Zyxel USG FLEX H -sarja – WAN-trunk-kuormituksen tasapainotus USG FLEX H -sarjalle

Tässä artikkelissa käsitellään WAN-trunk-kuormituksen tasapainottamista Zyxel USG FLEX H -sarjassa, mukaan lukien keskeiset käsitteet, konfigurointivaiheet ja käytännön käyttötapaukset. Siinä selitetään erilaisia tasapainotusmenetelmiä, niiden käytännön sovelluksia ja suorituskyvyn optimointia Zyxel Firewall H -sarjan laitteissa.

Huomautus: Oletusalgoritmi, Weighted Round Robin, jakaa liikenteen tasaisesti useiden WAN-liitäntöjen kesken round-robin-periaatteella. Jokainen istunto osoitetaan vuorotellen WAN-liitäntöihin järjestyksessä, mikä varmistaa tasapainoisen jakautumisen.

Tietoja WAN-kuormituksen tasapainottamisesta

• Ohjaa liikenteen WAN-liitäntään, jonka nykyinen kuormitus on pienin.
• Tasapainottaa liikennettä käyttöasteen (prosenttiosuuden) perusteella varmistaen käytettävissä olevan kaistanleveyden tehokkaan käytön.
• Hyödyllinen useiden, eri kaistanleveyksillä toimivien WAN-yhteyksien suorituskyvyn maksimointiin.

• Käyttää ensisijaisesti pää-WAN-liitäntää, kunnes määritetty liikenteen kynnysarvo saavutetaan.
• Rajan saavuttamisen jälkeen ylimääräinen liikenne "vuotaa" toissijaiseen WAN-liitäntään.
• Ihanteellinen tilanteisiin, joissa ensisijaisella WAN-liitännällä on rajaton kaistanleveys ja toissijaisella liitännällä on mitattu kaistanleveys.

Kuormituksen tasapainotusindeksi ( ) – Kuormituksentasapainotusindeksi määrittää kriteerit kaistanleveyden kuormituksen käytön mittaamiselle. Se tarjoaa kolme vaihtoehtoa:

• Saapuva: Mittaa saapuvaa liikennettä.
• Lähtevä: Mittaa lähtevää liikennettä.
• Summa: Mittaa saapuvan ja lähtevän liikenteen yhteismäärän.

Esimerkiksi sivustolla, jolla on vähäinen kuormitus, paras kuormituksen tasapainottamisstrategia riippuu tavoitteistasi, mutta tässä on vertailu eri strategioista:

Painotettu Round Robin on paras vaihtoehto, jos sinulla on eri kapasiteettisia palvelimia ja haluat jakaa pyynnöt suhteellisesti. Se toimii hyvin ennustettavassa, tasaisessa liikenteessä.
Least Load First on paras vaihtoehto, jos haluat optimoida palvelinten käyttöastetta dynaamisesti ja varmistaa, että pyynnöt ohjataan vähiten kuormitetulle palvelimelle. Se sopii myös sivustoille, joiden liikenne vaihtelee.
Spillover on hyödyllinen, kun haluat pitää liikenteen ensisijaisilla palvelimilla ja käyttää varapalvelimia vasta, kun ne saavuttavat kapasiteettinsa rajan. Se sopii paremmin satunnaisten ruuhkahuippujen käsittelyyn kuin kevyeen kuormitukseen.

Least Load First on usein paras vaihtoehto kevyelle kuormitukselle, koska se pitää palvelimet mahdollisimman tasaisesti käytössä välttäen samalla tarpeetonta monimutkaisuutta. Weighted Round Robin on myös yksinkertainen ja tehokas valinta, jos kaikki palvelimet ovat samanlaisia.

Käytännön skenaarioita WAN-kuormituksen tasapainottamiseen

Spillover-skenaario

• Ensisijainen WAN (WAN1): Rajoittamaton kaistanleveys, suositeltava säännölliselle liikenteelle.
• Toissijainen WAN (WAN2): Mitattu yhteys, jota käytetään vain, kun ensisijaisen yhteyden käyttö ylittää 800 Mbps.
• Tulos: Tavallinen liikenne käyttää WAN1:tä, ja vain ylimääräinen liikenne siirtyy WAN2:een, mikä säästää mitatun käytön kustannuksia.

Vähiten kuormitettu ensin -skenaario

• Useita WAN-yhteyksiä: Erilaiset kaistanleveyskapasiteetit.
• Tulos: Liikenne reititetään dynaamisesti rajapintaan, jolla on vähiten kuormitusta, mikä optimoi käytettävissä olevan kaistanleveyden käytön ja parantaa verkon yleistä suorituskykyä.

WAN-kuormituksen tasapainottamisen määrittäminen

• Siirry verkkoliitäntään:
  • Siirry palomuurin konfigurointirajapinnan Verkko-osioon.
  • Valitse Liitäntä ja sitten Trunk.

• Luo käyttäjän määrittämä runko:
  • Luo uusi runko napsauttamalla Lisää-painiketta.
  • Valitse kuormituksen tasapainottamisalgoritmi. 
• Aseta kuormituksen tasapainotusindeksi:
  • Valitse sopiva kuormituksen tasapainotusindeksi (Saapuva, Lähtevä tai Summa).
• Lisää rajapinnat:
  • Lisää WAN-liitännät, jotka haluat sisällyttää runkoon.
  • Määritä kunkin rajapinnan kaistanleveysrajoitukset

Määritä oletusreitin reititys:

• Kun olet luonut käyttäjän määrittämän runkon, siirry Verkko-osioon ja valitse Liitäntä.
• Napsauta Oletustrunk ja valitse käyttäjän määrittämä trunk-profiili, jotta se asetetaan oletusarvoiseksi WAN-kuormituksen tasapainotuspolitiikaksi.

Yhteyden tarkistus

Tärkeää: Jotta WAN-vianmääritys toimisi luotettavasti, määritä yhteyden tarkistus jokaiselle WAN-runkoon osallistuvalle WAN-liitännälle. Palomuuri käyttää yhteyden tarkistusta havaitsemaan ylävirran yhteyden katkeamisen, vaikka fyysinen WAN-yhteys pysyisi toiminnassa. Ilman sitä vianmääritys ei välttämättä toimi odotetusti.

Siirry kohtaan Verkko > Liitäntä > Liitäntä, muokkaa WAN-liitäntää ja määritä seuraavat asetukset:

Huomautus: Määritä yhteyden tarkistus kaikille WAN-trunkissa käytetyille WAN-liitännöille. Ilman yhteyden tarkistusta vikasietotoiminto ei välttämättä toimi odotetusti, koska palomuuri ei välttämättä havaitse ylävirran yhteyden katkeamista, vaikka fyysinen linkki pysyy aktiivisena.

Tässä esimerkissä palomuuri lähettää säännöllisesti ICMP-kyselyitä kahteen luotettavaan julkiseen IP-osoitteeseen. WAN-liitäntää pidetään toimintakuntoisena vain, kun molemmat kohteet ovat tavoitettavissa. Jos yhteyden tarkistus epäonnistuu, palomuuri voi havaita WAN-katkoksen ja siirtää liikenteen varaliitäntään WAN-trunkin määritysten mukaisesti.