Salut tout le monde,
 
 
 
J'ai actuellement chez nous un peu plus de 30 Fortinet (60D, 90D, 101E etc...), j'aimerai sur nos plus gros sites, avoir de lien internet avec de l'équilibrage de charge.
Pour ça j'ai le WAN LLB pas de soucis, par contre, comment faire pour mes liens VPN IPSEC entre les différents sites ?  
 
Est-ce que je dois forcément créer deux liens VPN sur les différents WAN sur chacun des sites (19) ou il y a une autre façon de faire ?
 
 
Merci pour vos avis

Faut faire 2 tunnels je pense, mais tu sais peut être automatiser le tout avec un Fortimanager si tu as ?

sur fortinet je sais pas, mais sur d'autres marques, les 2 tunnel ne montent pas (c'est l'un ou l'autre mais pas les 2)
ce qui est assez logique vu que le tunnel a les mêmes bouts (local/distant) donc il se créeraient avec la même Gateway et ça mettrait un peu le bazar dans le routage.

Regarde du côté des fonctionnalités de SD WAN sur les équipements Fortigate plus précisement pour avoir ta réponse.

Nous sommes en Fortinet aussi, pour le VPN IPSec SiteàSite Fortinet, on ne peut pas sélectionner SD-WAN, donc obliger de forcer sur une ligne.
On a eu le même questionnement à l'époque, nous avons du se restreindre à utiliser une ligne dédié pour notre VPN site à site

tu montes deux tunnels, sur chaque site, tu mets du routage dynamique avec de l'ECMP et ça roule.

 
J'ai vu une prez ou c'est ce qu'il faisait de mémoire. Bon après un prérequis important était le Forti OS 6.0 qui est assez récent je crois, c'était peut être pas le cas sur tes équipements ?
 
Mais l'utilisation de la partie SD-WAN avait l'air d'ajouter pas mal d'agilité aux VPNs.

Comme indiqué, le SD-WAN n'apparait pas dans les VPN, seuls les WAN apparaissent et je suis bien en FortiOS 6.x