WAN-failover via trunk på en USG

Denna handledning visar hur du konfigurerar WAN-failover på Zyxel USG-serien med hjälp av "Spillover" på trunk.

Efter att du har slutfört dessa steg bör din enhet kunna byta till det passiva gränssnittet när en avbrott i anslutningen upptäcks.

Konfigurera WAN-trunken

• Få åtkomst till din enhet genom att skriva in dess IP-adress i webbläsarens adressfält och logga in med enhetens inloggningsuppgifter
• Se till att du har en andra WAN-anslutning tillgänglig.
• Navigera till

Configuration > Network > Interface > Trunk

• Lägg till en ny användarkonfigurerad trunk.
• Välj "Spillover" som algoritm och "Outbound" som index. Ställ in din huvudsakliga WAN-anslutning som "Aktiv" och backup som "Passiv". Ändra Spillover-värdet på din huvudanslutning till ett högre värde än standard så att den kan byta WAN-anslutning när USG inte kan nå den.

Efter att ha ställt in den nya trunken behöver du nu ändra standardvalet för trunk till den nyss skapade Spillover-trunken.

Aktivera anslutningskontroll på den aktiva WAN-trunken

1. Navigera till

Configuration > Network > Interface > Ethernet

2. Välj WAN-gränssnittet som är inställt som din huvudanslutning. I detta exempel används wan1-gränssnittet som det aktiva gränssnittet. Klicka på Redigera-knappen för att öppna gränssnittets inställningar och scrolla ned till avsnittet Anslutningskontroll.

3. Konfigurera inställningarna:

• Kontrollperiod: 5 sekunder (Hur många sekunder som passerar mellan försöken att kontrollera anslutningen.)
• Kontrolltimeout: 1 sekund (Hur många sekunder som väntas på svar innan försöket betraktas som misslyckat)
• Fel tolerans vid kontroll: 1 gång (Hur många fel som måste inträffa innan USG slutar dirigera via gatewayen)
• Kontrollera denna adress: Det rekommenderas att använda detta alternativ för att kontrollera anslutningen, eftersom detta använder en IP-adress på internet (som Google DNS-server 8.8.8.8). 

Observera: Om standardgateway används kan den lokala anslutningen till ISP-enheten fungera medan problemet kan finnas i en annan del av ISP-nätverket, vilket gör att USG inte får åtkomst och inte upptäcker detta som ett problem

Det finns också ett andra sätt att uppnå failover på din brandvägg med hjälp av policyrutter:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Detta bör vara tillräckligt för att få din WAN-failover att fungera.