MVEからAWS Direct ConnectへのFortinet SD-WANを使った接続の作成

MVE（FortiGate）からAWSへのネットワーク接続を、Virtual Cross Connect（VXC）とAWS Direct Connectを使用して作成できます。ホステッド接続またはホステッドVIFのいずれかを作成できます。

AWS接続はMegaport Portalを通じて開始し、AWSで接続を受け入れ、FortiManagerでエッジ用のインターフェースを作成します。

ヒント

Fortinetは、そのSD-WAN製品に関するドキュメントを提供しており、FortiManagerおよびクラウド接続についてはFortinet SD-WAN Documentation Libraryを参照してください。

始める前に

AWSへの接続を作成する前に、以下の要件を満たす必要があります。

MVE（FortiGate）を作成します。詳細については、MVEの作成を参照してください。
AWSで、Direct Connectゲートウェイ、AWSゲートウェイ、VPC、および関連するアタッチメントやアソシエーションを設定していることを確認してください。

MVEからAWSへの接続の作成

既にMVEが作成されている場合、AWSへの接続を作成できます。VXC接続は、2つのAWSモデルのいずれかにすることができます。

ホステッド接続 – ホステッド接続は、プライベート、パブリック、またはトランジット仮想インターフェースのいずれかをサポートできます。ホステッド接続は専用接続であり、本番環境に推奨されます。
ホステッド仮想インターフェース（ホステッドVIF） – ホステッドVIFは、パブリックまたはプライベートのAWSクラウドサービスに接続できます。ホステッドVIFはトランジット仮想インターフェースに接続できません。ホステッドVIF接続は帯域幅を共有します。

詳細な設定手順については、お好みの接続タイプのリンクをクリックしてください。

注記

MVEインスタンスからAWSへの接続を作成することは、PortまたはMCRからの接続を作成することと非常に似ています。主な違いは、Fortinet SD-WANを使用したプロセスでは、Fortinet内でMVEを自動的に設定することが含まれていないため、FortiManagerコンソールでサブインターフェースを手動で作成し、VLAN、IPアドレス、MD5値、およびBGPピアを定義する必要がある点です。