BAIE_BUREAU_48POE¶
Criticite C2
Switch bureaux PoE — heberge 18 telephones Yealink VoIP, 3 bornes WiFi FortiAP et la badgeuse. Panne = perte de la telephonie bureaux, du WiFi et de l'acces aux switches BAIE_BUREAU_24 et BUR_QUALITE_8P en cascade.
Identite¶
| Champ | Valeur |
|---|---|
| Nom | BAIE_BUREAU_48POE |
| Modele | Fortinet FortiSwitch S148F-FPOE |
| S/N | S148FFTF23055545 |
| OS | FortiSwitchOS |
| Firmware | v7.2.4 |
| IP FortiLink | 10.255.1.6 |
| Ports | 48 cuivre PoE + 4 SFP (52 total) |
| Ports occupes | 24/48 cuivre (50%) |
| Emplacement | Bureaux |
| Criticite | C2 |
| Statut | Actif |
Credentials¶
Gestion centralisee
Ce switch est entierement gere via FortiLink depuis le FortiGate-60F. Il n'a pas de credentials propres accessibles directement. Pour l'administration, utiliser l'interface du FortiGate.
| Acces | Reference |
|---|---|
| FortiGate GUI | https://10.1.250.254 — voir credentials FortiGate-60F |
| FortiGate CLI | Console serie ou SSH vers FortiGate |
Position dans la topologie FortiLink¶
FortiGate 60F (controller)
└── FortiLink
└── BAIE_ADMINISTRATION (S124E, 10.255.1.3) ── coeur bureaux
├── **BAIE_BUREAU_48POE (S148F-FPOE, 10.255.1.6)** ── bureaux PoE <-- ICI
│ ├── BAIE_BUREAU_24 (S124F, 10.255.1.4)
│ └── BUR_QUALITE_8P (S108F-POE, 10.255.1.5)
└── BAIE_INDUS (S108F, 10.255.1.2)
- Upstream : connecte a BAIE_ADMINISTRATION via FortiLink (cascade niveau 2)
- Downstream : distribue vers BAIE_BUREAU_24 et BUR_QUALITE_8P
Affectation des ports¶
Telephones VoIP Yealink (18 ports)¶
Pattern : telephone Yealink branche sur le port, PC branche derriere en passthrough. VLAN 50 (LAN_VOIP) pour le telephone, VLAN 1 (_default) pour le PC.
| Port | MAC Yealink | VoIP actif | Note |
|---|---|---|---|
| 2 | 24:9a:d8:a2:26:83 |
V50 | — |
| 3 | 24:9a:d8:a2:2f:6f |
V50+V1 | PC derriere |
| 6 | 24:9a:d8:a2:26:11 |
V1 seul | Pas de trafic VoIP — a verifier |
| 8 | 24:9a:d8:a2:25:c3 |
V50+V1 | PC derriere |
| 9 | 24:9a:d8:a2:2e:dd |
V1 seul | Pas de trafic VoIP — a verifier |
| 11 | 24:9a:d8:a2:24:d5 |
V50+V1 | PC derriere |
| 12 | 24:9a:d8:a2:26:b9 |
V50+V1 | PC derriere |
| 13 | 24:9a:d8:a2:2b:11 |
V50+V1 | PC derriere |
| 20 | 24:9a:d8:a2:2d:19 |
V50+V1 | PC derriere |
| 23 | 24:9a:d8:a2:25:b1 |
V50+V1 | PC derriere |
| 29 | 24:9a:d8:a2:26:37 |
V50+V1 | PC derriere |
| 31 | 24:9a:d8:a2:25:c5 |
V50+V1 | PC derriere |
| 32 | 24:9a:d8:a2:34:21 |
V50+V1 | PC derriere |
| 33 | 24:9a:d8:a2:26:3b |
V50+V1 | PC derriere |
| 35 | 24:9a:d8:a2:2d:09 |
V50+V1 | PC derriere |
| 38 | 24:9a:d8:a2:2e:d9 |
V50+V1 | PC derriere |
| 39 | 24:9a:d8:a2:26:3d |
V50+V1 | PC derriere |
| 43 | 24:9a:d8:a2:2d:2b |
V50+V1 | PC derriere |
2 telephones sans VoIP
Ports 6 et 9 : telephones Yealink presents mais uniquement sur VLAN 1 — pas de trafic VoIP (VLAN 50). Verifier la configuration des telephones.
FortiAP — Bornes WiFi (3 ports PoE)¶
| Port | MAC FortiAP | Borne | IP | VLAN |
|---|---|---|---|---|
| 14 | 48:3a:02:10:0b:40 |
Borne_Etage_Couloir | 10.1.250.102 |
V250 (LAN_MGMT) |
| 15 | 48:3a:02:10:33:40 |
Borne_RdC_Couloir_info | 10.1.250.101 |
V250 (LAN_MGMT) |
| 17 | 48:3a:02:0d:7e:20 |
Borne_Etage_Salle_reunion | 10.1.250.104 |
V250 (LAN_MGMT) |
Autres equipements¶
| Port | MAC | VLAN | Equipement |
|---|---|---|---|
| 10 | fc:3f:db:ae:90:61 |
V1 | Equipement (meme OUI que TRUNK_RESP_PROD) |
| 37 | 00:0b:84:0c:cf:fe |
V11 | Badgeuse Sas (LAN_VISITEUR) |
| 40 | 30:e1:71:ba:fd:63 |
V1 | Equipement |
Ports libres¶
Ports sans activite MAC : 1, 4, 5, 7, 16, 18, 19, 21, 22, 24, 25, 26, 27, 28, 30, 34, 36, 41, 42, 44, 45, 46, 47, 48 — 24 ports disponibles.
