WAN Failover via trunk på en USG

Denne vejledning viser dig, hvordan du konfigurerer WAN failover på Zyxel USG Serien ved at bruge "Spillover" på trunk.

Efter at have fulgt disse trin, bør din enhed kunne skifte til den passive grænseflade, når en afbrydelse i forbindelsen opdages.

Konfigurering af WAN trunk

• Få adgang til din enhed ved at indtaste dens IP-adresse i browserens adresselinje og log ind med enhedens loginoplysninger
• Sørg for, at du har en anden WAN-forbindelse tilgængelig.
• Naviger til

Configuration > Network > Interface > Trunk

• Tilføj en ny Brugerdefineret Trunk.
• Vælg "Spillover" som algoritme og "Outbound" som indeks. Indstil din primære WAN-forbindelse som "Aktiv" og backup som "Passiv". Ændr Spillover-værdien på din primære forbindelse til en værdi højere end standard, så den kan skifte WAN-forbindelse, når USG ikke kan nå den.

Efter opsætning af den nye Trunk skal du nu ændre standardvalget af trunk til den nyoprettede Spillover Trunk.

Aktiver forbindelsestjek på den aktive WAN trunk

1. Naviger til

Configuration > Network > Interface > Ethernet

2. Vælg den WAN-grænseflade, der er sat til at være din hovedforbindelse. I dette eksempel bruges wan1-grænsefladen som den aktive grænseflade. Klik på Rediger-knappen for at åbne grænsefladeindstillingerne og rul til afsnittet Forbindelsestjek.

3. Konfigurer indstillingerne:

• Check Period: 5 sekunder (Hvor mange sekunder der går mellem forsøg på forbindelsestjek.)
• Check Timeout: 1 sekund (Hvor mange sekunder der ventes på svar, før forsøget betragtes som mislykket)
• Check Fail Tolerance: 1 gang (Hvor mange fejl der skal opstå, før USG stopper med at rute gennem gatewayen)
• Tjek denne adresse: Det anbefales at bruge denne mulighed til at kontrollere forbindelsen, da dette vil bruge en IP-adresse på internettet (såsom Google DNS-server 8.8.8.8). 

Bemærk: Hvis standardgatewayen bruges, kan den lokale forbindelse til ISP-enheden fungere, mens problemet kan være placeret i en anden del af ISP-netværket, hvilket efterlader USG uden adgang og uden at opdage dette som et problem

Der er også en anden måde at opnå failover på din firewall ved hjælp af politikruter:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Dette burde være nok til at få din WAN failover til at fungere.