Fortigate 在AWS中配置HA

方案1：
1、将两台服务器配置在相同可用区中，使用飞塔原生HA功能，可以实现配置同步功能。
2、配置SSLVPN，在主服务器不可用时，可以实现自动切换到备用服务器继续提供VPN服务。
当前问题：
1、主挂掉后可以自动切换到备，但是原主服务器修复后不会自动切换到主状态。
2、如下图所示切换中丢包明显，需要客户端开启“保持连接”功能。

配置过程如下：
1、整体架构

2、创建VPC和子网，如下图所示：

四个子网分别为：
1、Pubic:公网口
2、Private：内网口
3、HA：心跳口
4、HA-MGMT：管理口

3、为子网设置路由，并关联对应的子网
Public：

Private：