FortiGateのECMPについて

FortiGateのECMP（Equal-Cost Multi-Path routing）は、複数の同じコストのルートを並列で使用して、トラフィックの負荷分散と冗長性を実現するルーティング機能です。

以下に、ECMPの概要からFortiGateにおける具体的な実装、設定方法、使用上の注意点まで詳しく解説します。

ECMPの基本概念とは？

ECMPは、ルーティングテーブルにおいて同じ宛先に対する同一コストの複数経路が存在する場合、それらを同時に活用して通信を行う技術です。

これにより

• 通信の負荷分散（ロードバランシング）
• 一方の経路が障害時の冗長性確保
• 複数のWAN回線やルーターを活用した帯域の効率的活用

が実現できます。

FortiGateにおけるECMPの仕組み

FortiGateでは、以下のようなケースでECMPが有効になります。

• 複数のスタティックルートが同一の宛先とメトリック（距離）を持っている場合
• OSPFやBGPなどの動的ルーティングにより、同じコストで複数ルートが学習されている場合

FortiGateは最大で10経路までECMPにより同時使用可能です（モデルによって異なる場合あり）。

負荷分散アルゴリズムの種類

FortiGateでは、ECMP時のトラフィックの振り分け方法を選択できます。

以下のモードが存在します。

設定例（CLI）

config router static
    edit 1
        set dst 0.0.0.0/0
        set gateway 192.0.2.1
        set device "wan1"
        set distance 10
        set priority 10
    next
    edit 2
        set dst 0.0.0.0/0
        set gateway 198.51.100.1
        set device "wan2"
        set distance 10
        set priority 10
    next
end

この設定により、同一の距離を持つ2つのデフォルトルートがECMPとして動作します。

ECMPの有効化と制御

GUI上での設定方法（FortiOS 6.4以降）

1. Network > Static Routesへ移動
2. 宛先が同一で、同一距離のルートを複数設定
3. 「Advanced Options」で「Priority」や「Weight」などを調整可能

CLIでのECMPルーティングの挙動制御

config system settings
    set route-lookup-ecmp enable
    set ecmp-max-paths 4
end

• route-lookup-ecmp: ECMPルートの使用を有効化
• ecmp-max-paths: 同時使用する経路の最大数（最大10）

注意点・制限事項

セッションベースの動作

FortiGateはセッションベースファイアウォールであるため、セッションごとにルートが固定されます。

セッション開始時にどのルートを使うかが決定され、その後は同じ経路が使用され続けます。

SNATとの併用

SNAT（ソースNAT）を使用している場合、複数のWAN IPを使っているときは戻りパケットの経路に注意が必要です。

戻りトラフィックが違う経路を通るとセッション不整合が発生する可能性があります。

SD-WANとの違い

ECMPとSD-WANは似ていますが、以下のように違います。

ECMPの活用例

シナリオ①：ISP二重化による負荷分散

• WAN1：メインISP（100Mbps）
• WAN2：サブISP（50Mbps）

この構成では、「Weighted Load Balance」モードを使用し、WAN1に80%、WAN2に20%のトラフィックを流すよう設定。

シナリオ②：ルート障害時の自動フェイルオーバー（Spillover）

• WAN1が混雑または障害時にだけWAN2を使用

これにより、メイン回線に優先的にトラフィックを通しつつ、帯域超過時の救済経路を確保できます。

トラブルシューティングTips

• get router info routing-table all でECMPルートの確認
• diag debug flow コマンドで実際のルート選択のトラブル調査
• SNATやポリシールートの影響も確認

まとめ

FortiGateのECMPは、ネットワークの回線をより効率的かつ安定的に活用するための強力な機能です。

単純な構成でも導入できる反面、セッションベースやNATの挙動、SD-WANとの違いなど、動作の理解と設計が重要になります。

複数のWAN回線をバランスよく使いたい、ISPの冗長構成をシンプルに取りたいといった要件では、ECMPは非常に有用な選択肢となります。

以上、FortiGateのECMPについてでした。

最後までお読みいただき、ありがとうございました。