WAN-varayhteys USG:n trunkin kautta

Tässä ohjeessa näytetään, miten konfiguroidaan WAN-varayhteys Zyxel USG -sarjassa käyttämällä "Spillover"-toimintoa trunkissa.

Kun olet suorittanut nämä vaiheet, laitteesi pystyy vaihtamaan passiiviselle liitännälle aina, kun yhteyden katkeaminen havaitaan.

WAN-trunkin konfigurointi

• Kirjaudu laitteeseesi syöttämällä sen IP-osoite selaimen osoiteriville ja kirjaudu sisään laitteen tunnuksilla
• Varmista, että sinulla on toinen WAN-yhteys käytettävissä.
• Siirry kohtaan

Configuration > Network > Interface > Trunk

• Lisää uusi käyttäjän määrittämä trunkki.
• Valitse algoritmiksi "Spillover" ja indeksiksi "Outbound". Aseta pää-WAN-yhteys "Active" ja varayhteys "Passive". Muuta pääyhteyden Spillover-arvoa oletusarvoa suuremmaksi, jotta se voi vaihtaa WAN-yhteyttä, kun USG ei saa yhteyttä.

Uuden trunkin asettamisen jälkeen sinun tulee vaihtaa Oletustrunkin valinta juuri luotuun Spillover-trunkkiin.

Ota käyttöön yhteyden tarkistus aktiivisessa WAN-trunkissa

1. Siirry kohtaan

Configuration > Network > Interface > Ethernet

2. Valitse WAN-liitäntä, joka on asetettu pääyhteydeksi. Tässä esimerkissä käytetään wan1-liitäntää aktiivisena liitäntänä. Klikkaa Muokkaa-painiketta avataksesi liitännän asetukset ja selaa kohtaan Yhteyden tarkistus.

3. Määritä asetukset:

• Tarkistusaika: 5 sekuntia (Kuinka monta sekuntia kuluu yhteyden tarkistusyritysten välillä.)
• Aikakatkaisu: 1 sekunti (Kuinka monta sekuntia odotetaan vastausta ennen kuin yritys katsotaan epäonnistuneeksi)
• Epäonnistumisten sallittu määrä: 1 kerta (Kuinka monta epäonnistumista täytyy tapahtua, ennen kuin USG lopettaa reitityksen tämän portin kautta)
• Tarkista tämä osoite: Suositellaan käyttämään tätä vaihtoehtoa yhteyden tarkistamiseen, koska se käyttää internetin IP-osoitetta (kuten Google DNS -palvelin 8.8.8.8). 

Huomautus: Jos käytetään oletusyhdyskäytävää, paikallinen yhteys ISP-laitteeseen saattaa toimia, vaikka ongelma olisi ISP-verkon muussa osassa, jolloin USG jää ilman yhteyttä eikä havaitse ongelmaa

Toinen tapa toteuttaa varayhteys palomuurissasi on käyttämällä politiikkareittejä:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Tämän pitäisi riittää, jotta WAN-varayhteytesi toimii.