Fortinet FortiGate VM Implementierung und Verwaltung

Einstellung des Vertriebs: Ab dem 31. Oktober 2025 stehen Neukunden keine neuen Bereitstellungen von „ VMware Solutions “-Angeboten mehr zur Verfügung. Bestehende Kunden können ihre aktiven „ VMware® “-Workloads weiterhin auf IBM Cloud® nutzen und erweitern. Weitere Informationen finden Sie unter Ende der Vermarktung für VMware auf IBM Cloud.

Planung

Die virtuelle Maschine (VM) FortiGate® ist in verschiedenen Größen und Lizenzierungsoptionen erhältlich. Die Lizenzgrößen begrenzen die Anzahl virtueller CPUs, die Sie betreiben können. Beispiel: FortiGate–VM08 berechtigt Sie für bis zu 8 virtuelle CPUs. Die folgenden Lizenzpakete sind verfügbar.

  • Standard FW
  • Standard-FW + Unified Threat Management
  • Standard FW + Enterprise

Weitere Informationen zu den Funktionen der einzelnen Lizenzstufen und -pakete finden Sie im FortiGate–VM auf dem VMware ESXi-Datenblatt.

Spezifikationen

FortiGate VM-Appliances werden gemäß den folgenden Spezifikationen eingesetzt.

Appliance, Spezifikationen
Komponente Spezifikation
vCPU Bestimmt durch die ausgewählte Lizenzstufe
vRAM Bei 2–CPU-Bereitstellungen beträgt die anfängliche Zuordnung 4 GB, bei 4–CPU-Bereitstellungen 6 GB und bei allen anderen Bereitstellungen 12 GB
Hochverfügbarkeit (HA) Zwei Appliances werden eingesetzt, um hohe Verfügbarkeit (HA) zu gewährleisten
Plattenbelegung Eine Platte mit 2 GB und eine Platte mit 30 GB
Plattensicherung Bei Bereitstellung in einem Gateway-Cluster: lokaler SSD-Speicher; bei Bereitstellung in einem anderen Cluster: vSAN oder IBM Cloud® Endurance, je nach Bedarf

IBM Cloud die Automatisierung beschränkt die Auswahl auf 16- und 32–CPU-Optionen, wenn Sie FortiGate in einem Gateway-Cluster einsetzen.

Netzkonfiguration

Die virtuellen FortiGate-Appliances werden mit 10 Netzschnittstellen bereitgestellt.

Managementschnittstelle

Die Managementschnittstelle ist dem Management-VLAN und der Portgruppe für den entsprechenden Cluster zugeordnet und eine Management-IP-Adresse wird von der IBM Cloud-Automatisierung für diese Schnittstelle zugewiesen. Diese Managementschnittstelle darf nicht neu zugeordnet oder neu konfiguriert werden.

Bei der Bereitstellung in einem Management-Cluster, das über öffentliche Schnittstellen verfügt, werden auf dem NSX Edge™-Dienst eine Firewall und NAT-Regeln für die Quelle erstellt, damit die Geräte von FortiGate nur über http und https eine Verbindung zum öffentlichen Netzwerk herstellen können. Sie ermöglicht die Lizenzverwaltung und es wird nicht empfohlen, diese Regeln zu ändern, da dies zur Deaktivierung Ihrer Lizenz führen könnte.

Bei der Bereitstellung in einem Gateway-Cluster oder in einem Management-Cluster, das nur über private Schnittstellen verfügt, müssen Sie stattdessen die Details für einen Proxy-Server angeben, über den die FortiGate Appliances eine Verbindung zum öffentlichen Netzwerk für die Lizenzierung herstellen können. Die Appliances versuchen möglicherweise auf einen der folgenden Hostnamen zuzugreifen:

  • update.fortiguard.net
  • service.fortiguard.net
  • support.fortinet.com
  • guard.fortinet.com

Hochverfügbarkeitsschnittstelle

Bei der Bereitstellung in einem Management-Cluster werden die HA-Schnittstellen der FortiGate-Appliances mit einem festgelegten logischen Switch verbunden.

Beim Einsatz in einem Gateway-Cluster werden die HA-Schnittstellen der FortiGate Appliances mit dem vom Gateway-Cluster verwendeten Speicher-VLAN verbunden.

Firewallschnittstellen

Bei der Bereitstellung in einem Management-Cluster werden die verbleibenden Firewallschnittstellen für die FortiGate-Appliances im Managementnetz verfügbar gemacht, aber noch ohne zugeordnete IP-Adressen. Sie müssen diese Schnittstellen den Netzen zuordnen, die Sie schützen möchten.

Bei der Bereitstellung in einem Gateway-Cluster werden die FortiGate VM Appliances mit dem IBM Cloud Transitnetzwerk verbunden und so konfiguriert, dass sie mit den IBM Cloud Kundenroutern zusammenarbeiten. Definieren Sie geeignete Firewall-Regeln, bevor Sie Ihre VLANs für den Schutz durch den Gateway-Cluster konfigurieren.

VMware DRS und Reservierungen

Da sie zeitkritische Netzwerkdienste bereitstellt, muss FortiGate VM so konfiguriert werden, dass sie über ausreichende Ressourcen verfügt. Die IBM Cloud-Automatisierung konfiguriert eine Reservierung, um sicherzustellen, dass die virtuellen Appliances den gesamten für sie reservierten CPU und Speicher nutzen können. Um HA zu gewährleisten, erstellt die IBM Cloud-Automatisierung auch eine DRS-Anti-Affinitätsregel, um zu verhindern, dass die beiden virtuellen Appliances FortiGate auf demselben Host ausgeführt werden.

Lizenzvoraussetzungen

Diese Architektur erfordert eine FortiGate VM-Lizenzierung von Fortinet®. IBM Cloud automation stellt die FortiGate VM-Lizenz basierend auf der von Ihnen gewählten Lizenzstufe und Bereitstellungsgröße bereit. Ihre monatliche Rechnung IBM Cloud spiegelt Ihre Bestellung und die laufende Nutzung von FortiGate VM wider. Die virtuellen FortiGate-Appliances erfordern abgehende Konnektivität zu Fortinet-Lizenzierungsservern, um die Lizenz zu aktivieren und zu verwalten.

Vorbehalte

Es ist nicht möglich, die Lizenzierungsstufe oder den lizenzierten Durchsatz Ihrer FortiGate VM-Bereitstellung zu ändern, nachdem sie bereitgestellt wurde. Um dieses Szenario zu erreichen, müssen Sie eine neue Instanz von FortiGate VM bereitstellen, Ihre Konfiguration auf die neue Instanz migrieren und die ursprüngliche Instanz löschen.