مسیریابی استاتیک (Static Routing) در FortiGate
0
0
0
۳۱ فروردین ۱۴۰۴
مقدمه
مسیریابی ایستا (Static Routing) به حالتی از مسیریابی گفته می‌شود که در آن مسیرها به صورت دستی و ثابت توسط مدیر شبکه در تجهیزات مسیریاب (Router یا فایروال) مانند FortiGate تعریف می‌شوند.
در این روش، دستگاه بدون اجرای پروتکل‌های مسیریابی پویا (مثل OSPF یا BGP)، از مسیرهای از پیش تعیین‌شده برای ارسال بسته‌ها استفاده می‌کند.
در هنگام ایجاد یک مسیر استاتیک، موارد زیر تعیین می‌شوند:
مقصد (Destination subnet): شبکه‌ای که می‌خواهید به آن برسید.
گیت‌وی بعدی (Next-hop Gateway): آدرس IP دستگاهی که بسته‌ها را به مقصد هدایت می‌کند.
رابط خروجی (Outgoing Interface): اینترفیسی که ترافیک از طریق آن ارسال می‌شود.
مسیر ترجیحی (Distance / Priority): اگر چند مسیر به یک مقصد وجود داشته باشد، فاصله کمتر مسیر اولویت‌دار خواهد بود.
مسیر استاتیک در FortiGate از طریق دو روش قابل تنظیم است:
۱. از طریق رابط گرافیکی (GUI)
Network > Static Routes > Create New
۲. از طریق CLI
config router static
edit 1
set dst 192.168.100.0 255.255.255.0
set gateway 192.168.1.1
set device port1
next
end
مزایا
- ساده و قابل فهم
- بدون مصرف پهنای باند برای تبادل اطلاعات مسیریابی
- قابل کنترل و ایمن‌تر در سناریوهای خاص
معایب
- نیاز به پیکربندی دستی برای هر تغییر
- عدم انعطاف‌پذیری در مواجهه با خرابی لینک‌ها یا مسیرها
- مناسب نبودن برای شبکه‌های بزرگ و پویا
کاربردها
- هدایت ترافیک به اینترنت یا شبکه‌های داخلی
- تنظیم مسیرهای پشتیبان با اولویت پایین‌تر
- مسیریابی بین چند شعبه یا شبکه VPN