デバイス間のメイン リンクを構成する主な目的は、セッション情報を同期して、1 つのユニットに障害が発生した場合でも、アクティブなセッションをドロップせずに他のユニットがトラフィックの処理を継続できるようにすることです。
A: レイヤー 2 でセッションと設定の同期の両方を行うことです。これは誤りです。FGSP は設定の同期ではなくセッションの同期に使用されるためです。
B: 両方のセッションの負荷分散と、レイヤー 2 と 3 間の構成同期を行います。FGSP は負荷分散を実行せず、構成同期には使用されません。
C: レイヤー 3 でのみ構成の同期を行います。メイン リンクは構成の同期のみには使用されません。
D: セッションと設定の両方の同期をレイヤー 3 で行います。FGSP セットアップのメイン リンクは、実際にはデバイス間でセッション情報を同期するために使用され、ピアリングを確立するために IP アドレスを使用するため、レイヤー 3 で動作します。

示されているADVPNスポーク設定では、対応するハブでショートカットアドバタイズメントメッセージを送信するためにauto-discovery-senderを有効にする必要があります。また、ハブがショートカットアドバタイズメントを他のスポークに転送するには、auto-discovery-forwarderも有効にする必要があります。これにより、ハブはすべてのスポークに相互に到達するための最適なパスを通知できます。ike-versionが既にバージョン2に設定されている場合は、ハブで再設定する必要はありません。また、ハブはアドバタイズメントを受信する側ではなく、送信する側であるため、auto-discovery-receiverも不要です。

ADVPN 機能がハブ上で適切に機能するには、次のフェーズ 1 パラメータを設定する必要があります。
A: set auto-discovery-forwarder enable: これにより、ハブはスポークにショートカット情報を転送できるようになります。これは、スポークが直接トンネルを確立するために不可欠です。
C: set auto-discovery-receiver enable: これにより、ハブはスポークからショートカット オファーを受信できるようになります。
この情報は Fortinet のドキュメントによって裏付けられており、ADVPN セットアップでは、ハブはスポーク間の動的なトンネル作成のためにショートカット情報を転送および受信できる必要があると説明されています。