Trunks¶
| Trunk | Direction | Destination | Remarque |
|---|---|---|---|
| FortiLink upstream | Vers BAIE_ADMINISTRATION | Trunk-id 0 (vu cote aval) | Lien FortiLink principal |
| FortiLink downstream | Vers BAIE_BUREAU_24 | Trunk-id 0 | Cascade FortiLink |
| FortiLink downstream | Vers BUR_QUALITE_8P | Trunk-id 0 | Cascade FortiLink |
Dependances¶
Upstream — BAIE_BUREAU_48POE depend de :¶
| Composant | Impact si absent |
|---|---|
| BAIE_ADMINISTRATION (FortiSwitch S124E) | Perte du lien FortiLink — switch isole |
| FortiGate-60F | Perte du management FortiLink |
| Alimentation electrique bureaux | Arret complet du switch et de tous les equipements PoE |
Downstream — Depend de BAIE_BUREAU_48POE :¶
| Composant | Nature | Impact si perte |
|---|---|---|
| BAIE_BUREAU_24 | FortiLink cascade | Perte SBC 3CX + 3 equipements bureau |
| BUR_QUALITE_8P | FortiLink cascade | Perte bureau qualite (2 Yealink) |
| 18 telephones Yealink | PoE + VLAN 50 | Perte telephonie bureaux |
| 3 FortiAP | PoE + management | Perte WiFi bureaux (visiteurs + internes) |
| Badgeuse Sas | Port 37 | Perte du systeme de badgeage |
Vue globale
Pour la carte complete des dependances : voir carte-dependances-vonnas
Reseau¶
Adresse IP¶
| Interface | Adresse | Remarque |
|---|---|---|
| FortiLink management | 10.255.1.6 |
Adresse attribuee par le FortiGate via FortiLink |
VLANs transportes¶
| VLAN | Nom | Usage sur ce switch |
|---|---|---|
| V1 | LAN_ADMIN | Postes bureaux (passthrough derriere Yealink) |
| V11 | LAN_VISITEUR | Badgeuse (port37), clients WiFi visiteurs |
| V50 | LAN_VOIP | Telephones Yealink (18 ports) |
| V250 | LAN_MGMT | FortiAP (ports 14, 15, 17) |
Sauvegarde¶
| Champ | Valeur |
|---|---|
| Methode | Configuration stockee sur le FortiGate via FortiLink |
| Frequence | Temps reel (synchronisation FortiLink permanente) |
| RPO | ~0 (synchronisation continue) |
| Statut | OK |
Aucun backup autonome
Le FortiSwitch ne stocke pas sa propre configuration de maniere independante. Toute la config est poussee par le FortiGate via FortiLink. Attention : la configuration du FortiGate lui-meme n'est pas sauvegardee automatiquement (voir FortiGate-60F).
Restauration¶
A REDIGER
Aucune fiche reflexe n'existe pour cet equipement. Procedure de restauration a creer par Sentinel (A7).
Informations connues¶
- Les FortiSwitch sont geres via FortiLink depuis le FortiGate-60F
- En cas de remplacement : connecter le nouveau switch, il sera auto-provisionne par FortiLink
- Configuration stockee sur le FortiGate (pas sur le switch lui-meme)
- Commande de verification :
execute switch-controller get-conn-status
Contact support¶
| Entite | Contact | Remarque |
|---|---|---|
| Fortinet (constructeur) | A completer | Support materiel et logiciel FortiSwitchOS |
| ALLEO (infogerant) | A completer | Gestion quotidienne via FortiGate, monitoring FortiAnalyzer |
Supervision¶
| Outil | Type | Couverture | Remarque |
|---|---|---|---|
| FortiLink | Monitoring integre | Etat ports, VLANs, PoE | Via interface FortiGate (Switch Controller) |
| FortiAnalyzer | Logs, reporting | Logs via FortiGate (indirect) | Gere par prestataire externe (ALLEO) |
Supervision partielle
Pas de metriques bande passante par port. Les alertes sont gerees par le prestataire — seuils non communiques.
Historique¶
| Date | Evenement | Auteur |
|---|---|---|
| 2026-02-17 | Creation de la fiche equipement | A2-Cataloger |
| — | A completer : date de mise en service | — |
| — | A completer : historique firmware | — |
Sources¶
| Document | Informations extraites |
|---|---|
| FortiGate-60F | Table FortiLink, topologie, IPs, firmware |
| infrastructure-vonnas-synthese | S/N, modele, ports actifs, FortiAP, telephonie |
| cablage-brassage-vonnas | Detail port-par-port, MACs Yealink, FortiAP, badgeuse |
| topologie-reseau-vonnas | Position dans l'arbre FortiLink |
| documentation-supervision-vonnas | Couverture supervision |
| carte-dependances-vonnas | Dependances inter-systemes |
Voir aussi¶
- FortiGate-60F — Controller FortiLink (firewall/routeur principal)
- BAIE_ADMINISTRATION — FortiSwitch upstream (coeur bureaux)
- BAIE_BUREAU_24 — FortiSwitch downstream (bureaux)
- BUR_QUALITE_8P — FortiSwitch downstream (qualite)
- topologie-reseau-vonnas — Topologie physique et logique
- cablage-brassage-vonnas — Mapping port-par-port complet
Fiche equipement generee le 2026-02-17 | A2-Cataloger | Pas de fiche reflexe