Fortinet FGSP（FortiGate Session Life Support Protocol）クラスタは、2台のFortiGateデバイス間でセッションを同期し、シームレスなフェイルオーバーを実現します。しかし、ICMP（ping）はコネクションレス型のプロトコルであり、FortiGateは明示的に有効にしない限り、デフォルトではコネクションレス型のセッションを同期しません。
展示内容：
* FortiGate_B でコマンド get system session list | grep icmp を実行しても何も出力されないということは、ICMP セッションが FortiGate_A から同期されていないことを意味します。
* session-pickup-connectionless が無効になっている場合、FortiGate_B は ICMP セッションを受信しないため、フェイルオーバー中にパケット損失が発生します。

Enterprise Firewall 7.6 管理者向けドキュメントからの抜粋に基づいた、包括的かつ詳細な説明（150～200語）：
FortiOS 7.6 インフラストラクチャ学習ガイドおよび OSPF 監視に関する公式ドキュメントに基づくと、コマンド get router info ospf status の出力は、OSPF プロセスに関する重要な詳細情報を提供します。
複数エリア（オプションD）：図表の最後の行には、「このルータはABR（エリア境界ルータ）です」と明記されています。OSPFプロトコルの定義によれば、ABRは複数のOSPFエリア（通常はエリア0（バックボーン）と、少なくとも1つの他の非バックボーンエリア）に接続されているルータです。
OSPF ECMP（オプションA）：出力には、OSPFプロセスが「RFC2328に準拠」していることが示されています。RFC 2328はOSPFv2の標準規格であり、等コストマルチパス（ECMP）機能が含まれています。FortiOSでは、OSPFが有効になっており、同じ宛先への複数のルートのコストが同じ場合、maximum-paths設定で特に制限されていない限り、ECMPはデフォルトでサポートされます。ステータス出力にこのRFC準拠が記載されていることは、エンジンがマルチパスルーティングに対応し、サポートしていることを示しています。
オプションCは、出力にデバイスがASBR（自律システム境界ルータ）としてラベル付けされていないため誤りです。外部ルーティング情報を注入するには、ASBRが必要です。オプションBは、「ABR」がエリア階層を指し、特定のネットワークセグメントの選出ステータス（DR/BDR）を指すものではないため誤りです。

カプセル化（IPsec、VXLAN、FGSP同期など）は標準パケットにオーバーヘッドを追加し、多くの場合、標準のMTUである1500バイトを超えてしまい、断片化やパケット損失につながります。
エンタープライズファイアウォールのカリキュラムでは、「ジャンボパケット」はIPSによって攻撃の可能性として検出される可能性があるものの、カプセル化を考慮してMTUとMSSの値を調整する作業は、理想的には管理された環境で行うべきであると指摘しています。これにより、管理者は必要なオーバーヘッドを正確に測定し、調整によって意図しないネットワークの不安定性やインフラストラクチャ全体のパフォーマンス低下が発生しないことを確認できます。