記事一覧に戻る
Interface FortiGate 2025年9月29日

FortiGateでLAG（リンクアグリゲーション）を構成する方法

LAGとは？

LAG（Link Aggregation Group）は、複数の物理インターフェースを束ねて1本の論理インターフェースとして扱う技術です。

  • 帯域幅の拡張

  • 冗長性の向上

  • 負荷分散による効率的な通信

といったメリットがあります。FortiGateでは「802.3ad（LACP）」と「Static LAG」の両方に対応しています。

LAGを使うメリット

  • 帯域増強：例えば1Gbps × 2本で2Gbps相当の帯域を実現

  • 冗長化：1本が切れても残りのリンクで通信を継続可能

  • 負荷分散：トラフィックを複数リンクに分散できる

特にデータセンターや拠点間の重要な通信では効果的です。

設定方法

GUIでの設定手順

  1. [ネットワーク] → [インターフェース] を開く

  2. 「新規作成」 → 「インターフェース」 をクリック

  3. タイプで「802.3ad Aggregate」 を選択

  4. まとめたい物理ポート（例：port1, port2）を選択

  5. 名前をつけて保存（例：LAG1）

  6. 必要に応じてIPアドレスやVLAN設定を行う

CLIでの設定例


config system interface
    edit "LAG1"
        set vdom "root"
        set ip 10.10.10.10 255.255.255.0
        set allowaccess ping https http
        set type aggregate
        set outbandwidth 10000000
        set member "port3" "port4"
        set lacp-mode active
        set min-links 2
    next
end
  • set type aggregate → LAGを作成
  • set member → まとめる物理ポートを指定
  • set lacp-mode → LACPの動作モード（active/passive/disable）

注意点

  • 対向機器（スイッチ等）も同じ設定が必要
  • 速度・デュプレックスが一致していることを確認
  • 負荷分散のアルゴリズム（送信元/宛先MAC、IP、ポートなど）は機器ごとに異なるため要確認

まとめ

FortiGateでLAGを構成することで、冗長性とスループットを強化できます。特に拠点間VPNやサーバ接続など、重要なネットワークでの安定稼働に有効です。