Fortigate の複数vdom でインターフェースを共有する

Question

システムとPCの間にシステム単位にＦＷを設置しています。（図１）
ＦＷの更新に合わせて、Fortigate の vdom 機能を使用して
１台に集約しようと考えています（図２）

fortigate の Untrust 側のインターフェースは、
同じ 192.168.0.0/24 のセグメントになります。

物理インターフェースをvdom 毎に定義すれば実現できますが、
この場合だと、今後他のシステムを集約する度に物理インターフェースを
用意する必要が出てきます。

なんとかして図２のように物理インターフェースまとめたいのですが、
実現させている方はいらっしゃいませんでしょうか。

図１：現状のネットワーク構成

192.168.100.0/24
｜
｜.2
＋－－－－［ＰＣ２］
｜
｜.1
＋－－－－［ＰＣ１］
｜
｜.254
［Ｌ３ＳＷ］
｜.254
｜
｜．１
＋－－－－－－［ＦＷ１］－－－－－［ＳＶ１］システム１ (192.168.1.1/24)
｜
｜．２
＋－－－－－－［ＦＷ２］－－－－－［ＳＶ２］システム２ (192.168.2.0/24)
｜
192.168.0.0/24

図２：実現させたいネットワーク構成

192.168.100.0/24
｜
｜.2
＋－－－－［ＰＣ２］
｜
｜.1
＋－－－－［ＰＣ１］
｜
｜.254
［Ｌ３ＳＷ］
｜.254
｜
｜　　　　ＦＧＴ本体
｜　　　┏━━━━━━━━━━━━━━━━━━━━━━┓
｜　　　┃　　．１　ｖｄｏｍ１
｜　　　┃　＋－－［ＦＷ１］－－－－－［ＳＶ１］システム１ (192.168.1.0/24)
｜　　　┃　｜　　　　　　　　
＋－－－－＋　　　　　　　　　
｜　　　┃　｜．２　ｖｄｏｍ２
｜　　　┃　＋－－［ＦＷ２］－－－－－［ＳＶ２］システム２ (192.168.2.0/24)
｜　　　┃　　　　　　　　　　
｜　　　┗━━━━━━━━━━━━━━━━━━━━━━┛
｜
192.168.0.0/24

Answer 1

ひとつのinterfaceはひとつのVDOMにしか割り当てできません。そのため、現状想定している設定は出来ません。

ここからは実績があるのではないのですが、下記の設定案を提示します。
・L3SW～Fortigateの接続interfaceはさらに別のVDOM(例としてvdom3)に割り当てる
・vdom3～vdom1、vdom3～vdom2のデータ転送(ルーティング)はVDOM間リンクを設定する

Comments

[yas3.1969]

回答ありがとうございます。

別vdom にするとセッション管理等でリソースを倍必要としそうなので躊躇していましたが、
現状ではできないこと理解しました。