すでにリソース制限に達している企業ネットワークに FortiGate を追加する場合、目標はトラフィックを効率的に分散し、高可用性を確保することです。
外部ロード バランサを使用した FGSP (FortiGate セッション ライフ サポート プロトコル) FGSP を使用すると、複数の FortiGate ユニットを HA (高可用性) クラスタに配置する必要なく、それらのユニット間でセッション認識型のロード バランシングが可能になります。

外部ロード バランサを使用すると、着信トラフィックは複数の FortiGate デバイスに均等に分散されます。
このアプローチは、ファイアウォール間でセッションが同期されたままであることを保証しながら、トラフィック処理能力を拡張するのに役立ちます。
FGSP は、従来の HA の制約がなく、ステートフル フェイルオーバーが必要な場合に効果的です。

アクティブ/アクティブ モードの FGCP (FortiGate Clustering Protocol) とスイッチを使用した FGCP アクティブ/アクティブ モードにより、複数の FortiGate デバイスでトラフィック負荷を共有できるようになり、スループットと効率が向上します。

アクティブ/アクティブ モードは、複数の FortiGate 間で UTM 処理を分散するのに適しており、リソース制限が懸念される場合に最適です。

スイッチを使用すると冗長性が確保され、ネットワーク内の単一障害点を回避できます。

このモードは、スケーラビリティと冗長性の両方が必要なエンタープライズ ネットワークでよく使用されます。

ADVPN（自動検出VPN）構成では、VPN確立時のピアIDの保護がセキュリティ上の懸念事項となります。ピアIDはIKE（インターネット鍵交換）ネゴシエーションフェーズで交換されるため、その漏洩はプライバシーリスクや標的型攻撃につながる可能性があります。IKEv2はピアIDを暗号化するため、アグレッシブモードではピアIDが平文で漏洩する可能性があるIKEv1と比較して、より安全です。
IKEv2 は、ADVPN での動的なトンネルの確立をサポートしながら、より優れたパフォーマンスと柔軟性も提供します。