1 靜態路由與 ECMP (Static Route & Load Balancing)
核心概念 (Concept)
一句話定義：
管理者手動告訴防火牆「去哪裡該走哪條路」，若有多條路則可同時使用。
生活化比喻：指路牌與多線道
靜態路由 (Static Route) 就像路邊的「指路牌」，上面寫著「往台北車站請直走」。如果不設路牌，車子（封包）就不知道怎麼去，只能被丟棄。
ECMP (Equal Cost Multi-Path) 就像一條馬路有「多個車道」。當前往同一目的地的兩條路距離相等（Cost 相同）時，車流可以分散在兩個車道上行駛，避免單一車道塞車。
運作原理 (Mechanism)
- Administrative Distance (AD)：路徑的可信度。數值越小越優先 (Connected=0, Static=10, OSPF=110, BGP=20)。
- Priority：當 AD 值相同時，比較 Priority (數值越小越優先)。
- ECMP 觸發條件：當多條路由的 Destination、AD 值、Priority 皆相同時，FortiGate 會將這些路由同時放入 Routing Table 進行負載平衡。
ECMP 演算法 (v4.0+)：
- Source IP (預設)：相同來源 IP 的封包走同一條線路 (除錯容易，常用)。
- Source-Destination IP：來源+目的地的雜湊值決定路徑。
- Weighted：依照權重比例分配 (如 WAN1=60%, WAN2=40%)。
架構視覺化 (Visuals)
雙 ISP 負載平衡架構圖
%%{init: {'themeVariables': {'fontSize': '21px'}}}%%
flowchart TD
LAN_User["內網使用者
192.168.1.0/24"] -->|Traffic| FG["FortiGate Firewall"] subgraph ECMP_Group ["ECMP Load Balancing"] direction TB FG -->|"Route 1 (AD=10)"| WAN1["ISP 1 - 中華電信
GW: 1.1.1.1"] FG -->|"Route 2 (AD=10)"| WAN2["ISP 2 - 遠傳電信
GW: 2.2.2.2"] end WAN1 --> Internet(("Internet")) WAN2 --> Internet
192.168.1.0/24"] -->|Traffic| FG["FortiGate Firewall"] subgraph ECMP_Group ["ECMP Load Balancing"] direction TB FG -->|"Route 1 (AD=10)"| WAN1["ISP 1 - 中華電信
GW: 1.1.1.1"] FG -->|"Route 2 (AD=10)"| WAN2["ISP 2 - 遠傳電信
GW: 2.2.2.2"] end WAN1 --> Internet(("Internet")) WAN2 --> Internet
實務應用場景 (Use Case)
情境：企業雙線路備援與分流
公司申請了兩條 1G 光纖，希望平時兩條線路一起用 (Active-Active)，任一條斷線時自動切換到另一條。
設定範例 (Configuration Example)
# 設定第一條靜態路由 (WAN1)
config router static
edit 1
set dst 0.0.0.0 0.0.0.0 // 預設路由
set gateway 1.1.1.1 // ISP 1 Gateway
set device "wan1"
set distance 10
set comment "ISP1-Primary"
next
# 設定第二條靜態路由 (WAN2) - 關鍵：Distance 相同
edit 2
set dst 0.0.0.0 0.0.0.0
set gateway 2.2.2.2 // ISP 2 Gateway
set device "wan2"
set distance 10 // 與 WAN1 相同，觸發 ECMP
set comment "ISP2-Primary"
next
end
# 調整 ECMP 演算法 (依需求)
config system settings
set v4-ecmp-mode source-ip-based
end