Serie Zyxel USG FLEX H - Bilanciamento del carico sul trunk WAN per la serie USG FLEX H

Questo articolo esplora il bilanciamento del carico WAN Trunk per la serie Zyxel USG FLEX H, trattando i concetti chiave, i passaggi di configurazione e i casi d'uso pratici. Spiega i diversi metodi di bilanciamento, le loro applicazioni nel mondo reale e come ottimizzare le prestazioni sui dispositivi Zyxel Firewall serie H.

Nota: l'algoritmo predefinito, Weighted Round Robin, distribuisce il traffico in modo equo su più interfacce WAN con un sistema a rotazione. Ogni sessione viene assegnata in modo alternato alle interfacce WAN in sequenza, garantendo una distribuzione bilanciata.

Informazioni sul bilanciamento del carico WAN

• Indirizza il traffico verso l'interfaccia WAN con il carico attuale minore.
• Bilancia il traffico in base all'utilizzo (percentuale), garantendo un uso efficiente della larghezza di banda disponibile.
• Utile per massimizzare le prestazioni di più connessioni WAN con larghezze di banda variabili.

• Utilizza principalmente l'interfaccia WAN principale fino al raggiungimento di una soglia di traffico specificata.
• Dopo aver raggiunto la soglia, il traffico aggiuntivo "si riversa" sull'interfaccia WAN secondaria.
• Ideale per scenari in cui l'interfaccia WAN primaria dispone di larghezza di banda illimitata e quella secondaria è a consumo.

Indice di bilanciamento del carico - L'indice di bilanciamento del carico determina i criteri per misurare l'utilizzo del carico di larghezza di banda. Offre tre opzioni:

• In entrata: misura il traffico in entrata.
• In uscita: misura il traffico in uscita.
• Somma: misura il totale del traffico in entrata e in uscita.

Ad esempio, per un sito con un carico leggero, la strategia di bilanciamento del carico migliore dipende dai tuoi obiettivi, ma ecco come si confrontano:

Il Round Robin ponderato è l'ideale se si dispone di server con capacità diverse e si desidera distribuire le richieste in modo proporzionale. Funziona bene per un traffico prevedibile e costante.
Least Load First è la soluzione migliore se si desidera ottimizzare l'utilizzo del server in modo dinamico, assicurando che le richieste vengano indirizzate al server meno occupato. È ideale anche per siti con traffico fluttuante.
Lo Spillover è utile quando si desidera mantenere il traffico sui server primari e utilizzare i backup solo quando questi raggiungono la capacità massima. È più indicato per gestire picchi occasionali piuttosto che carichi leggeri.

Least Load First è spesso la scelta migliore per un carico leggero perché mantiene i server il più possibile uniformemente utilizzati, evitando inutili complessità. Anche il Round Robin ponderato è una scelta semplice ed efficace se tutti i server sono simili.

Scenari pratici per il bilanciamento del carico WAN

Scenario di spillover

• WAN primaria (WAN1): larghezza di banda illimitata, preferita per il traffico regolare.
• WAN secondaria (WAN2): connessione a consumo, utilizzata solo quando la primaria supera gli 800 Mbps.
• Risultato: il traffico regolare utilizza la WAN1 e solo il traffico in eccesso viene trasferito alla WAN2, consentendo di risparmiare sui costi dell'utilizzo a consumo.

Scenario "Least Load First"

• Connessioni WAN multiple: diverse capacità di larghezza di banda.
• Risultato: il traffico viene instradato dinamicamente verso l'interfaccia con il carico minore, ottimizzando l'utilizzo della larghezza di banda disponibile e migliorando le prestazioni complessive della rete.

Configurazione del bilanciamento del carico WAN

• Accedere all'interfaccia di rete:
  • Vai alla sezione Rete nell'interfaccia di configurazione del firewall.
  • Selezionare Interfaccia e poi Trunk.

• Creazione di un trunk definito dall'utente:
  • Fare clic sul pulsante Aggiungi per creare un nuovo trunk.
  • Scegli l'algoritmo di bilanciamento del carico. 
• Impostare l'indice di bilanciamento del carico:
  • Seleziona l'indice di bilanciamento del carico appropriato (In entrata, In uscita o Somma).
• Aggiungi interfacce:
  • Aggiungere le interfacce WAN che si desidera includere nel trunk.
  • Specificare i limiti di larghezza di banda per ciascuna interfaccia

Imposta il routing predefinito del trunk:

• Dopo aver creato un trunk definito dall'utente, vai alla sezione Rete e seleziona Interfaccia.
• Fare clic su Trunk predefinito e scegliere il profilo del trunk definito dall'utente per impostarlo come politica di bilanciamento del carico WAN predefinita.

Controllo della connettività

Importante: affinché il failover WAN funzioni in modo affidabile, configurare il Controllo della connettività su ciascuna interfaccia WAN che partecipa al trunk WAN. Il firewall utilizza il Controllo della connettività per rilevare la perdita di connettività a monte anche quando il collegamento WAN fisico rimane attivo. Senza di esso, il failover potrebbe non verificarsi come previsto.

Accedere a Rete > Interfaccia > Interfaccia, modificare l'interfaccia WAN e configurare le seguenti impostazioni:

Nota: configurare il controllo della connettività su tutte le interfacce WAN utilizzate nel trunk WAN. Senza il controllo della connettività, il failover potrebbe non avvenire come previsto perché il firewall potrebbe non rilevare la perdita di connettività a monte mentre il collegamento fisico rimane attivo.

In questo esempio, il firewall invia periodicamente sondaggi ICMP a due indirizzi IP pubblici affidabili. L'interfaccia WAN è considerata funzionante solo quando entrambe le destinazioni sono raggiungibili. Se il controllo della connettività fallisce, il firewall può rilevare l'interruzione della WAN e commutare il traffico sull'interfaccia WAN di backup in base alla configurazione del trunk WAN.