Configureren van Dual WAN Failover & Load Balancing op USG FLEX H met FWA515

Het doel van dit artikel is om technische richtlijnen te geven voor het implementeren van dual-WAN-internettoegang met automatische omschakeling en optionele verkeersverdeling. Dit document presenteert een praktische configuratie van twee WAN-interfaces op een Zyxel USG FLEX 200H in de Nebula-omgeving. De primaire verbinding is een bekabelde ISP-link, terwijl de tweede WAN gebruikmaakt van een Zyxel FWA5015 5G-router. Op basis van de officiële documentatie wordt het volgende stapsgewijze configuratieproces gegeven. 

• Failover — gebruik van een tweede WAN (FWA515) als back-upkanaal.
• Load Balancing — gelijktijdige werking van twee WAN's via een WAN-trunk.

Ga in Nebula naar Site-wide > Configure > Firewall > Interface, stel WAN1 in volgens de parameters van de ISP en configureer WAN2 als een DHCP-client wanneer de FWA505 in routermodus werkt.

Configureer een primair en back-up WAN

Opmerking: Load balancing en trunkconfiguratie kunnen momenteel alleen worden uitgevoerd via de lokale webinterface, dus u moet inloggen op het apparaat via de lokale GUI om dit in te stellen.

Opmerking over het selecteren van een algoritme voor load balancing

Praktische scenario's voor WAN-back-up

Dit scenario beschrijft hoe u een back-up WAN-verbinding configureert waarbij de primaire WAN-link onder normale omstandigheden wordt gebruikt en de secundaire WAN-link alleen automatisch wordt geactiveerd als de primaire link uitvalt. Dit is een veelgebruikte en aanbevolen configuratie voor kantoren die stabiele en ononderbroken internettoegang nodig hebben.

WAN-interfaces controleren

Voordat u de WAN-trunk configureert, moet u controleren of beide WAN-interfaces correct zijn aangemaakt en actief zijn.

Menupad:
Netwerk → Interface → Interface

Controleer het volgende:

• Beide interfaces (bijvoorbeeld ge1 en ge2) zijn toegewezen aan de WAN-zone

• Elke interface heeft een geldige IP-configuratie:

  • Statisch IP-adres of

  • DHCP, afhankelijk van de ISP

• De fysieke poorten zijn aangesloten en de verbindingsstatus is Up

Voorbeeld:

• ge1 (WAN) — primaire internetverbinding

• ge2 (WAN) — back-up internetverbinding

Een door de gebruiker gedefinieerde WAN-trunk maken

(Foto 2: Trunk aanmaken en lidinstellingen)

Ga naar:
Netwerk → Interface → Trunk

Klik op Toevoegen en configureer:

• Naam: Wan_Backup

• Algoritme: Weighted Round Robin (WRR)

Voeg WAN-interfaces toe aan de trunk:

• ge1 (WAN) → Modus: Actief

• ge2 (WAN) → Modus: Passief

Dit zorgt ervoor dat de back-up WAN alleen wordt gebruikt wanneer de primaire WAN uitvalt.

Praktische scenario's voor WAN-loadbalancing

Overloopscenario

• Primaire WAN (WAN1): onbeperkte bandbreedte, bij voorkeur voor normaal verkeer.
• Secundair WAN (WAN2): gemeten verbinding, alleen gebruikt wanneer het primaire WAN meer dan 800 Mbps verbruikt.
• Resultaat: normaal verkeer maakt gebruik van WAN1 en alleen overtollig verkeer wordt doorgeschakeld naar WAN2, waardoor kosten op gemeten gebruik worden bespaard.

Least Load First-scenario

• Meerdere WAN-verbindingen: verschillende bandbreedtecapaciteiten.
• Resultaat: verkeer wordt dynamisch gerouteerd naar de interface met de minste belasting, waardoor het gebruik van de beschikbare bandbreedte wordt geoptimaliseerd en de algehele netwerkprestaties worden verbeterd.

WAN-loadbalancing configureren

• Navigeer naar Netwerkinterface:
  • Ga naar het gedeelte Netwerk in de configuratie-interface van uw firewall.
  • Selecteer Interface en vervolgens Trunk.

• Maak een door de gebruiker gedefinieerde trunk:
  • Klik op de knop Toevoegen om een nieuwe trunk aan te maken.
  • Kies het algoritme voor load balancing. 
• Index voor load balancing instellen:
  • Selecteer de juiste index voor load balancing (inkomend, uitgaand of som).
• Interfaces toevoegen:
  • Voeg de WAN-interfaces toe die u in de trunk wilt opnemen.
  • Geef de bandbreedtelimieten voor elke interface op.

Standaard trunkrouting instellen:

• Nadat u een door de gebruiker gedefinieerde trunk hebt gemaakt, gaat u naar het gedeelte Netwerk en selecteert u Interface.
• Klik op Standaard trunk en kies het door de gebruiker gedefinieerde trunkprofiel om dit in te stellen als het standaardbeleid voor WAN-loadbalancing.