Bu makale Fortigate 5.6 versiyonun da yeni gelen ve internet kullanımını yedeklememize yarayan SD-WAN özelliğini anlatmaktadır.
SD-WAN’ın amacı donanım tabanlı switchler ya da WAN load-balancing ekipmanlarını kullanmak zorunda kalmadan internet trafiğini layer 2 katmanda yönetmemize yarar.
Örnek Konfigürasyon;
Şekilde ki örneğe göre volume-based weighted load balancing ile internet trafiğinin %75’i WAN1’e bağlı olan ISP1’e ve %25’i ise WAN2’ye bağlı olan ISP2’ye vereceğiz. Bu işlem aynı zaman da herhangi bir internet bağlantımızın kesilmesi durumun da bütün internet trafiğini diğer WAN portuna yönlendirecektir.
1.İnternet Erişim Kuralları
Bu senaryo için öncelikle WAN1 ve WAN2 interfaceleri için yazılmış olan internet erişim kurallarını silmemiz gerekiyor.
2.SD-WAN İnterface Oluşturma
Network -> SD-WAN sekmesine tıkladıktan sonra açılan sayfada “Enable” etmemiz gerekiyor ve “Create New” ile SD-WAN interface oluşturacağımız WAN portlarını ekliyoruz.
Load-Balancing Algorithm olarak ise “Volume” seçiyoruz. WAN1 Weight 75, WAN2 Weight 25 ayarlıyoruz. Bu değerler yüzdelik değerleri ifade etmektedir.
3. SD-WAN Status Check
“SD-WAN Status Check” sekmesi altında konfigüre edebiliriz.
4.İnternete Çıkış Kuralı Hazırlama
Policy &
Objects -> IPv4 sayfasında “Create New” ile yeni bir policy oluşturuyoruz.
