Bir USG'nin trunk üzerinden WAN Failover'ı

Bu eğitim, Zyxel USG Serisi'nde trunk üzerinde "Spillover" kullanarak WAN failover'ını nasıl yapılandıracağınızı gösterecektir.

Bu adımları tamamladıktan sonra, cihazınız bağlantı kesintisi tespit edildiğinde pasif arayüze geçiş yapabilmelidir.

WAN trunk yapılandırması

• Cihazınıza, IP adresini tarayıcı adres satırına girerek erişin ve cihazın kimlik bilgileriyle giriş yapın
• İkinci bir WAN bağlantınızın olduğundan emin olun.
• Şuraya gidin

Configuration > Network > Interface > Trunk

• Yeni bir Kullanıcı Yapılandırmalı Trunk ekleyin.
• Algoritma olarak "Spillover" ve İndeks olarak "Outbound" seçin. Ana WAN Bağlantınızı "Aktif" ve Yedek bağlantıyı "Pasif" olarak ayarlayın. Ana bağlantınızdaki Spillover değerini, USG bağlantıya ulaşamadığında WAN bağlantısını değiştirebilmesi için varsayılandan daha yüksek bir değere ayarlayın.

Yeni Trunk'u ayarladıktan sonra, Varsayılan Trunk Seçimini yeni oluşturulan Spillover Trunk olarak değiştirmeniz gerekir.

Aktif WAN trunk üzerinde Bağlantı kontrolünü etkinleştirin

1. Şuraya gidin

Configuration > Network > Interface > Ethernet

2. Ana bağlantınız olarak ayarlanmış WAN arayüzünü seçin. Bu örnekte, aktif arayüz olarak wan1 arayüzü kullanılmıştır. Arayüz ayarlarını açmak için Düzenle düğmesine tıklayın ve Bağlantı kontrolü bölümüne gidin.

3. Ayarları yapılandırın:

• Kontrol Periyodu: 5 saniye (Bağlantı kontrolü denemeleri arasında kaç saniye geçeceği.)
• Kontrol Zaman Aşımı: 1 saniye (Yanıt bekleme süresi, bu sürede yanıt alınmazsa deneme başarısız sayılır)
• Başarısızlık Toleransı: 1 kez (USG'nin ağ geçidi üzerinden yönlendirmeyi durdurması için kaç başarısızlık olması gerektiği)
• Bu adresi kontrol et: Bağlantıyı kontrol etmek için bu seçeneği kullanmanız önerilir, çünkü bu internet üzerinde bir IP adresi (örneğin Google DNS sunucusu 8.8.8.8) kullanacaktır. 

Not: Varsayılan ağ geçidi kullanılırsa, ISP cihazına yerel bağlantı çalışabilir fakat sorun ISP ağının başka bir bölümünde olabilir ve bu durum USG tarafından sorun olarak algılanmayabilir.

Ayrıca, güvenlik duvarınızda politika rotaları ile failover sağlamak için ikinci bir yöntem de vardır:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Bu, WAN failover'ınızın çalışması için yeterli olmalıdır.