MPLS + Internet IPSEC SDWAN 設定

設計概念 ：

    HQ透過MPLS連線到各分點，同時針對某些較重要的分點透過MPLS+Internet 建立雙線備援，以防網路連線中斷。

一、概念架構圖。

二、先設定好 MPLS、Internet Interface與路由。

HQ Interface設定:

HQ 路由:

Internet Interface與路由請比照MPLS設定，DR端亦然

至於到其他分點的路由就照常設定MPLS的Static Route即可

三、設定MPLS、Internet到DR的IPSEC VPN，使用自定義模式。

    以下僅用MPLS IPSEC示範，Internet IPSEC請自行比照設定

兩條IPSEC建立好之後如下圖

五、至Interface將VPN介面設定IP，兩邊的設備互相設定

FortiOS 7.0版會出現錯誤，使用CLI設定

注意 !! 此處設定IPSEC VPN Interface的 IP是用來作路由使用，上圖為HQ端設定，DR端請自行比照設定

以此範例為例

HQ Internet IPSEC VPN Interface 為 10.1.1.14、DR Internet IPSEC VPN Interface 為 10.1.1.13

HQ MPLS IPSEC VPN Interface 為 10.1.1.10、DR MPLS IPSEC VPN Interface 為 10.1.1.9

六、建立SDWAN Zone，將兩個IPSEC VPN Interface加進去Member

    完成HQ與DR的上述設定後並加完之後應該就可以正常將IPSECVPN Turnnel帶起來，此時互Ping對方的IPSEC VPN Interface IP應該就要會通了。

七、設定SDWAN Rule

    下圖為HQ端SDWAN Rule，DR端請自行比照設定

八、設定Firewall Policy、Static Route

    設定完成後Ping DR LAN Interface應該就要會通了。

注意 !! 一樣HQ、DR都要設定，否則也不會通

九、設定SDWAN線路偵測機制，互相指對方的LAN Interface即可。

    透過兩條線路去跟對方的LAN Interface作Health Check，如果Check異常則將線路直接下線，用以確保資料傳輸的正確性。