Failover WAN prin trunk pe un USG

Acest tutorial vă va arăta cum să configurați failover WAN pe seria Zyxel USG folosind "Spillover" pe trunk.

După finalizarea acestor pași, dispozitivul dumneavoastră ar trebui să poată comuta la interfața pasivă ori de câte ori este detectată o întrerupere a conectivității.

Configurarea trunk-ului WAN

• Accesați dispozitivul introducând adresa IP în bara de adrese a browser-ului și autentificați-vă folosind datele de autentificare ale dispozitivului
• Asigurați-vă că aveți o a doua conexiune WAN disponibilă.
• Navigați la

Configuration > Network > Interface > Trunk

• Adăugați un nou Trunk Configurat de Utilizator.
• Alegeți "Spillover" ca Algoritm și "Outbound" ca Index. Setați conexiunea WAN principală ca "Activă" și Backup-ul ca "Pasiv". Modificați valoarea Spillover pe conexiunea principală la o valoare mai mare decât cea implicită pentru a putea schimba conexiunea WAN când USG nu o poate accesa.

După configurarea noului Trunk, trebuie acum să schimbați Selectarea Trunk-ului Implicit la noul Trunk Spillover creat.

Activați verificarea conectivității pe trunk-ul WAN activ

1. Navigați la

Configuration > Network > Interface > Ethernet

2. Selectați interfața WAN care este setată ca fiind conexiunea principală. În acest exemplu, se folosește interfața wan1 ca interfață activă. Apăsați butonul Edit pentru a deschide setările interfeței și derulați până la secțiunea Verificare conectivitate.

3. Configurați setările:

• Perioada de verificare: 5 secunde (Câte secunde trec între încercările de verificare a conexiunii.)
• Timeout verificare: 1 secundă (Câte secunde se așteaptă un răspuns înainte ca încercarea să fie considerată eșuată)
• Toleranță eșecuri verificare: 1 dată (De câte ori trebuie să apară eșecuri înainte ca USG să înceteze rutarea prin gateway)
• Verifică această adresă: Se recomandă utilizarea acestei opțiuni pentru a verifica conectivitatea, deoarece va folosi o adresă IP din internet (cum ar fi serverul DNS Google 8.8.8.8). 

Notă: Dacă se folosește gateway-ul implicit, conexiunea locală către dispozitivul ISP poate funcționa, în timp ce problema ar putea fi localizată în altă parte a rețelei ISP, lăsând USG fără acces și nedetectând aceasta ca o problemă

Există și o a doua metodă de a realiza failover pe firewall prin rute de politică:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Acest lucru ar trebui să fie suficient pentru a face failover-ul WAN să funcționeze.