エンドポイントがLLDP経由で管理対象FortiSwitchとPoE情報を交換し、電源ネゴシエーションを行うには、LLDPプロファイルを設定し、アドバタイズされたLLDP-MED TLVに電源管理を含める必要があります。手順は以下のとおりです。
* LLDP プロファイル設定にアクセスする: 次のコマンドを使用して、LLDP プロファイル設定モードに入ります。
スイッチコントローラのLLDPプロファイルの設定
「LLDP-PROFILE」を編集する
* MED-TLVの有効化：MED-TLV（Media Endpoint Discovery TLV）が有効になっていることを確認してください。これらのTLVは、PoEを含むネットワークポリシーに関連する拡張検出に使用され、PoEネゴシエーションに不可欠です。デバイス間のPoEパラメータのネゴシエーションに不可欠な電源管理機能も含まれています。ネットワークポリシーが設定されていることを確認するコマンドは以下のようになります。
med-tlvsネットワークポリシーを設定する
* 電源管理TLVの追加：設定に電源管理TLVを明示的に追加するか、必ず含めてください。これにより、PoEの機能と要件が通知され、FortiSwitchと接続デバイス（VoIP電話や無線アクセスポイントなど）間の動的な電力配分が可能になります。これは通常、ネットワークポリシー設定内で行うことができます。
med-network-policyの設定
<ポリシーインデックス> を編集する
PoE 機能を設定する
次
終わり
* 変更を保存して適用:変更が保存されたことを確認して、構成ブロックを適切に終了します。
終わり
* 設定の確認：設定が正しく適用されていることを確認することをお勧めします。適切なshoworgetコマンドを使用して、LLDPプロファイルの設定を確認してください。
LLDP-MED TLV の一部として電源管理を追加することで、FortiSwitch はエンドポイントに電源要件と機能を伝達できるようになり、効率的な PoE 利用に不可欠な動的な電源ネゴシエーションが容易になります。
参考資料: より詳しい情報や追加の設定については、Fortinet の公式ドキュメントサイトにある FortiSwitch マネージドスイッチのドキュメントを参照してください: Fortinet 製品ドキュメント

FortiSwitchOS 7.6管理ガイドおよびFortiSwitch 7.6スタディガイドによると、FortiSwitchが出力（送信）トラフィック上のVLANタグを処理する方法は、ポートのネイティブVLANとタグなしVLANリストによって制御されます。VLAN 10のトラフィックがポート2（アップリンク）に到達し、ポート1に転送される場合、スイッチは送信前に802.1Qタグを削除するかどうかを判断する必要があります。
* タグなしVLANリスト（オプションB）:ドキュメントには、「タグなしVLANリスト」はポートがVLANタグなしでフレームを送信するVLANを指定すると明記されています。VLAN IDを追加することで
10 をポート 1 のタグなし VLAN に接続すると、VLAN 10 に属するすべてのトラフィックのタグは出力ポイントで削除され、PC1 が標準のタグなしフレームを受信することが保証されます。
* 設定ロジック（オプションC）：FortiSwitch管理では、特定のインターフェースにおいてVLANを「許可」リスト（通常はタグ付き配信を意味します）から「タグなし」リストに移動すると、スイッチはタグ除去アクションを強制的に実行します。これにより、ポートは当該VLANのトランク動作から「アクセス」またはタグなし動作へと実質的に変換されます。
誤ったオプションについて：オプションA（MACベースの割り当て）は、主に入力分類に使用されます。デバイスがスイッチにトラフィックを送信する際にVLANを割り当てることはできますが、ドキュメントには、タグなしリストが設定されていない限り、MACベースのVLANの出力パケットにはデフォルトでタグが含まれると記載されています。オプションD（プライベートVLAN）は、同一VLAN内のポート間のトラフィックを分離するためのセキュリティ機能であり、エンドポイントの物理的なタグ付け要件には対応していません。

