Prepínač - konfigurácia dvoch poskytovateľov internetových služieb v jednom prepínači

Podnik môže potrebovať pripojiť dvoch rôznych poskytovateľov internetových služieb k rovnakému prepínaču. Táto možnosť pripojenia môže byť užitočná pre konfigurácie s jednou bránou firewall aj s dvoma bránami firewall pomocou režimu HA Pro. V našom príklade budeme uvažovať o konfigurácii s dvoma firewallmi, ktoré pracujú v režime HA Pro.

1. Nastavenie HA Pro

2. Nastavenie prepínača

3. Nastavenie brány firewall

1. Nastavenie HA Pro

V našom príklade sme najprv nakonfigurovali režim HA Pro na našich zariadeniach. Na konfiguráciu režimu HA Pro použite článok v našej databáze: Firewall - Konfigurácia zariadenia HA Pro

2. Nastavenie prepínača

Poznámka: Skôr ako začnete, uistite sa, že máte potrebné prihlasovacie údaje a prístup k webovému rozhraniu prepínača Zyxel.

1) Prihláste sa do webového rozhrania prepínača: Otvorte webový prehliadač a zadajte IP adresu prepínača Zyxel, aby ste získali prístup k jeho webovému rozhraniu. Zadajte svoje prihlasovacie údaje a prihláste sa.

2) Prejdite na položku Nastavenie VLAN:

a. Po prihlásení prejdite do ponuky "SWITCHING".

b. V časti "VLAN" vyberte položku "VLAN Setup" (Nastavenie VLAN) a potom vyberte položku "Static VLAN" (Statická VLAN).

3) Pridajte VLAN100: a. Kliknutím na "Add/Edit" (Pridať/upraviť) pridajte novú VLAN. b. Vyplňte nasledujúce údaje pre VLAN100:

• • • Aktivujte VLAN pomocou posuvníka "Active" (Aktívna).
    • Name (Názov): Vyberte vhodný názov (napr. VLAN100).
    • ID skupiny VLAN: 100
    • Ovládanie: 1: Pevné c. Označovanie:
    • Zrušte začiarknutie políčka "Tx Tagging" pre porty 2, 3 a 4 (pripojenie ISP1 a firewall).
    • Potom kliknite na tlačidlo "Apply" (Použiť).

4) Pridanie VLAN200: a. Opätovným kliknutím na "Add/Edit" (Pridať/upraviť) pridajte ďalšiu VLAN. b. Vyplňte nasledujúce údaje pre VLAN200:

• • • Aktivujte VLAN pomocou posuvníka "Active" (Aktívna).
    • Name (Názov): Vyberte vhodný názov (napr. VLAN200).
    • ID skupiny VLAN: 200
    • Ovládanie: Vyberte VLAN: 1: Pevné c. Označovanie:
    • Označte políčko "Tx Tagging" pre porty 5, 6 a 7 (pripojenie ISP2 a firewall).
    • Políčko "Tx Tagging" nechajte nezaškrtnuté pre porty, ktoré chcete neoznačiť (napr. porty 1, 4). d. Kliknite na tlačidlo "Apply".

5) Nastavte PVID pre porty VLAN100:

a. Prejdite do časti "Nastavenie portov VLAN".

b. Nastavte PVID na 100 pre porty 1, 2 a 3. Ide o neoznačené porty pre VLAN100 (ISP1).

c. Nastavte PVID na 200 pre porty 5, 6 a 7. Sú to porty bez označenia pre VLAN200 (ISP2).

d. Kliknite na tlačidlo "Apply" (Použiť).

6) Uloženie konfigurácie: a. Po vykonaní všetkých zmien prejdite do ponuky "System" (Systém). b. Kliknite na "Maintenance" (Údržba) a potom vyberte "Save Configuration" (Uložiť konfiguráciu). c. Potvrdením akcie uložte nastavenia konfigurácie. Tento krok je kľúčový na zachovanie vašich zmien po reštarte prepínača.

7) Zakázanie VLAN1 na portoch ISP: a. Vráťte sa do ponuky "SWITCHING" (Prepínanie) a vyberte položku "VLAN Port Setup" (Nastavenie portov VLAN). b. Pre porty 2, 3, 5 a 6 (porty ISP) zrušte začiarknutie políčka "VLAN1", čím zakážete VLAN1 na týchto portoch. Zabránite tak náhodnému pripojeniu k iným portom. c. Kliknite na tlačidlo "Apply" (Použiť).

Váš prepínač Zyxel je teraz nakonfigurovaný s dvoma poskytovateľmi internetových služieb, ktorí používajú VLAN. Porty pripojené k poskytovateľom internetových služieb a bráne firewall sú označené príslušnými identifikátormi VLAN, zatiaľ čo neoznačené porty sú priradené k príslušným VLAN pomocou nastavení PVID. Nezabudnite uložiť konfiguráciu, aby ste zabezpečili zachovanie nastavení.

