLinkインターフェースを介して数秒ごとにFortiGateにハートビートメッセージを送信すると記載されています。コントローラとして機能するFortiGateは、スイッチが引き続きアクセス可能であり、管理コマンドに応答していることを確認するために、これらのハートビートを確認する必要があります。FortiGateが一定回数連続してハートビートを受信できない場合、物理リンクライトが緑色のままであっても、GUI上でスイッチが「オフライン」と判断されます。
これらのハートビート交換を確認することは、CAPWAP（無線アクセスポイントの制御とプロビジョニング）ベースの管理トンネルが断続的なドロップなしで正常に機能していることを確認するための重要なトラブルシューティング手順です。オプションAは誤りです。ポートの無効化は設定上の選択であり、ヘルスチェックではありません。オプションCは誤りです。ファームウェアの更新は手動またはスケジュール設定であり、承認時に自動的に行われるものではないためです。オプションDは、正常な管理トンネルに依存するログ機能ですが、FortiLinkの動作状態を直接測定するものではありません。

FortiSwitchOS 7.6 管理ガイドおよび FortiSwitch 7.6 学習ガイドによると、スイッチ ポートに入るタグなしトラフィックの分類は、ポートの VLAN 割り当てルールの階層によって決まります。
port1 に到着するトラフィックの場合:
* PC1 (MAC 58:ef:68:b4:33:32): 図では、この特定のMACアドレスに対して明示的なMACベースのVLAN割り当てルールが適用され、VLAN 10に割り当てられています。FortiSwitchOSでは、MACベースやプロトコルベースのルールなどの動的な割り当ては、ポートの静的ネイティブVLANよりも優先されます。そのため、PC1のトラフィックは内部的にVLAN 10に関連付けられます。
* PC2 (MAC 58:ef:68:b4:33:c3): このデバイスにはMACベースのルールがありません。そのため、スイッチはデフォルトの動作に戻り、トラフィックをポートのネイティブVLAN（VLAN 20）に割り当てます。
ポート2から出るトラフィックの場合:
出力動作は、送信インターフェースのVLANタグ設定によって異なります。ポート2では、ネイティブVLANは4094で、VLAN 10と20は許可VLANとしてリストされています。Fortinetのドキュメントによると、許可VLANに属し、出力ポートのネイティブVLAN IDと一致しないトラフィックは、タグ付き802.1Qフレームとして送信する必要があります。VLAN 10とVLAN 20はどちらもネイティブID 4094と一致しないため、FortiSwitchはPC1のトラフィックにVLAN 10タグを、PC2のトラフィックにVLAN 20タグを適用してFortiGateに転送します。

FortiSwitch はさまざまな方法でパケット キャプチャをサポートしていますが、特に Sniffer プロファイルはトランクと管理インターフェースの両方でトラフィックをキャプチャできます。その理由は次のとおりです。
* スニファープロファイル（B）：
* 多用途のキャプチャ:FortiSwitch のスニファー プロファイルは、トランク (複数の VLAN が存在する) や管理インターフェース (スイッチの制御と監視に使用) など、さまざまな種類のインターフェースにわたってトラフィックをキャプチャするように設計されています。
* 構成の柔軟性: 特定のトラフィックを対象とするスニファー プロファイルを構成できるため、データ プレーンと管理プレーンの両方でネットワークの問題を柔軟に監視およびトラブルシューティングできます。
* その他のオプション:
* SPAN (A) は主に分析のためにトラフィックを別のポートにミラ​​ーリングするために使用されますが、通常、管理インターフェイス トラフィックをキャプチャする機能は制限されています。
* sFlow (C) および TCP ダンプ (D) は便利なツールですが、説明されているコンテキストでは、トランクと管理インターフェイス全体のトラフィックを普遍的にキャプチャする機能とは特に一致しません。
参考資料:FortiSwitchでのスニファープロファイルの設定と利用の詳細については、FortiSwitch管理ドキュメントを参照してください:Fortinet製品ドキュメント

提供されたデバッグ出力は、FortiSwitchがFortiGateにFortiLinkハートビートを送信しており、スタックグループへの参加を待機していることを示しています。関連する行の内訳は次のとおりです。
* 行 1: FortiLink イベント ハンドラーの日付、時刻、起動からの経過時間、プロセス ID を表示します。
* 573s:160ms:74us は、稼働開始からおよそ 573 秒、160 ミリ秒、74 マイクロ秒に相当します。
* イベント 101: これは、FortiSwitch が「参加待機」状態 (FL_STATE_WAIT_JOIN) にあることを示します。これは、FortiGate によって検出され、FortiLink スタックグループへの参加指示を待機していることを意味します。
* switchname S424DPTF20000029:FortiSwitch のシリアル番号が表示されます。
* フラグ 0x401: フラグの具体的な意味は FortiSwitch のモデルとバージョンによって異なる場合がありますが、スイッチと FortiGate 間の一般的な通信を示している可能性があります。
2行目以降：これらの行は、同様のタイムスタンプを持つ後続イベントを示しており、ハートビート間隔が一定であることを示唆しています。また、FortiSwitchがFortiGateにパケットを送信しているインスタンスも存在します（pkt-sentで示されています）。
他の選択肢の可能性が低い理由:
* C. FortiSwitch は FortiGate によって検出され、承認されます。これらの行の前に検出が行われている可能性がありますが、「wait join」状態は、承認が必ずしもまだ完了していないことを示しています。
* D. FortiSwitch は、新しいホスト名を FortiGate にプッシュする準備ができています。この抜粋では、ホスト名の変更は明示的に示されていません。焦点は、スタック グループへの参加にあります。
要約すれば：
重要な点は「FL_STATE_WAIT_JOIN」状態です。これは、FortiSwitch が完全に統合される準備ができているが、プロセスを完了するために FortiGate からのさらなるコマンドを待機していることを示します。

IGMPスヌーピングプロキシを有効にする（C）：IGMPクエリアによって処理される不要なIGMPレポートの数を減らすには、IGMPスヌーピングプロキシを有効にすることが効果的です。この機能は、マルチキャストルータとホスト間の仲介役として機能し、レポートメッセージをローカルで処理することでIGMPメッセージの管理を最適化し、ネットワーク全体の不要なIGMPトラフィックを削減します。これにより、IGMPクエリアの処理負荷が最小限に抑えられ、ネットワーク全体の効率が向上します。