Comprobación de conectividad WAN en Nebula Seguridad Gateways (NSG) / USG FLEX en Nebula (conmutación por error de WAN)

Imaginemos el siguiente escenario:
Su Nebula Security Gateway (NSG) o USG FLEX tiene una interfaz WAN activa dual que hace que el tráfico se enrute potencialmente a través de una interfaz sin conexión a Internet debido a la carga compartida.
Por ejemplo, NSG tiene conexiones WAN 1 y WAN 2 para compartir la carga.
Sin embargo, cuando hay una falla de enrutamiento remoto en WAN 1, NSG no puede detectarla.
La verificación de conectividad WAN permitirá que NSG detecte la falla de enrutamiento remoto en WAN1 y creará registros de eventos al respecto.

Cómo funciona:
1. NSG enviará solicitudes ICMP a los nombres de dominio o direcciones IP de destino al habilitar esta función.
El siguiente es el mecanismo de esta característica:
(1) Intervalo de verificación: 10 segundos
(2) Tiempo de espera de verificación: 5 segundos
(3) Verifique la tolerancia a fallas: 3 veces
(4) Tiempo máximo para detectar fallas: 45 segundos
2. Deshabilita el enrutamiento a través de la interfaz WAN si la verificación de conectividad falla en esa interfaz.

Dónde configurar en NSG:

Puede encontrarlo en NSG a través de:

"Security Gateway > Configure > Traffic Shaping"

Tan pronto como seleccione el tipo de equilibrio de carga "Conmutación por error", podrá ver el menú Verificación de conectividad:

Dónde configurar en USG FLEX:

Puede encontrarlo en NSG a través de:

"Firewall > Configure > Routing"

Y habilite la verificación de conectividad en la interfaz principal.

DESCARGO DE RESPONSABILIDAD:

Estimado cliente, tenga en cuenta que utilizamos la traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con precisión. Si hay preguntas o discrepancias sobre la precisión de la información en la versión traducida, revise el artículo original aquí: Versión original