首先可以在命令行输入一下GUI的优化脚本：

config system settings

    set inspection-mode flow

     set gui-switch-controller enable

    set gui-multiple-utm-profiles enable

    set gui-allow-unnamed-policy enable

    set gui-multiple-interface-policy enable

end

config system global

    set admintimeout 30

    set language simch

    set timezone 55

    set  revision-backup-on-logout enable

end

GUI查看HA的选举结果和状态：

确认HA状态正常，确认HA独立管理工作正常。后续所有的配置可以都在主防火墙上完成，配置会自动同步到备防火墙，备防火墙可以登录GUI上去查看状态等信息，无需配置。

config system ntp   // 用于FGT和FSW之间的时间同步

    set ntpsync enable

    set server-mode enable

    set interface "PortChannel"

end

config system dhcp server    // 用于给FortiSwitch分配IP地址，以便FGT和FSW之间的通信

    edit 3

        set ntp-service local

        set default-gateway 169.254.1.1

        set netmask 255.255.255.0

        set interface "PortChannel"

        config ip-range

            edit 1

                set start-ip 169.254.1.2

                set end-ip 169.254.1.254

            next

        end

        set vci-match enable

        set vci-string "FortiSwitch"

    next

end

config system interface     // PortChannel开启fortilink

    edit "PortChannel"

        set vdom "root"

        set fortilink enable

        set ip 169.254.1.1 255.255.255.0

        set allowaccess ping capwap

        set type aggregate

        set member "port1" "port2"

        set alias "PortChannel_FortiLink"

        set snmp-index 12

        set auto-auth-extension-device enable

        set lacp-mode static

    next

end

FGT+FSW FortiLink拓扑图接线建议：

1.配置完防火墙之后，这个时候再去接FortiGate的FortiLink到FSW的线，以及FSW之间的线，严格按照拓扑图，从核心交换机往接入交换机这样的顺序接线。

2.FSW如果以前有使用过，建议都恢复一下出厂设置，然后再加入到FortiLink。

3.FSW的后面四个接口一般都默认开启了FortiLink接口属性，如果接前面的接口可能会无法加入到FortiLink，因此FSW的FortiLink最好都使用最后面的四个接口进行接线。如果FSW接口没有开启“auto-discovery-fortilink”则需要命令行手工开启一下。

登陆到交换机上进行确认接口是否开启了fortilink：

S248DP3W16000060 # config switch interface 

4.交换机之间如果接多根线，会自动进行聚合，但是FortiLink+自动聚合会花比较长的时间，建议可以先接单线，等FortiLink的拓扑较快的形成结束之后，再增加彼此之间的另外一根线，再进行自动聚合，这样效率会比较高一些。不这样操作也没事，稍微慢一点而已。

5.接线是很重要的步骤，仔细看拓扑图，做好接口标签，不要接错。

6.接好线之后，FSW和FGT之间会自动在后台进行Fortilink&CAPWAP&MSTP&聚合接口的协商加入等操作，等Fortilink的管理结束之后，在FGT上会看到一个网站的FSW拓扑图，和我们规划的拓扑图应该是一致的，应该再次仔细核对接线是否正确。

查看交换机被管理的状态（自动授权）：

交换机加入到  FGT的FortiLink，会先清除配置再重启，然后从Standalone的状态进入到“Fortilink remote control”的状态，FSW后续所有的配置都通过FortiGate下发即可。

 

FSW1和FSW2之间接多根线进行FortiLink互联，会默认自动聚合。其实接一根网线也是聚合的，只是聚合组里面只有一个接口而已，因此多根网线直连，这些多根直连的线都会自动加入到一个聚合接口里面（注意不能跨交换机，跨交换机的聚合是MCLAG）：

FortiLink之间的交换机互联，如果不用MCLAG的话，本质上是MSTP（多实例生成树）在整网统一的进行接口环路计算，从而实现网络的备份，与快速收敛恢复。

可以通过FGT的命令行界面用Telent/SSH到FSW上并分别查看四台FSW的STP状态：

FortiLink组网中STP是很重要部分，通常STP是一个稳定的状态，一旦出现FortiLink不稳定，则需要观察STP的状态和选举结果，从中找到相关线索，以便查出为何STP不稳定的原因，对于排错来说是很重要的。

FortiLink+STP稳定状态的实际数据转发拓扑图：

另外建议给每台交换机命名一个名字，如果交换机很多的话，规划好的命名可以有效的迅速找到交换机的位置：

可以给每一台交换机命名，命令规则可以是地点、机房、部门、方位等等，可以让你迅速了解交换机信息的描述都可以，目的是让你很清楚的交换机的位置，排错和定位问题的时候可以有很大的帮助。

最终拓扑图展示的命名效果：

最后不要忘记了：在FortiLink的聚合接口和FortiLink管理配置完毕，记得把这个FortiLink聚合接口加入到HA的监控接口列表中，这样当主核心交换机挂了（比如断电）之后，业务才可以平稳切换到备防火墙上：

以上FortiLink的配置和FSW的管理完毕。