FortiExtender : Extendeur WAN sans fil 3G/4G sécurisé

Connectivité 3G/4G pour un lien haut débit fiable via Internet

web product icon fortiextender

Synthèse de FortiExtender

Une connectivité Internet pérenne est essentielle à l’activité des entreprises.  Pour assurer une connexion WAN secondaire, l’appliance FortiExtender utilise un lien 3G/4G cellulaire et à haut débit, essentiel aux opérations de failover ou de répartition de charges.  FortiExtender peut fournir la connexion Internet primaire sur les lieux dépourvus d’une connexion filaire à haut débit.

 

FortiExtender offre une connectivité WAN aux points de vente

 

Caractéristiques du produit :

FortiExtender fournit une connexion WAN basée sur la 3G/4G à un pare-feu comme FortiGate.  Ces connexions sont souvent utilisées en tant que lien secondaire, dans une optique de fiabilité ou de débit renforcé. Les entreprises souhaitant utiliser plusieurs liens WAN/SD-WAN, peuvent utiliser FortiExtender pour activer un de ces liens WAN. FortiExtender s’utilise également en tant que lien primaire lorsqu’une connexion cellulaire à haut-débit est privilégiée. Ainsi, pour se conformer à la norme PCI, les magasins et les points de vente peuvent préférer un réseau 3G/4G sécurisé pour cheminer leurs transactions. FortiExtender peut être géré de manière indépendante, à partir d'un FortiGate connecté ou via le service FortiExtender Cloud. Pour en savoir davantage sur FortiExtender Cloud, merci de cliquer ici.

   

Fonctionnalités et avantages

icon benefits power over ethernet

Protocole LTE CAT6 performant pour des performances de 300Mbps

icon benefits load balance

Compatible avec deux opérateurs, avec la possibilité de basculer d’une carte SIM à l’autre lorsqu’un seuil prédéfini d’utilisation est atteint.

icon benefits power over ethernet

Alimenté par Ethernet (PoE) et peut donc être positionné jusqu’à 100 m de l’appareil FortiGate ou du commutateur.

checkmark icon

Peut être utilisé comme un lien WAN secondaire dédié au failover, pour garantir la continuité des activités

platform support icon

Fournit un lien WAN principal pour les points de vente, les kiosques distants, les distributeurs bancaires, etc.

Wi-Fi icon

Possibilité de placer le modem 3G/4G en extérieur ou près d’une fenêtre pour bénéficier d’un signal renforcé

Modèles et spécifications de FortiExtender

Les appliances FortiExtender se déclinent en plusieurs modèles d’intérieur et avec des modems 3G/4G ayant des niveaux de performance différents. Tous les modèles bénéficient de multiples ports LAN et d’un port WAN Ethernet secondaire. Les appliances FortiExtender peuvent être gérées par une appliance FortiGate ou à partir du service FortiExtender Cloud.

 

Matériel

 
Modèle Modem(s) interne(s) Type de modem Couverture FortiExtender Cloud
FEX-201E Unique CAT-6 (300 Mbps) NA, SA, EMEA Oui
FEX-201E Unique CAT-6(300 Mbps) Global Oui

WAN sans fil - FortiExtender

Puis-je gérer FortiExtender à partir de mon FortiGate ?

Oui, FortiExtender peut être géré via l’interface utilisateur de FortiGate et apparaît en tant qu’interface virtuelle.  FortiExtender se gère également de manière autonome via le nouveau cloud FortiExtender. Puis-je gérer FortiExtender à partir de mon FortiGate ?   http://fortiextender.forticloud.com/

Quelles sont les méthodes pour gérer FortiExtender ?

FortiExtender se gère de trois façons :

  1. FortiGate et FortiManager
  2. FortiExtender Cloud
  3. GUI/CLI en local, cette méthode étant la moins indiquée

Comment assurer la compatibilité de FortiExtender avec un opérateur ?

Notre liste d’opérateurs compatibles est enrichie régulièrement. 

  • FortiExtender-20D est compatible avec de nombreux modems USB tel que précisé dans nos notes de version.
  • FortiExtender-40D-AMEU dispose d’un modem interne qui fonctionne sous HSPA+ et 18 bandes 4G/LTE.  La solution est compatible avec la majorité des opérateurs réseau sur le continent américain et en Europe.  

À noter que certains opérateurs peuvent exiger des certifications spéciales pour l’activation SIM.  Merci de vous rapprocher de votre bureau local Fortinet pour plus d’informations. 

Puis-je activer les deux cartes SIM et répartir les charges entre elles ?

Le modèle FEX-40D-NAM dispose d’un cœur radio en interne. Ainsi, une seule carte SIM peut être active à la fois.  Vous pouvez passer d’une carte SIM à l’autre selon le profil d’utilisation des données ou la qualité du lien.

Doit-on impérativement connecter FortiExtender au port WAN de FortiGate ?

Non, FortiExtender peut se connecter à n’importe quel port de FortiGate ou à un commutateur en aval.  Cette flexibilité permet à FortiExtender de se déployer dans un emplacement où le signal est fort. Le trafic est acheminé vers FortiGate via un tunnel CAPWAP. 

Quels sont les modems USB compatibles ?

