この展示では、2つの仮想クラスタを持つアクティブ/パッシブHA（高可用性）クラスタが示されています。FortiGate_Aは、Core1とCore2の両方においてプライマリデバイスとして機能します。FortiGate_BがCore2のトラフィックを引き継ぐようにするには、仮想クラスタ2においてFortiGate_Aよりも高い優先度を設定する必要があります。
現在、FortiGate_A の Core2 に対する優先度は 150 ですが、FortiGate_B の優先度は 128 です。FortiGate_B の優先度を 200 に上げることで、FortiGate_B が仮想クラスタ 2 のプライマリとなり、Core2 の VDOM トラフィックを引き継ぎ、Core1 のトラフィックは FortiGate_A に残されます。
オーバーライドを無効にすると、強制フェイルオーバーは防止されますが、役割の割り当ては変更されません。負荷分散方法の調整は、アクティブ/パッシブ構成では無関係です。負荷分散方法はアクティブ/アクティブ構成にのみ適用されるためです。

OSPF over IPsec VPNを使用するハブアンドスポーク型トポロジでは、ハブとスポーク間のネイバー隣接関係を確立するために、ポイントツーマルチポイント型のネットワークタイプが必要です。このネットワークタイプにより、指定ルータ（DR）を必要とせずにOSPFが正しく動作し、IPsecトンネル全体で動的なルーティング更新が可能になります。

IBGPおよびEBGPを使用して異なるハブ間のオーバーレイネットワークを接続するようにADVPN（自動検出VPN）を構成する場合、異なるオーバーレイネットワークのスポークが動的にトンネルを確立できるようにするための特別な構成が必要です。
自動検出クロスオーバーを有効にする
これにより、複数のハブを使用するADVPN環境において、ハブをまたいだトンネル検出が可能になります。
ハブAとハブBは異なるオーバーレイに属しているため、クロスオーバー検出を有効にすることで、一方のオーバーレイのスポークが、必要に応じて他方のオーバーレイのスポークへの直接トンネルを動的に作成できるようになります。
マルチホップを有効にする設定
この設定により、ループバックインターフェースを使用するBGPピアは、直接接続されていなくても接続を確立できるようになります。
ループバックアドレスをBGPピアソースとして使用する場合、マルチホップBGPセッションが必要です。これは、接続がBGPネイバーに到達するまでに複数のルーターを経由する必要がある可能性があるためです。これは、複数のハブを持つADVPN展開において特に有効です。ADVPNでは、ルートが1つのハブから別のハブへと交差する必要がある場合があるからです。

FortiGate_AとFortiGate_Bは同じ自律システム（AS）に属しており、FortiGate_Aのルーティングテーブルには現在、ルート172.16.1.248/30が登録されていません。しかし、FortiGate_Bはこのルートを接続ルートとして登録しています。
FortiGate_B から FortiGate_A へ 172.16.1.248/30 のみを動的にアドバタイズするには、管理者は FortiGate_B 上で、このプレフィックスのみを明示的に許可する BGP ルートマップを設定する必要があります。
FortiGate_B 上の BGP ルートマップは、FortiGate_B が FortiGate_A にアドバタイズするルートを制御します。フィルタリングが適用されていない場合、FortiGate_B は BGP で学習したすべてのルートと接続済みのルートをアドバタイズする可能性がありますが、これは管理者が望む動作ではありません。ルートマップには、172.16.1.248/30 のみを明示的に許可し、それ以外はすべて拒否するプレフィックスリストを含める必要があります。