🎯 Objetivo

El objetivo de este laboratorio es implementar una arquitectura SD-WAN básica mediante la creación de zonas SD-WAN y la agregación de los puertos WAN como miembros. Esto nos permitirá agrupar múltiples proveedores de Internet en una sola interfaz lógica, simplificando el enrutamiento y preparando el firewall para futuras reglas de Traffic Steering (control de tráfico inteligente)

🗺️Topología

image.png

⚙️ Preparación: Limpieza de Interfaces

Antes de poder asignar puertos físicos al motor de SD-WAN, estos deben estar completamente libres de dependencias.

image.png

Creamos una revision para limpiar de una manera mas rapida nuestra backup SD-WAN

image.png

Revisión de dependencias: Limpiamos todas las interfaces físicas (ISP1 e ISP2) que usaremos, eliminándolas de rutas estáticas o políticas de firewall anteriores.

image.png

Estado de Referencias en 0: Que la columna de referencias (Ref.) esté en 0 significa que el puerto no está siendo usado en ningún otro apartado del FortiGate. Este es un requisito técnico obligatorio para poder convertirlos en miembros de SD-WAN.

🛠️ Implementación de SD-WAN y Enrutamiento

Fase 1 - Zonas y Miembros:

Ingresamos al apartado de SD-WAN y creamos una nueva zona lógica a la que nombraremos "SDWAN-LAB".

image.png

image.png

  1. Agregamos un nombre a nuestra zona SD-WAN “SDWAN-LAB”
  2. OK

image.png