ほとんどのネットワークでは、それだけでスイッチがMAC転送テーブルを新しい情報で更新するのに十分です。
しかし、一部のハイエンドスイッチでは、フェイルオーバー後にMACテーブルが正しくクリアされない場合があります。そのため、無償ARPパケットを受信した後も、以前のプライマリスイッチにパケットを送信し続けることがあります。このような場合は、このスライドに示されているコマンドを使用して、フェイルオーバー発生時に以前のプライマリスイッチのすべてのインターフェイス（ハートビートインターフェイスと予約済み管理インターフェイスを除く）を1秒間シャットダウンするように強制する必要があります。これにより、リンク障害がシミュレートされ、スイッチのMACテーブルから関連するエントリがクリアされます。

このADVPN（自動検出VPN）ネットワークでは、EBGPで接続された2つのハブ（ハブAとハブB）があり、各オーバーレイ内ではIBGPが使用されています。オーバーレイ間で適切なBGPルーティングを確保するには、管理者は特定のBGPオプションを設定する必要があります。
ebgp-enforce-multihop を有効にする
デフォルトでは、EBGPは直接接続されたネイバーを必要とします。ハブAとハブBは直接接続されておらず、IPsecトンネルを介して相互に通信するため、EBGPセッションを機能させるにはマルチホップを有効にする必要があります。
ネクストホップセルフを有効にする
IBGPでは、デフォルトではネクストホップ属性は変更されません。IBGPルートがスポークから別のハブまたはスポークにアドバタイズされる場合、適切な到達性を確保するためにネクストホップを更新する必要があります。next-hop-selfを有効にすると、BGPスピーカーは自身をネクストホップとしてアドバタイズし、すべてのスポークがオーバーレイを介してルートに適切に到達できるようになります。

メタデータ変数を使用して、各FortiGateデバイスに応じて値を動的に割り当てます。
FortiManagerのメタデータ変数を使用すると、各FortiGateを手動で設定することなく、デバイス固有の設定を動的に割り当てることができます。これは、基本設定が類似した複数のデバイスを展開する場合に特に便利です。
プロビジョニングテンプレートを使用し、デバイス層で構成設定をインストールします。
FortiManagerのプロビジョニングテンプレートは、FortiGateデバイスを構造化された方法で構成するためのツールです。これらのテンプレートを使用することで、インターフェース、ポリシー、設定を定義でき、各デバイスが展開時に正しく構成されることが保証されます。
FortiManagerにFortiGateデバイスをモデルデバイスとして追加し、ZTPまたはLTPを使用してFortiGateデバイスに接続します。
ゼロタッチプロビジョニング（ZTP）とローカルタッチプロビジョニング（LTP）は、FortiGateデバイスの導入を自動化するのに役立ちます。FortiManagerにデバイスをモデルデバイスとして追加することで、デバイスが初めて接続されたときに設定が自動的にプッシュされ、手作業の手間が軽減されます。

IPsec VPNやVXLANを使用する場合、パケットに追加のヘッダーが付加されるため、デフォルトの1500バイトのMTUを超えることがあります。これにより、パケットの断片化、パケットの損失、パフォーマンスの低下などの問題が発生する可能性があります。
この問題を解決するには、ネットワーク経路上のすべてのデバイスがMTU（最大伝送単位）をサポートしている場合にのみ、MTUを調整する必要があります。そうでない場合、一部のデバイスでパケットがドロップまたは断片化され、問題が継続する可能性があります。
MTUの調整が役立つ理由：
* VXLANはパケットに50バイトのオーバーヘッドを追加します。
* IPsecは追加のカプセル化（ESP、GREなど）を追加するため、パケットサイズが増加します。
パケットがMTUを超えると、パケットが断片化または破棄され、断続的な接続障害が発生する可能性があります。
* インターフェースのMTUを下げることで、すべてのネットワークデバイスにおいてパケットがサポートされているサイズ制限内に収まるようになります。