Définition simple
Un Health Check SD-WAN, appelé aussi Performance SLA sur FortiGate, mesure en continu la qualité et la disponibilité d’un ou plusieurs liens WAN.
Définition technique
FortiGate envoie des sondes vers une ou plusieurs cibles de contrôle et calcule des métriques telles que la latence, la gigue et la perte de paquets. Des seuils SLA déterminent si un membre SD-WAN respecte les performances attendues. Ces mesures peuvent ensuite influencer la sélection du lien par les règles SD-WAN et alimenter le diagnostic.
À quoi cela sert ?
Éviter d’envoyer du trafic critique sur un lien qui reste physiquement Up mais dont la qualité est devenue mauvaise, et basculer vers un chemin répondant mieux aux objectifs de service.
Exemple concret
Deux accès Internet sont membres du SD-WAN. Le premier reste connecté mais subit 15 % de perte. Le Performance SLA dépasse le seuil configuré ; une règle peut alors préférer le second lien, même si l’interface du premier n’est pas Down.
Problèmes fréquents
- Cible de sonde inaccessible alors que le lien Internet fonctionne
- Seuils de latence, gigue ou perte trop stricts
- Sonde autorisée sur un lien mais bloquée sur un autre
- Règle SD-WAN non liée au SLA attendu
À retenir : Un Health Check ne teste pas seulement si l’interface est Up : il mesure si le chemin respecte encore la qualité définie par le SLA.