Fortigate（その４：SD-WANにてAggregation）

# SD-WANでAggregation
「[その３](https://qiita.com/infinite1oop/items/47accfa9fd2f99d81ea2)」の続き。SD-WANにて、複数WAN回線を束ねて、帯域を増やすことが目的。

## ネットワーク
構成的には、「[その３](https://qiita.com/infinite1oop/items/47accfa9fd2f99d81ea2)」と同じである。ただし、ここでは、末端のPCが同一ネットワークセグメントに属している。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/2007216e-af65-eb41-41e1-d9be3331a5a8.png)

Fortigate間の2つのWAN（10.1.1.0/24と10.1.2.0/24）を束ねて、帯域を増やす。ここでは、両端のPCは同じネットワークセグメントに属しているため、VXLANを利用。VXLAN設定については、「[その１](https://qiita.com/infinite1oop/items/db21099ad9e7e4fce926)」および「[その２](https://qiita.com/infinite1oop/items/4c33fbcb2d666b66d504)」を参照。

## 設定
基本的な設定は「[その３](https://qiita.com/infinite1oop/items/47accfa9fd2f99d81ea2)」、ループバックやVXLANについては「[その２](https://qiita.com/infinite1oop/items/4c33fbcb2d666b66d504)」を参照。ここでは特徴的なところのみ記載。

### IPsec
IPsecトンネル作成時、アグリゲートメンバーを有効化する。

![IPsec4のコピー.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/6f0dc6b8-d8b8-322f-a43e-07de64799494.png)

トンネル作成後、IPsecアグリゲートを作成。

![AGG1のコピー.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/25cb5474-5334-54df-7b36-ed7f1deaa30e.png)

名前（ここでは”AGG”）を入力し、アグリゲートメンバーとして、作成したトンネルを選択する。

![AGG2のコピー.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/161ed11e-8b13-643a-1e01-4794cba3e248.png)

アルゴリズムは、通常、重み付けラウンドロビンを選択するようだ。作成後は下記となる。

![AGG3.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/21844859-b354-7a3c-a391-ebf658c10d10.png)

### SD-WAN
SD-WANインターフェースとして、作成したIPsecアグリゲート（ここでは”AGG”）を選択する。

![sdwan3のコピー.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/fd3c5d3d-5209-ddf4-111d-307c63a1e383.png)

SD-WANルールのインターフェースリファレンスも、作成したIPsecアグリゲート（ここでは”AGG”）を選択する。

![sdwanRule3_1のコピー.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/9e2639bf-4cbf-e418-9ca1-f0260bf92895.png)

作成した様子。

![sdwanRule4.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/a4b98aaf-b238-e325-7dd5-9c0a0a72b580.png)

### Static Route
対向機ループバックへのスタティックルートは、作成したSD-WANを選択。ここは「[その２](https://qiita.com/infinite1oop/items/4c33fbcb2d666b66d504)」や「[その３](https://qiita.com/infinite1oop/items/47accfa9fd2f99d81ea2)」を参照。

![StaticRoute.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/270ea5da-a24c-77f1-ccb0-2a316c43ff00.png)

### Firewall
ここは「[その２](https://qiita.com/infinite1oop/items/4c33fbcb2d666b66d504)」参照。

![firewall3.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/40e22b3a-337b-4547-8767-c776ee9867b7.png)

ループバック”Lo”、ソフトウェアスイッチ”local”（VXLANが含まれる）、SDWANゾーンをインターフェースとして、双方向の通信を許可する。

## 確認
SD-WAN確立後の様子を記載。

### IPsecトンネル
![AGG4.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/9b8a5da4-7c1a-adcf-1109-f99352bfc77f.png)

![AGGStatus3.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/911f52b3-fbcb-ec39-e447-bd6498c2e5ab.png)

### ネットワークインターフェース
![network4.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/e5b808e2-b73b-02bb-2957-1a5bc52565cd.png)

### SD-WAN
![sdwanStatus2.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/f2a63622-265f-4294-4300-2d29dc2e9f3a.png)

![sdwanStatus3.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/57e2128c-8349-f0e1-a33d-5de21319f9fd.png)

![sdwanStatus4.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/241b2fe8-5626-845d-a098-252affea0bc6.png)

![SLAstatus.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/2faa1b4e-2855-7b60-5669-1eeb87dab36e.png)

### アグリゲート
iperfを両端のPCで動作させたときの状況。

![wanStatus.PNG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/634816/742bf614-6852-bb1b-acc4-7929ee6ce25a.png)

これだけだとわかりにくいが、2つのWAN回線を利用して、データを送っている。

EOF