[Information]/[Fortinet] Fortigate

[Fortinet] Fortigate Route Selection Process - 4가지

starterr 2024. 10. 19. 14:00
반응형

A. Fortigate Route Selection Process

 

Fortigate routing 설정 시 경로가 둘 이상일 경우 라우팅을 선택하는 프로세스 알아보기

 

 

1) Most Specific route

먼저 Fortigate는 서브넷이 작은 경로를 선택합니다.

 

예를 들어,

1. 목적지 0.0.0.0/0 port1로 설정된 라우팅 경로

2. 목적지 192.168.1.0/24 port2로 설정된 라우팅 경로

 

위처럼 설정되어 있을 시 192.168.1.0/24의 서브넷은 0.0.0.0/0에도 포함됩니다.

 

이럴 경우 192.168.1.0/24의 경로는 port2를 선택합니다.

 

 

2) Lowest distance

Lowest distance
Lowest distance

 

- 목적지가 동일한 경우

- 0.0.0.0/0의 wan1,2로 두 개의 라우팅 경로가 존재할 경우

 

라우팅 설정값인 distance를 보게 되는데더 낮은 distance값이 우선이 됩니다.

 

wan1 distance : 5

wan2 distance : 10

으로 설정된 경우 wan1의 경로 선택

 

 

3) Lowest metric(dynamic routes) and priority (static routes)

Lowest metric(dynamic routes) and priority (static routes)
Lowest metric(dynamic routes) and priority (static routes)

 

그 다음, 목적지도 동일하고 distance값도 동일할 경우

- dynamic route의 경우 metric

- statice route의 경우 priority

값이 낮은 경로 보고 선택합니다.

 

 

4) ECMP (Equal cost multipath)

 

목적지 distance, metric 또는 priority가 모두 동일할 경우

ECMP로 트래픽을 분산하여 보내게 동작합니다.

 


 

반응형

 

[TIP] 윈도우11 생산성 높이는 방법 9가지 - 집중 세션, 음성 입력, 파워토이, 비밀 시작메뉴, 스냅 레이아웃

 

[TIP] 윈도우11 생산성 높이는 방법 9가지 - 집중 세션, 음성 입력, 파워토이, 비밀 시작메뉴, 스냅

많은 사람이 자주 사용하는 애플리케이션, 즉 ‘윈도우’의 생산성 팁에 관심이 많다. 그도 그럴 것이 이 애플리케이션은 대부분의 사용자가 업무를 하는 곳이기 때문이다. 그리고 이제는 윈도

infoofit.tistory.com

 

[용어/개념] 생성형 AI 사이트 정리 (추가 업데이트 2024.08)

 

[용어/개념] 생성형 AI 사이트 정리 (추가 업데이트 2024.08)

1. ChatGPT 4- 많은 사람들이 알고 있는 멀티모델 AI로써, 대체 불가능- 하지만 뾰족한 결과물이 나오지 않음 (월 20달러, 부가세별도)- https://chatgpt.com/ - https://openai.com/ 홈페이지 등에 API를 붙여서 AP

infoofit.tistory.com

 

[보안솔루션] 1. 보안 솔루션 시장 변화 분석

 

[보안솔루션] 1. 보안 솔루션 시장 변화 분석

보안 솔루션 시장 변화 분석위협 요인의 다양화와 네트워크 트래픽의 증대함에 따라 대응하기 위한 효율적인 장비 도입을 고려하기 시작하였고 더 나은 대응을 하기 위한 장비 또는 솔루션이

infoofit.tistory.com

 

반응형