Fortigate: How to configure Load balancing for WAN using SD WAN

Overview

This article shows how to configure Load Balancing for Internet lines using SD-WAN technology on the Fortigate. Manage traffic going out of the Internet without managing switches based on hardware or WAN controllers

How to configure

Step 1: Configure create SD-WAN Interface

  • Log in to Fortigate by Admin account
Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là image-252-1024x485.png
  • Network -> Interfaces -> Check information of 2 lines Internet
Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là image-259-1024x488.png
  • Network -> SD-WAN
  • Choose Enable
  • Click Create New to add 2 WAN in management table
Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là image-260-1024x488.png
  • Click on Volume to modify the Weight parameters for the two WAN lines according to the demand
  • Click Sessions to edit session parameters. For example, we set two parameters as 1:1, then Session A goes through WAN1 then Session B will go through WAN2, the next session will return to WAN1 …
  • Click Spillover to edit bandwidth threshold parameters
  • Click Source – Destination IP to modify traffic parameters between interfaces included in the SDWAN interface
  • Click Source IP to see activity based on the source address in the internal area out of the network
Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là image-261.png
  • View network traffic by SD-WAN Usage
Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là image-262.png

Step 2: Configure create policy to make LAN traffic out of the Internet via SD-WAN Interface

  • Policy & Objects -> IPv4 Policy -> Click Create New
  • In Incoming Interface: Choose Port LAN
  • In Outgoing Interface: Choose SD-WAN Interface that was created before
  • In Source: Choose All
  • In Destination: Choose All
  • In Service: Choose All

-> Click OK to save

Hình ảnh này chưa có thuộc tính alt; tên tệp của nó là 2019-05-17_09-56-26-1024x486.jpg

** If you have difficulty configuring Sophos products in Viet Nam, please contact us:

Hotline: 02862711677

Email: info@thegioifirewall.com

Be the first to comment

Leave a Reply

Your email address will not be published.


*