IPsec VPNルーティングについて

SRXシリーズデバイスは、宛先ネットワークに到達する方法を知っている必要があります。これは、スタティックルーティングまたは動的ルーティングを使用して実現できます。Security Directorでは、ルートベースVPNは、スタティックルーティングとともにOSPF、RIP、eBGPルーティングをサポートします。静的ルーティングでは、管理者はVPNの一部として各サイトのホストまたはネットワークアドレスのリストを指定する必要があります。例えば、VPNの一部として数千ものスポークを搭載している小売業では、静的なルーティングアプローチにより、各デバイスに膨大な設定が生成されます。静的ルーティングでは、管理者が各ルートを手動で設定する必要があります。インフラストラクチャが変更された場合や、管理者が保護されたネットワークのアドレスにアクセスできない場合に問題が発生します。手動でルートを最新に保つと、膨大なオーバーヘッドが発生します。