Ce guide s’inscrit dans le parcours SD-WAN 7.6 Enterprise Administrator. Le périmètre étudié est FortiGate 7.6 ; adaptez les essais aux fonctions et licences de votre environnement de lab.
Comprendre le fonctionnement
FortiManager apporte des vues de gestion et de supervision ; FortiAnalyzer exploite les logs transférés. Le FortiGate reste le point où l’on vérifie le traitement réel du flux. Les trois outils décrivent des aspects complémentaires et peuvent utiliser des périodes d’observation différentes.
Une recette de résilience doit distinguer perte physique, dégradation de qualité, indisponibilité d’un hub et absence d’un service distant. Ces événements ne provoquent pas forcément les mêmes décisions ni les mêmes délais. Notez la mesure attendue, la règle concernée et le comportement des connexions établies.
Les tests de débit et les commandes de diagnostic doivent être adaptés au lab et au périmètre autorisé. Un test de vitesse consomme des ressources ; son résultat ne représente pas automatiquement l’expérience de toutes les applications. Préférez une matrice de tests reproductible à un unique chiffre de performance.
Les repères à distinguer
Pour chaque test, relevez versions, heure, symptôme, route, état du tunnel, règle et session. Ces éléments permettent de distinguer le fonctionnement du contrôle de celui de l’application.
| Scénario | Résultat à vérifier |
|---|---|
| Perte de lien | Chemin de repli et accès applicatif |
| Qualité dégradée | SLA et stratégie applicable |
| Hub indisponible | Routes alternatives et retour |
| Raccourci absent | Passage fonctionnel via hub |
| Log manquant | Génération et transfert central |
Un scénario pour pratiquer
Choisissez une application de lab et une seule panne à la fois.
- Relever l’état nominal dans les vues centrales et sur le FortiGate.
- Produire la panne contrôlée et consigner la chronologie.
- Comparer anciennes et nouvelles connexions sans vider toutes les sessions.
- Restaurer le chemin puis contrôler la stabilité et la disponibilité des logs.
Diagnostiquer sans sauter les étapes
Si les outils semblent se contredire, alignez d’abord la période, l’appareil et le flux. Un dashboard agrégé ne doit pas être comparé directement à une session prise à un autre instant.
| Observation | Vérification utile |
|---|---|
| Vue centrale verte, application en panne | Périmètre de la mesure et destination |
| Panne visible sans logs | Journalisation et transfert |
| Capture incomplète | Offload et point de capture |
| Retour instable | Routes, préférences et temporisations |
À vous de raisonner
Le SLA mesure une cible saine mais l’application privée est indisponible. Que révèle cette différence ?
Voir le corrigé
Que la cible SLA ne couvre pas nécessairement toute la chaîne applicative. Vérifiez le réseau privé, la politique et le service, et réévaluez la représentativité du test.
Pour approfondir
Continuer le parcours
Retrouver les 4 guides du parcours SD-WAN 7.6 Enterprise Administrator
Relier ce parcours à d’autres sujets
- FortiManager 7.6 Administrator — Organiser les ADOM, importer les FortiGate et maîtriser le cycle de configuration, de validation et d’installation.
- SD-WAN 7.6 Core Administrator — Comprendre les membres, zones, SLA, règles et sessions pour expliquer le choix d’un lien WAN.
Tous les parcours Fortinet · Tous les articles Fortinet · L’accompagnement Fortinet de Samhan