図は、FortiLink、Fortinet、およびFortiSwitch 2 台に接続された FortiGate を示しています。
FortiGateからスイッチを直接管理するためのプロトコルです。複数の接続が使用されるため、冗長性と負荷分散のためにリンクを集約するには、LANインターフェイスを802.3ad（LAG）モードに設定する必要があります。
この設定により、FortiGate は VLAN 10 (192.168.15.1) で示されているように、VLAN 割り当てを動的に処理できます。
/24)。FortiLinkはFortiGateとFortiSwitch間のシームレスな統合を保証し、FortinetのMCLAGがレイヤ2でのループを防止するため、STPは不要になります。一方、SD-WANはWANインターフェイスに使用され、このシナリオではスイッチ接続には適用されません。

IPsecフェーズ2におけるゼロフェーズセレクタは、特定のトラフィックセレクタ（サブネット）が定義されていないことを意味し、VPNトンネルを介してあらゆるトラフィックが暗号化される可能性があります。これは、意図しないトラフィック転送の問題を引き起こし、ネットワーク運用を阻害する可能性があります。
今後の移行時にこのような事態が発生しないようにするには：
ルーティングプロトコルを使用することで、トンネル上で特定のサブネットのみがアドバタイズされることが保証されます。
動的ルーティング（OSPFやBGPなど）は、どのネットワークがトンネルを使用すべきかを定義するのに役立ち、意図しないトラフィックが暗号化されるのを防ぎます。
フェーズ2セレクタを明確に定義することで、許可される送信元サブネットと宛先サブネットを明示的に指定し、すべてのトラフィックを暗号化してしまう問題を回避できます。これにより、トンネルが無関係なネットワークトラフィックに影響を与えることを防ぎます。

Fortinet FGSP（FortiGate Session Life Support Protocol）クラスタは、2台のFortiGateデバイス間でセッションを同期し、シームレスなフェイルオーバーを実現します。しかし、ICMP（ping）はコネクションレス型のプロトコルであり、FortiGateは明示的に有効にしない限り、デフォルトではコネクションレス型のセッションを同期しません。
展示内容：
FortiGate_B でコマンド get system session list | grep icmp を実行しても何も出力されないということは、FortiGate_A から ICMP セッションが同期されていないことを意味します。session-pickup-connectionless が無効になっている場合、FortiGate_B は ICMP セッションを受信できず、フェイルオーバー中にパケット損失が発生します。