WAN-Failover über Trunk eines USG

Dieses Tutorial zeigt Ihnen, wie Sie WAN-Failover auf der Zyxel USG-Serie mithilfe von „Spillover“ auf dem Trunk konfigurieren.

Nach Abschluss dieser Schritte sollte Ihr Gerät in der Lage sein, auf die passive Schnittstelle umzuschalten, sobald eine Unterbrechung der Verbindung erkannt wird.

Konfiguration des WAN-Trunks

• Greifen Sie auf Ihr Gerät zu, indem Sie die IP-Adresse in die Adresszeile des Browsers eingeben und sich mit den Zugangsdaten des Geräts anmelden.
• Stellen Sie sicher, dass eine zweite WAN-Verbindung verfügbar ist.
• Navigieren Sie zu

Configuration > Network > Interface > Trunk

• Fügen Sie einen neuen benutzerkonfigurierten Trunk hinzu.
• Wählen Sie als Algorithmus „Spillover“ und als Index „Outbound“. Setzen Sie Ihre Haupt-WAN-Verbindung auf „Aktiv“ und die Backup-Verbindung auf „Passiv“. Ändern Sie den Spillover-Wert bei Ihrer Hauptverbindung auf einen höheren Wert als den Standard, damit bei Nichterreichbarkeit der USG die WAN-Verbindung gewechselt werden kann.

Nachdem Sie den neuen Trunk eingerichtet haben, müssen Sie nun die Standard-Trunk-Auswahl auf den neu erstellten Spillover-Trunk ändern.

Aktivieren der Konnektivitätsprüfung am aktiven WAN-Trunk

1. Navigieren Sie zu

Configuration > Network > Interface > Ethernet

2. Wählen Sie die WAN-Schnittstelle aus, die als Ihre Hauptverbindung eingestellt ist. In diesem Beispiel wird die Schnittstelle wan1 als aktive Schnittstelle verwendet. Klicken Sie auf die Schaltfläche „Bearbeiten“, um die Schnittstelleneinstellungen zu öffnen, und scrollen Sie zum Abschnitt „Konnektivitätsprüfung“.

3. Konfigurieren Sie die Einstellungen:

• Prüfzeitraum: 5 Sekunden (Wie viele Sekunden zwischen den Verbindungsprüfungsversuchen vergehen.)
• Prüfzeitüberschreitung: 1 Sekunde (Wie viele Sekunden auf eine Antwort gewartet wird, bevor der Versuch als fehlgeschlagen gilt.)
• Fehlertoleranz bei Prüfung: 1 Mal (Wie viele Fehler auftreten müssen, bevor die USG aufhört, über das Gateway zu routen)
• Diese Adresse prüfen: Es wird empfohlen, diese Option zur Überprüfung der Konnektivität zu verwenden, da dabei eine IP-Adresse im Internet genutzt wird (z. B. der Google DNS-Server 8.8.8.8).

Hinweis: Wenn das Standard-Gateway verwendet wird, könnte die lokale Verbindung zum ISP-Gerät funktionieren, während das Problem in einem anderen Teil des ISP-Netzwerks liegen kann. Dadurch hätte die USG keinen Zugriff, erkennt dies aber nicht als Problem.

Es gibt auch eine zweite Möglichkeit, ein Failover auf Ihrer Firewall durch Richtlinienrouten zu realisieren:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Dies sollte ausreichen, damit Ihr WAN-Failover funktioniert.