Seria Zyxel USG FLEX H – Echilibrarea încărcării pe trunchiuri WAN pentru seria USG FLEX H

Acest articol explorează echilibrarea încărcării trunchiului WAN pentru seria Zyxel USG FLEX H, acoperind concepte cheie, pași de configurare și cazuri practice de utilizare. Acesta explică diferite metode de echilibrare, aplicațiile lor în lumea reală și modul de optimizare a performanței pe dispozitivele Zyxel Firewall din seria H.

Notă: Algoritmul implicit, Weighted Round Robin, distribuie traficul în mod egal pe mai multe interfețe WAN, în mod circular. Fiecare sesiune este alocată alternativ interfețelor WAN în ordine, asigurând o distribuție echilibrată.

Despre echilibrarea încărcării WAN

• Direcționează traficul către interfața WAN cu cea mai mică încărcare curentă.
• Echilibrează traficul pe baza utilizării (procentaj), asigurând utilizarea eficientă a lățimii de bandă disponibile.
• Util pentru maximizarea performanței mai multor conexiuni WAN cu lățimi de bandă variabile.

• Utilizează în principal interfața WAN principală până când se atinge un prag de trafic specificat.
• După atingerea pragului, traficul suplimentar se „revarsă” către interfața WAN secundară.
• Ideal pentru scenarii în care interfața WAN principală are lățime de bandă nelimitată, iar interfața secundară este limitată.

ul indicelui de echilibrare a sarcinii - Indicele de echilibrarea sarcinii determină criteriile de măsurare a utilizării lățimii de bandă. Oferă trei opțiuni:

• Inbound: Măsoară traficul de intrare.
• Ieșire: Măsoară traficul de ieșire.
• Sumă: Măsoară totalul traficului de intrare și de ieșire.

De exemplu, pentru un site cu o încărcare redusă, cea mai bună strategie de echilibrare a încărcării depinde de obiectivele dvs., dar iată cum se compară acestea:

Round Robin ponderat este cea mai bună opțiune dacă aveți servere cu capacități diferite și doriți să distribuiți cererile proporțional. Funcționează bine pentru traficul previzibil și constant.
Least Load First este cea mai bună opțiune dacă doriți să optimizați utilizarea serverului în mod dinamic, asigurându-vă că solicitările sunt direcționate către serverul cel mai puțin ocupat. Este, de asemenea, potrivită pentru site-urile cu trafic fluctuant.
Spillover este util atunci când doriți să mențineți traficul pe serverele principale și să utilizați serverele de rezervă doar atunci când acestea ating capacitatea maximă. Este mai relevant pentru gestionarea vârfurilor ocazionale decât pentru încărcări reduse.

Least Load First este adesea cea mai bună opțiune pentru o sarcină ușoară, deoarece menține serverele utilizate cât mai uniform posibil, evitând în același timp complexitatea inutilă. Weighted Round Robin este, de asemenea, o alegere simplă și eficientă dacă toate serverele sunt similare.

Scenarii practice pentru echilibrarea încărcării WAN

Scenariul Spillover

• WAN primar (WAN1): lățime de bandă nelimitată, preferată pentru traficul obișnuit.
• WAN secundar (WAN2): conexiune cu trafic limitat, utilizată numai când WAN-ul primar depășește 800 Mbps.
• Rezultat: Traficul obișnuit utilizează WAN1, iar doar traficul în exces se transferă către WAN2, economisind costurile legate de utilizarea limitată.

Scenariul „Least Load First”

• Conexiuni WAN multiple: Capacități de lățime de bandă diferite.
• Rezultat: Traficul este rutate dinamic către interfața cu cea mai mică încărcare, optimizând utilizarea lățimii de bandă disponibile și îmbunătățind performanța generală a rețelei.

Configurarea echilibrării sarcinii WAN

• Accesați Interfața de rețea:
  • Accesați secțiunea Rețea din interfața de configurare a firewall-ului.
  • Selectați Interfață și apoi Trunk.

• Creați un trunchi definit de utilizator:
  • Faceți clic pe butonul Adăugare pentru a crea un nou trunchi.
  • Alegeți algoritmul de echilibrare a încărcării. 
• Setați indicele de echilibrare a încărcării:
  • Selectați indicele de echilibrare a încărcării corespunzător (Intrare, Ieșire sau Sumă).
• Adăugați interfețe:
  • Adăugați interfețele WAN pe care doriți să le includeți în trunchi.
  • Specificați limitele de lățime de bandă pentru fiecare interfață

Setați rutarea implicită a trunchiului:

• După crearea unui trunchi definit de utilizator, accesați secțiunea Rețea și selectați Interfață.
• Faceți clic pe Trunchi implicit și alegeți profilul de trunchi definit de utilizator pentru a-l seta ca politică implicită de echilibrare a încărcării WAN.

Verificare conectivitate

Important: Pentru ca failover-ul WAN să funcționeze în mod fiabil, configurați Verificarea conectivității pe fiecare interfață WAN care participă la trunchiul WAN. Firewall-ul utilizează Verificarea conectivității pentru a detecta pierderea conectivității în amonte chiar și atunci când legătura fizică WAN rămâne activă. Fără aceasta, failover-ul s-ar putea să nu aibă loc așa cum este de așteptat.

Accesați Rețea > Interfață > Interfață, editați interfața WAN și configurați următoarele setări:

Notă: Configurați Verificarea conectivității pe toate interfețele WAN utilizate în trunchiul WAN. Fără Verificarea conectivității, failover-ul s-ar putea să nu aibă loc așa cum este de așteptat, deoarece firewall-ul s-ar putea să nu detecteze pierderea conectivității în amonte în timp ce legătura fizică rămâne activă.

În acest exemplu, firewall-ul trimite periodic sonde ICMP către două adrese IP publice fiabile. Interfața WAN este considerată funcțională numai atunci când ambele destinații sunt accesibile. Dacă verificarea conectivității eșuează, firewall-ul poate detecta întreruperea WAN și poate comuta traficul către interfața WAN de rezervă, conform configurației trunchiului WAN.