RS-AA-Fortinet-ForceTunnel

使用Azure Route Server通过主动-主动Fortinet防火墙强制隧道传输Internet流量 用例 最近，许多客户要求从本地通过Azure“强制隧道化” Internet绑定的流量，以进行集中管理和控制。 此配置与该模型相反，在该模型中，客户通过本地防火墙强制将发往Internet的所有Azure发起的流量建立隧道。 这也与分割隧道模型不同。 本文介绍如何在Azure Hub-Spoke中使用一对主动-主动Fortinet防火墙网络虚拟设备（NVA），通过公共负载均衡器（PLB）引导南北流量和内部负载均衡器配置此强制隧道（ILB）指挥东西向交通，如。 本地通过连接到Azure。 通过将Fortigates配置为发起默认路由（0/0），并通过引入来反映此默认路由，客户将能够通过Fortinet防火墙强制本地Internet绑定流量。 概念 必须通过BGP在ExpressRo