MSSPでハブをホストすることで、インストール、セキュリティ、継続的な管理が一元化され、各サイト（スポーク）はローカルDIAを維持します。これは、専用のVDOMを使用した共有ハブによるマルチテナント構成、またはより厳格な分離と制御のために顧客ごとに完全に専用のハブを設ける構成で実現できます。どちらの構成も、MSSPへの管理委任とサイト間トラフィックの増加という要件を満たします。

FortiOS 7.6では、SD-WANルールはインターネットサービスに基づいてトラフィックを誘導できます。インターネットサービスとは、FortiGuardによって管理される定義済みのアプリケーションおよびサービスシグネチャを指します。FacebookやLinkedInなどの一般的なアプリケーションは、インターネットサービスデータベースに含まれています。
FCSS SD-WAN 7.6カリキュラムによると、スタンドアロンのFortiGateデバイスのGUIからSD-WANルールを設定する場合、アプリケーションは「インターネットサービス」フィールドを使用して宛先として選択され、別のアプリケーション宛先フィールドを有効にする必要はありません。図では、「宛先」セクションの「インターネットサービス」オプションが強調表示されています。これは、特定のアプリケーションにトラフィックを一致させるための正しい方法です。
オプションAは不正解です。SD-WANルールの宛先としてアプリケーションの可視性を有効にするGUIオプションがありません。アプリケーションのマッチングは既にインターネットサービスによって抽象化されています。
オプション C は不正解です。スタンドアロンの FortiGate デバイスは、SD-WAN ルールでインターネット サービスを使用したアプリケーション ベースのステアリングを完全にサポートしています。
オプション D は、SD-WAN ルールでインターネット サービスを使用するために追加のライセンスは必要ないため、正しくありません。
この機能は FortiOS に含まれており、組み込みの FortiGuard インターネット サービス データベースに依存しています。
したがって、Facebook と LinkedIn のトラフィックを特定の WAN リンク経由で誘導するには、オプション B に対応するインターネット サービス フィールドで Facebook と LinkedIn を選択する必要があります。

1 つの SD-WAN ルールが、アプリケーション カテゴリを宛先として定義されています。# 診断出力には、Microsoft.Portal、Operational.Technology、Social.Media などのアプリケーション制御の一致が表示され、SD-WAN ルールがアプリケーション カテゴリを宛先として使用していることがわかります。
サブネット 10.22.0.0/24 宛の UDP トラフィックがポリシー ルートと一致します。# 最初のエントリ (id=1) には、宛先 10.22.0.0/24 のプロトコル = 17 (UDP) が表示されており、このトラフィックが SD-WAN ルールではなくポリシー ルートによって処理されていることが確認されます。