FortiSwitchOS 7.6管理ガイドおよびFortiSwitch 7.6スタディガイドによると、自動ネットワーク設定（config switch auto-networkで設定）は、スイッチの初期導入を簡素化するために導入されたグローバル機能です。FortiSwitchOS 7.2.0以降、7.6では、この機能はすべての新規および工場出荷時設定のユニットでデフォルトで有効になっています。1 自動ネットワーク設定の主な機能は、FortiGateの自動検出とFortiLinkインターフェース（オプションB）の確立を容易にすることです。有効にすると、スイッチは物理ポートを自動的にスキャンし、FortiGateコントローラなどの管理エンティティを検出します。この「ゼロタッチ」検出メカニズムにより、スイッチは適切なアップリンクポートを識別し、CLIまたはGUIによる手動操作なしに、それらをFortiLinkファブリックのメンバーとして自動的に設定できます。
さらに、このドキュメントでは、自動ネットワークは自動トポロジも管理し、2 つのスイッチ間で ISL (Inter-Switch Link) トランクを自動的に形成できることが説明されています。2 これには、管理 VLAN (通常は VLAN 4094) の設定と、検出されたリンクで DHCP スヌーピングが信頼されていることを確認することが含まれます。3 管理者が自動検出機能や FortiLink 機能を使用せずにスイッチを厳密にスタンドアロン モードで使用する場合、ドキュメントでは、スイッチが管理対象ファブリックに参加しようとするのを防ぐために、自動ネットワーク ステータスと自動 FortiLink 検出グローバル設定を手動で無効にする必要があると指定されています。
4
その他のオプションについて: オプション A は、ダイナミック ポート ポリシーまたは NAC 機能を指します。オプション C は、自動ネットワーク検出スイートとは関係のない標準の STP 構成です。オプション D は、正常なネットワーク検出に依存するより広範な管理機能ですが、自動ネットワーク設定の特定の制御ポイントではありません。

QSFP+トランシーバ（A）：QSFP+（Quad Small Form-factor Pluggable Plus）トランシーバは、40Gのデータレートに対応するように設計されており、1つの40Gポートを複数の10G接続に分割するために使用できます。このタイプのトランシーバはこのような構成をサポートしているため、1つの40Gポートから複数の10G接続を生成する高密度アプリケーションに適しており、ポートと光ファイバーインフラストラクチャの利用率を最大化します。

FortiSwitchOS 7.6管理ガイドの「検出と管理」ライフサイクルに関する記述によると、FortiSwitchは管理モードを決定するための特定の起動および検出シーケンスを備えています。工場出荷時にリセットされたFortiSwitch、または新品のFortiSwitchは、デフォルトで管理エンティティを検索するように設定されています。このプロセスでは通常、FortiLink（DHCPオプションまたはLLDPを使用）経由でFortiGateを検索するか、クラウド管理が有効になっている場合はFortiEdge Cloud（旧称FortiLAN Cloud）への接続を試行します。
ドキュメントによると、FortiSwitchがFortiGate（FortiLinkモード）との接続を確立できない場合、またはFortiEdge Cloudへの登録と認証に成功しない場合、デバイスはハードウェアによる介入を必要とする「障害」状態にはならず、ローカル管理モードのままになります。この状態では、スイッチはスタンドアロンのレイヤ2/3スイッチとして動作します。管理者は、デフォルトの認証情報を使用して、デバイスのローカルグラフィカルユーザーインターフェース（GUI）またはコマンドラインインターフェース（CLI）に直接アクセスできます。
ローカル管理モード中も、スイッチはVLANタギング、スパニングツリープロトコル（STP）、リンクアグリゲーションといった標準的なスイッチング機能をすべて手動で設定できます。管理コントローラ（FortiGateまたはクラウド）が後日利用可能になった場合、スイッチは管理モードに移行できます。この場合、通常、コントローラが新しい設定をプッシュし、ローカル設定が上書きされる可能性があります。そのため、コントローラの検出に失敗した場合、スイッチはデフォルトでスタンドアロンのローカル管理動作状態になります。