La liste des modems compatibles à FEX-20D est consultable ici.

Quelles sont les options d’alimentation électrique des appliances FortiExtender

Les appliances FortiExtender sont alimentées par PoE (Power over Ethernet) ou en courant continu (DC).

Less Than 99% Is Never Acceptable

The number of connected devices organizations need to manage is growing rapidly, and new technologies such as SD-WAN and 5G are transforming the way businesses operate. Establishing and maintaining internet connectivity across an increasingly distributed environment is critical for business execution and competitiveness, but it can be a challenge for conventional networking approaches. These challenges include:

  • Networks are sprawling and the number of connected devices is growing
  • Continuous connectivity is critical for business continuity and competitiveness
  • Cable/DSL also offers less than 99.999% uptime—and it can’t be deployed everywhere
  • MPLS networks are costly and not scalable for current business needs
 

Extend Connectivity and Improve Network Availability

Deploying a secondary WAN connection helps ensure connectivity. The FortiExtender appliance uses LTE connectivity and the cellular infrastructure to provide broadband speeds that can be used in a failover or load-balancing configuration. For those locations without wired broadband options, FortiExtender can also serve as the primary Internet connection, enabling reliable connectivity for heavy-branch, remote, and mobile networks.

FortiExtender can also be leveraged to extend the Fortinet Security Fabric and other existing network infrastructure investments in a way the Cable/DSL simply cannot support. And with FortiExtender Cloud, organizations can centrally manage geo-distributed appliances and the networks they connect to.

 

Flexible Deployment and Manageability

FortiExtender offers a wide range of flexible deployment and management options, providing infrastructure leaders with the option to manage appliances using Fortinet’s FortiGate NGFW, FortiExtender Cloud, or locally at the appliance level.

 

FortiExtender LTE Differentiators

Scalable Connectivity Anywhere

FortiExtender and FortiExtender Cloud offers secure, scalable and cost-effective centralized management for retail and wireless-only use cases

Extending the Fortinet Security Fabric

FortiExtender seamlessly integrates with and extends the utility of SD-Branch solutions with LTE

Making Mobile Networks High-avaliable Networks

FortiExtender offers ruggedized, highly available solutions for mobile and IoT/OT use cases

Product Details

FortiExtender provides a reliable WAN connection to a firewall, such as a FortiGate, using the cellular LTE infrastructure, 3G, 4G, and 5G (planned). These connections are commonly used as a second broadband connection for reliability or increased throughput. But those businesses that want to use multiple WAN connections, including for SD-WAN, can also use FortiExtender for one of those WAN links. Another common use for FortiExtender is to deploy it as a primary connection for a location where cellular LTE is the preferred broadband option. Retail stores or kiosks processing point-of-sales (POS) transaction might also opt for a highly secure LTE network to meet PCI compliance requirements. FortiExtender can also be managed independently, using an attached FortiGate or through the FortiExtender Cloud service. For more information on FortiExtender Cloud, click here.

 

FortiExtender Models and Specifications

FortiExtender appliances come in several indoor models with different LTE modem performance. All models offer multiple LAN ports and a secondary WAN ethernet port. FortiExtender Appliances can be managed by a FortiGate or from the cloud by the FortiExtender Cloud service.

 

Hardware

 
Model Internal Modem(s) Modem Type Coverage FortiExtender Cloud
FEX-201E Single CAT-6 (300 Mbps) NA, SA, EMEA Yes
FEX-211E Single CAT-12 (600 Mbps) Global Yes

WAN sans fil - FortiExtender

Can I manage a FortiExtender from my FortiGate?

Yes, the FortiExtender can be managed via the FortiGate user interface and appears as a virtual interface.  Also you can manage FortiExtender as a standalone device thru the new FortiExtender cloud.   http://fortiextender.forticloud.com/

What are the ways to manage a FortiExtender?

There are three ways to manage a FortiExtender:

  1. FortiGate and FortiManager
  2. FortiExtender Cloud
  3. Local GUI / CLI and this is the least preferred method

How do I get a carrier supported on the FortiExtender?

We are frequently adding new carriers to our list of supported operators. 

  • FortiExtender-20D supports a variety of USB modems and this this is included as part of the release notes
  • FortiExtender-40D-AMEU has an internal modem that works on HSPA+ and 18 LTE bands.  It can be used on most carrier operator networks in Americas and Europe.  

Please note that certain operators may require special certifications for SIM activation.  Please reach out to your local Fortinet sales organization for additional information. 

Can I have both of the SIM cards active and load-balance between them?

FEX-40D-NAM has one radio inside therefore only one SIM card can be active at a time.  You can automatically switch between SIM cards based on data usage or link quality.

Does the FortiExtender have to connect to the WAN port on the FortiGate?

No, the FortiExtender can be connected to any port of the FortiGate or a downstream switch.  This flexibility allows the FortiExtender to be placed at the location that has best signal and the traffic will traverse to the FortiGate thru a CAPWAP tunnel. 

How do I find out which USB modems are supported?

FEX-20D USB modem list can be found here.

What are the options to power FortiExtender Appliances?

FortiExtender Appliances can be powered by Power over Ethernet (PoE) or by DC power.