Kontrola WAN pripojenia na Nebula Zabezpečenie Gateways (NSG) / USG FLEX v Nebula (WAN Failover)

Predstavme si nasledujúci scenár:
Váš Nebula Security Gateway (NSG) alebo USG FLEX má duálne aktívne WAN rozhranie, vďaka ktorému môže byť prevádzka potenciálne smerovaná cez rozhranie bez internetového pripojenia z dôvodu zdieľania záťaže.
Napríklad NSG má pripojenia WAN 1 a WAN 2 na zdieľanie záťaže.
Ak však dôjde k zlyhaniu vzdialeného smerovania na WAN 1, NSG to nedokáže zistiť.
Kontrola pripojenia WAN umožní NSG zistiť zlyhanie vzdialeného smerovania na WAN1 a vytvorí o tom protokoly udalostí.

Ako to funguje:
1. NSG bude posielať požiadavky ICMP na cieľové názvy domén alebo IP adresy pri povolení tejto funkcie.
Mechanizmus tejto funkcie je nasledujúci:
(1) Interval kontroly: 10 sekúnd
(2) Časový limit kontroly: 5 sekúnd
(3) Skontrolujte toleranciu zlyhania: 3-krát
(4) Maximálny čas na zistenie porúch: 45 sekúnd
2. Zakáže smerovanie cez rozhranie WAN, ak kontrola konektivity na tomto rozhraní zlyhá.

Kde konfigurovať na NSG:

Môžete ho nájsť na NSG cez:

"Security Gateway > Configure > Traffic Shaping"

Hneď ako vyberiete typ vyrovnávania záťaže „Failover“, zobrazí sa ponuka Kontrola pripojenia:

Kde konfigurovať na USG FLEX:

Môžete ho nájsť na NSG cez:

"Firewall > Configure > Routing"

A povoľte kontrolu pripojenia na primárnom rozhraní.

ZRIEKNUTIE SA ZODPOVEDNOSTI:

Vážený zákazník, uvedomte si, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak existujú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si pôvodný článok tu: Pôvodná verzia