Fortigate（その４：SD-WANにてAggregation）

Posted at 2025-02-01

SD-WANでAggregation

「その３」の続き。SD-WANにて、複数WAN回線を束ねて、帯域を増やすことが目的。

構成的には、「その３」と同じである。ただし、ここでは、末端のPCが同一ネットワークセグメントに属している。

Fortigate間の2つのWAN（10.1.1.0/24と10.1.2.0/24）を束ねて、帯域を増やす。ここでは、両端のPCは同じネットワークセグメントに属しているため、VXLANを利用。VXLAN設定については、「その１」および「その２」を参照。

基本的な設定は「その３」、ループバックやVXLANについては「その２」を参照。ここでは特徴的なところのみ記載。

IPsecトンネル作成時、アグリゲートメンバーを有効化する。

トンネル作成後、IPsecアグリゲートを作成。

名前（ここでは”AGG”）を入力し、アグリゲートメンバーとして、作成したトンネルを選択する。

アルゴリズムは、通常、重み付けラウンドロビンを選択するようだ。作成後は下記となる。

SD-WANインターフェースとして、作成したIPsecアグリゲート（ここでは”AGG”）を選択する。

SD-WANルールのインターフェースリファレンスも、作成したIPsecアグリゲート（ここでは”AGG”）を選択する。

作成した様子。

対向機ループバックへのスタティックルートは、作成したSD-WANを選択。ここは「その２」や「その３」を参照。

ここは「その２」参照。

ループバック”Lo”、ソフトウェアスイッチ”local”（VXLANが含まれる）、SDWANゾーンをインターフェースとして、双方向の通信を許可する。

SD-WAN確立後の様子を記載。

iperfを両端のPCで動作させたときの状況。

これだけだとわかりにくいが、2つのWAN回線を利用して、データを送っている。

EOF