Брандмауэр - отказоустойчивость глобальной сети с помощью маршрутов политики

Еще есть вопросы? Отправить запрос

Важное уведомление:
Уважаемый клиент, пожалуйста, имейте в виду, что мы используем машинный перевод для предоставления статей на вашем местном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия относительно точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

При создании сайтов с несколькими интернет-соединениями может потребоваться настройка отказоустойчивости в случае обрыва одного из WAN-соединений. Это руководство поможет вам настроить избыточное интернет-соединение в кратчайшие сроки!

Обратите внимание: если вы используете только два WAN-интерфейса, более простым и быстрым способом может быть использование WAN-магистрали для обхода отказа!

Этапы работы

  1. Войдите в устройство, введя его IP-адрес и учетные данные для учетной записи администратора (по умолчанию имя пользователя "admin", пароль "1234")

  2. Перейдите в раздел Configuration > Network > Interfaces > Trunk и проверьте, активно ли используются ваши WAN-соединения.

    07-08-_2019_10-43-30.png
    Также, если вы хотите, чтобы резервная линия возвращалась вниз, когда основная WAN снова заработает, включите "Disconnect Connections before Falling Back", как показано ниже:


  3. Перейдите в Конфигурация > Сеть > Маршрутизация и добавьте маршрут политики

  4. Настройте входящий интерфейс на локальную сеть (т.е. LAN1) и интерфейс WAN1 в качестве следующего хопа.

  5. При нажатии на "Show Advanced Setting" прокрутите вниз до "Health Check", включив опцию "Disable policy route automatically while Interface link down".


07-08-_2019_10-40-28.png

  1. Добавьте второй маршрут политики с входящим интерфейсом в локальную сеть (т.е. LAN1) и интерфейсом WAN2 в качестве следующего хопа.

Теперь у вас есть успешная настройка WAN Failover. Чтобы проверить ее, вы можете проверить через сайты сканирования WAN-IP, такие как "Whatsmyip.org" или подобные. Затем подключите WAN1 и посмотрите, изменится ли IP-адрес.


KB-00024

Статьи в этом разделе

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 3 из 6
Поделиться