Routage et SD-WAN

• Routes statiques (distance, priorité), routage dynamique (OSPF, BGP), routage par politique.
• Vérification de chemin : le FortiGate exige une route de retour cohérente (RPF), sinon le trafic est rejeté.
• SD-WAN FortiOS : les interfaces WAN deviennent des membres d'une zone SD-WAN ; performance SLA (sondes de latence, gigue, pertes vers des cibles) ; règles SD-WAN qui choisissent le lien selon l'application et la qualité (meilleure qualité, conformité au SLA, coût, répartition de charge).
• Basculement automatique quand un lien ne respecte plus le SLA.

config system sdwan
    set status enable
    config zone
        edit "virtual-wan-link"
        next
    end
    config members
        edit 1
            set interface "port1"
            set gateway 203.0.113.1
        next
        edit 2
            set interface "port3"
            set gateway 198.51.100.1
        next
    end
    config health-check
        edit "SLA-Internet"
            set server "1.1.1.1" "9.9.9.9"
            set members 1 2
            config sla
                edit 1
                    set latency-threshold 150
                    set jitter-threshold 30
                    set packetloss-threshold 2
                next
            end
        next
    end
end
get router info routing-table all
diagnose sys sdwan health-check status