Fortinetの公式ドキュメント（テクニカルヒント：便利なFSSOコマンド）によると、ハートビートメッセージはFSSOコレクタエージェントとFortiGate間の通信において重要な役割を果たします。これらのメッセージは、コレクタエージェントから定期的に送信され、そのステータスの確認、セッション認識の維持、認証インフラストラクチャとFortiGateアプライアンス間の接続確認に使用されます。
オプション B は Fortinet によって確認されており、コレクター エージェントが Windows にログオンするか、その管理コンソールにハートビート イベント、接続ステータス、および FortiGate ユニットとの接続を維持する問題が具体的に記録されます。
オプションCは、公式CLIドキュメントとリンクされているテクニカルヒントの両方で検証されています。FortiGateでは、コレクタエージェントからのハートビートメッセージは、diagnose debug application authdなどのリアルタイムデバッグツールやFSSO固有のコマンドを使用して確認できます。これにより、管理者はFortiGate CLIから直接、ライブログオン状態、セッションステータス、接続の健全性を監視できます。デバッグストリームには、受信したハートビートとアクティブなログオンへの影響が表示され、健全性監視とアクティブセッションが関連付けられます。
FSSOの設定後、ハートビートの動作は完全に自動化されます。手動での有効化や設定は不要で、セキュリティファブリック全体にわたるシームレスな統合と集中管理というフォーティネットの理念に合致しています。これにより、FortiGateとコレクターエージェントの両方が、通信ミスや障害を迅速かつ確実に検知し、認証の問題にプロアクティブに対処できるようになります。
参考文献:
テクニカルヒント: 便利な FSSO コマンド (Fortinet コミュニティ)
FortiOS 管理ガイド: FSSO、コレクターエージェント、ハートビート、CLI デバッグ

Fortinetの補助セッションは、ECMP（Equal Cost Multi-Path）およびSD-WANシナリオをサポートするように設計されており、トラフィックを複数のリンクに動的に分散させる必要がある場合でも、セッションを効率的に処理できます。補助セッション設定を有効にすると、FortiGateはECMPまたはSD-WANの可能なパスごとに追加のセッションテーブルエントリを作成します。つまり、ルーティングパスが変更された場合（リンクフェイルオーバーなど）、新しいセッションを即座にアクティブ化し、NP6ネットワークプロセッサにオフロードして高速化することで、中断を最小限に抑えることができます。これは、高スループットの導入に大きなメリットをもたらします。
公式ドキュメントでは、補助セッションが有効になっている場合、FortiGate はルーティング イベント後に新しいセッションを動的に作成するだけでなく、すべての潜在的なパスに対してセッションをプロアクティブに作成すると規定されています。
つまり、ルート変更が発生した場合、2つのセッションが存在し、トラフィックは迅速に再ルーティングされオフロードされるため、パフォーマンスと信頼性が最大限に高まります。この機能がなければ、複数のパスを効率的にオフロードできず、ルーティングの変更によって単一のセッション更新がトリガーされ、フェイルオーバーのパフォーマンスが低下します。
参考文献:
FortiOS ハンドブック: セッション テーブル、ECMP、SD-WAN、補助セッション
FortiGate NP6 アクセラレーションガイド: 補助セッションの動作

https://community.fortinet.com/t5/FortiGate/テクニカルヒント-FortiGate-静的URLフィルターアクション説明/ta-p
/206632