产品知识

1.FortiGate 系列全新下一代防火墙硬件架构是什么样子的？

答：FortiGate 采用多核 CPU + ASIC 芯片的一种处理架构，芯片分为两种、一种是 NP 芯片、一种是 CP 芯片，NP 芯片是处理网络层以及传输层的一些数据转发、可以达到线速转发。一旦防火墙建立会话之后，在后续的匹配同一个会话的数据包都会有 NP 芯片直接处理转发。还有一种是 CP 芯片，CP 芯片主要是用于处理应用层内容加速的，比如 ips、防病毒、应用过滤等需要应用层检测的都会由 CPU 送到 CP 芯片进行加速处理。正式因为有了 NP 芯片和 CP 芯片的处理架构，所以 FortiGate 具有非常高的性能。

2.哪些型号带交换口？是否可以转换成路由口？如何转换？

FortiGate60E、FortiGate100E、FortiGate100F 等低端型号设备带交换口，均可以转换为路由口， 转换方式如下（以 FortiGate60E 举例）：

重要

执行操作前，确保 internal 或 lan 口没有被防火墙策略、dhcp、路由等引用。

config system virtual-switch
     edit internal
           config port
                delete internal1
                delete internal2
      end
end

3.FortiGate60E、FortiGate100E、FortiGate100F 设备面板的小孔是否可以用来恢复出厂

答：设备面板的小孔可以用来恢复出厂。防火墙系统正常启动后（可以 ping 通或登录管理页面）30S 内，长按 10S 左右，系统将自动重启，届时将恢复为出厂设置；

4.combo 光电复用口默认什么优先，如何切换？

答：combo 口没有光电优先之分，插什么口，什么口都可以用，不需要切换。