请教VPN冗余及负载均衡及跨设备访问问题?

问题1:目前有A和B两个中心端,每个中心端都有两条宽带线路,1为联通线路、2为电信线路,如何实现图中的VPN冗余和负载均衡? 问题2:C端的用户如何访问F端?(所有设备都配置的为站点TO站点的VPN类型)
VPN冗余及负载均衡~01.jpg
已邀请:

蒋晓 - Fortinet西南区SE

赞同来自:

问题1、AB两个节点间的互联建议用ospf over ipsec组网,实操细节可参考https://support.fortinet.com.cn ... 5.pdf
问题2、注意三点:1、A和B墙上均需把与C和F的ipsec虚接口加入ospf接口;2、A和B墙上开静态路由重分布;3、C和F墙上的ipsec虚接口路由需要包含对方的vpn网段

要回复问题请先登录注册