V našom príklade sme použili prepínač GS1920, ale môžete použiť akýkoľvek iný prepínač Zyxel, ktorý podporuje VLAN.

Vstúpte do webového grafického rozhrania:

Potom prejdite na:

SWITCHING > VLAN > VLAN Setup

- Začiarknite políčko "ACTIVE" (Aktívne)
- Nastavte priateľský názov v poli "Name" (Názov)
- Zadajte VLAN GroupID pre jedného z poskytovateľov

V našom prípade sú pre každého poskytovateľa potrebné 3 porty. Jeden prichádzajúci pre poskytovateľa a 2 odchádzajúce, jeden pre každý firewall.
- Vyberte porty 2, 3 a 4 ako pevné a nie je potrebná žiadna značka. Všetky ostatné porty prepnite na "Zakázané".
-Kliknite na tlačidlo "Pridať".

Teraz musíme vytvoriť sieť VLAN pre nášho druhého poskytovateľa internetových služieb.

Teraz musíme určiť PVID pre naše VLAN.
Ponuka > Rozšírené aplikácie > VLAN > Konfigurácia VLAN > Nastavenie portov VLAN.
- Nastavte port 2,3,4 akoPVID=100 (VLAN 100) a port 5,6,7 akoPVID=200 (VLAN 200).
- Kliknite na tlačidlo "Apply"

Po vykonaní všetkých zmien nezabudnite kliknúť na tlačidlo "Save". Ak to neurobíte po reštarte prepínača, zmeny sa neuložia.


Odporúča sa vypnúť VLAN1 na portoch, ktoré sme použili pre VLAN100(ISP1) a VLAN200(ISP2). Tým sa ochránite pred náhodným pripojením k iným portom prepínača.

3. Nastavenie brány firewall

Teraz musíme nakonfigurovať siete WAN1 a WAN2 na našej bráne firewall. Keďže naše brány firewall pracujú v režime HA Pro, všetky nastavenia je potrebné vykonať len na aktívnom zariadení. Potom sa nastavenia automaticky skopírujú do pasívneho zariadenia. V závislosti od toho, ako bude váš poskytovateľ internetu vydávať adresu IP, či staticky alebo pomocou DHCP, budete musieť vykonať príslušné nastavenia. V našom prípade máme statické adresy IP.

Vstúpte do webového grafického rozhrania a prejdite do časti Konfigurácia ⇾ Sieť ⇾ Rozhranie ⇾ Ethernet



- Zadajte potrebné údaje pre vaše pripojenie, IP, masku a bránu poskytovateľa internetu.

- Kliknite na tlačidlo "OK".

4. Nastavenie prepínača (staršie grafické rozhranie)

V našom príklade sme použili prepínač GS2220-10HP, ale môžete použiť akýkoľvek iný prepínač Zyxel, ktorý podporuje VLAN.

Vstúpte do webového grafického rozhrania a prejdite do ponuky Menu > Advanced Application (Rozšírené aplikácie) > VLAN > VLAN Configuration (Konfigurácia VLAN) > Static VLAN Setup (Nastavenie statickej VLAN) .

- Začiarknite políčko "ACTIVE" (Aktívne)
- Nastavte priateľský názov v poli "Name" (Názov)
- Zadajte VLAN GroupID pre jedného z poskytovateľov

V našom prípade sú pre každého poskytovateľa potrebné 3 porty. Jeden prichádzajúci pre poskytovateľa a 2 odchádzajúce, jeden pre každý firewall.
- Vyberte porty 2, 3 a 4 ako pevné a nie je potrebná žiadna značka. Všetky ostatné porty prepnite na "Zakázané".
-Kliknite na tlačidlo "Pridať".

Teraz musíme vytvoriť VLAN pre nášho druhého poskytovateľa internetových služieb.

Teraz musíme určiť PVID pre naše VLAN.
Ponuka > Rozšírené aplikácie > VLAN > Konfigurácia VLAN > Nastavenie portov VLAN.
- Nastavte port 2,3,4 akoPVID=100 (VLAN 100) a port 5,6,7 akoPVID=200 (VLAN 200).
- Kliknite na tlačidlo "Apply"

Po vykonaní všetkých zmien nezabudnite kliknúť na tlačidlo "Save". Ak to neurobíte po reštarte prepínača, zmeny sa neuložia.


Odporúča sa vypnúť VLAN1 na portoch, ktoré sme použili pre VLAN100(ISP1) a VLAN200(ISP2). Tým sa ochránite pred náhodným pripojením k iným portom prepínača.