WAN превключване при отказ чрез trunk на USG

Този урок ще ви покаже как да конфигурирате WAN превключване при отказ на Zyxel USG серия, използвайки "Spillover" на trunk-а.

След като изпълните тези стъпки, вашето устройство трябва да може да превключва към пасивния интерфейс при засичане на прекъсване на връзката.

Конфигуриране на WAN trunk

• Достъпете вашето устройство, като въведете неговия IP адрес в адресната лента на браузъра и влезте с идентификационните данни на устройството
• Уверете се, че имате налична втора WAN връзка.
• Навигирайте до

Configuration > Network > Interface > Trunk

• Добавете нов потребителски конфигуриран Trunk.
• Изберете "Spillover" като алгоритъм и "Outbound" като индекс. Задайте вашата основна WAN връзка като "Активна", а резервната като "Пасивна". Променете стойността на Spillover на основната връзка на по-висока от подразбиращата се, за да може да превключва WAN връзката, когато USG не може да я достигне.

След настройването на новия Trunk, сега трябва да промените избора на подразбиращия се Trunk към новосъздадения Spillover Trunk.

Активиране на проверка на свързаността на активния WAN trunk

1. Навигирайте до

Configuration > Network > Interface > Ethernet

2. Изберете WAN интерфейса, който е зададен като вашата основна връзка. В този пример се използва интерфейс wan1 като активен интерфейс. Кликнете върху бутона Редактиране, за да отворите настройките на интерфейса и превъртете до секцията Проверка на свързаността.

3. Конфигурирайте настройките:

• Период на проверка: 5 секунди (Колко секунди минават между опитите за проверка на връзката.)
• Време за изчакване на проверка: 1 секунда (Колко секунди да се изчака за отговор преди опитът да се счита за неуспешен)
• Толеранс при провал на проверката: 1 път (Колко провала трябва да настъпят, преди USG да спре маршрутирането през шлюза)
• Проверете този адрес: Препоръчително е да използвате тази опция за проверка на свързаността, тъй като тя използва IP адрес в интернет (като например Google DNS сървър 8.8.8.8). 

Забележка: Ако се използва подразбиращият се шлюз, локалната връзка към устройството на ISP може да работи, докато проблемът да се намира в друга част от мрежата на ISP, оставяйки USG без достъп и без да засича това като проблем

Има и втори начин да постигнете превключване при отказ на вашия защитен филтър чрез политически маршрути:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Това трябва да е достатъчно, за да накарате вашия WAN превключвател при отказ да работи.