Multi WAN ¶
Les scénarios multi-WAN sont couramment utilisés pour rediriger ou équilibrer les charges, mais des combinaisons sont également possibles avec DMS-SDWAN.
Configuration du basculement ¶
Pour configurer le basculement, l'étape suivante sera effectuée:
-
Ajouter une adresse IP de suivi aux passerelles
-
Ajouter un groupe de passerelles
-
Configurer le DNS pour chaque passerelle
-
Utilisez le routage basé sur des politiques pour utiliser notre groupe de passerelles
-
Ajouter une règle de pare-feu pour le trafic DNS destinée au pare-feu lui-même
Exemple de configuration ¶
Notre exemple utilise deux passerelles WAN préconfigurées qui sont toutes deux confirmées pour fonctionner séparément. En tant que DNS et IP surveillance, nous utiliserons les services DNS de Google 8.8.8.8 et 8.8.4.4, bien sûr, vous pouvez utiliser vos propres paramètres.
Nous définissons WAN et WAN2, où WAN sera notre passerelle principale(par défaut).
Étape 1 - Ajouter des adresses IP de moniteur ¶
Vous pouvez ignorer cette étape si vous avez déjà configuré l'IP de surveillance et que les deux passerelles sont affichées comme en ligne.
Pour ajouter une adresse IP de suivi, allez dans
et cliquez sur le premier symbole de crayon pour éditer la première passerelle.Assurez-vous maintenant que les éléments suivants sont définis:
Désactiver la surveillance de la passerelle |
Non coché |
Assurez-vous que la surveillance est activée |
Surveillance IP |
8.8.8.8 |
Nous utilisons Google DNS |
Marquer la passerelle comme désactivée |
Non coché |
Cliquez ensuite sur le deuxième symbole de crayon pour éditer le deuxième portail.
Assurez-vous maintenant que les éléments suivants sont définis:
Désactiver la surveillance de la passerelle |
Non coché |
Assurez-vous que la surveillance est activée |
Surveillance IP |
8.8.4.4 |
Nous utilisons le deuxième DNS de Google |
Marquer la passerelle comme désactivée |
Non coché |
Étape 2 - Ajouter un groupe de passerelles ομάδας
Accédez à
et appuyez sur + Ajouter un groupe dans le coin supérieur droit.Utilisez les paramètres suivants:
Nom du groupe |
WANGWGROUP |
Entrez un nom pour le routage gw plus tard |
Priorité de la passerelle |
WANGW / Niveau 1 |
Sélectionnez la première porte et le niveau 1 |
.. |
WAN2GW / Niveau 2 |
Sélectionnez la deuxième porte et le niveau 2 |
Niveau d'activation |
Perte de paquets |
Sélectionnez le déclencheur que vous souhaitez utiliser |
Description |
Groupe de basculement |
Description librement sélectionnée |
Étape 3 - Configurer le DNS pour chaque passerelle ¶
Allez dans
et assurez-vous que chaque passerelle a sa propre configuration DNS: comme ceci:Serveurs DNS
8.8.8.8 |
WANGW |
8.8.4.4 |
WAN2GW |
Étape 4 - Routage de stratégie ¶
Accédez aux
Par exemple, nous mettrons à jour la règle d'accès LAN par défaut. Cliquez sur le crayon à côté de cette règle (le LAN par défaut est autorisé sur n'importe quelle règle )
Maintenant, dans Passerelles, changez l'option en WANGWGROUP .
Enregistrer et appliquer les modifications
Étape 5 - Ajouter une règle de trafic DNS ¶
Ajoutez une règle juste au-dessus de la règle LAN autorisée par défaut pour vous assurer que le déplacement vers et depuis le pare-feu sur le port 53 (DNS) ne sera pas acheminé vers le groupe de passerelle que vous venez de définir.
Commencez par appuyer sur l'icône + dans le coin inférieur gauche.
Entrez les détails suivants:
action |
Passage |
Laissez ce trafic passer |
Interface |
LAN |
|
Version TCP / IP |
IPv4 |
Pour notre exemple, nous utilisons IPv4 |
Protocole |
TCP / UDP |
Choisissez le bon protocole |
Source |
Quelconque |
|
Destination |
Un serveur ou un réseau |
|
Destination |
192.168.1.1/32 |
IP du pare-feu uniquement donc / 32 |
Plage de ports de destination |
DNS - DNS |
DNS uniquement |
Catégorie |
DNS |
|
Description |
Chemin DNS local |
Description librement sélectionnée |
Passerelle |
Défaut |
Sélectionnez par défaut |
Options avancées ¶
Pour chaque passerelle, il existe de nombreuses options avancées que vous pouvez utiliser pour modifier le comportement / les seuils par défaut. Cette option peut être modifiée sous
, appuyez sur l'icône en forme de crayon à côté de la passerelle que vous souhaitez mettre à jour.- Les options actuelles sont:
-
-
- Seuils de retard
-
Limites de retard basse et haute en millisecondes.
-
- Limites de perte de paquets
-
Limites basse et haute pour la perte de paquets en%.
-
- Intervalle de sonde
-
Fréquence à laquelle une sonde ICMP est envoyé en secondes.
-
- Vers le bas
-
Le nombre de secondes d'échec des sondes avant que l'alarme ne se déclenche.
-
- Délai moyen de réponses Qté
-
Combien de réponses faut-il utiliser pour calculer le délai moyen pour contrôler les alarmes de «retard»?
-
- Quantité moyenne de sondes de perte de paquets
-
Combien de sondes doivent être utilisées pour calculer la perte moyenne de paquets.
-
- Délai de sonde perdue
-
Le délai (en quantité d'échantillons de sonde) après lequel la perte est calculée.
-
Configuration de l'équilibrage de charge ¶
Pour ajuster l'équilibrage de charge, suivez la même procédure de configuration que le basculement, mais à l'étape 2, sélectionnez le même niveau pour les deux Passerelles.
Cela changera le comportement du basculement à un équilibre égal entre les deux passerelles
Connexion adhésive ¶
Certains sites n'aiment pas changer les demandes IP pour la même session, cela peut entraîner un comportement inattendu. Pour résoudre ce problème, vous pouvez utiliser l'option Connexion adhésive. Cela garantira que chaque demande ultérieure du même utilisateur au même site sera envoyée via la même passerelle.
Pour définir cette option, accèdez à
.Équilibrer les inégalités (poids) ¶
Si vous avez un paramètre asymétrique avec un IPS qui a une bande passante beaucoup plus élevée que l'autre, vous pouvez définir un poids sur chaque passerelle pour modifier l'équilibre de charge. Par exemple, si vous avez une ligne de 10 Mbps et une de 20 Mbps, réglez le poids du premier à 1 et le second à 2. De cette façon, la seconde passerelle aura deux fois le trafic de la première.
Pour ce faire, allez dans
et appuyez sur l'icône en forme de crayon à côté de la passerelle que vous souhaitez mettre à jour. Le poids est spécifié dans la section Avancé.Combiner l'équilibrage et le basculement ¶
Pour combiner l'équilibrage de charge avec le basculement, vous aurez 2 connexions WAN ou plus à des fins d'équilibrage et une ou plus pour le basculement. DMS-SDWAN propose 5 niveaux (groupes de redirection) chaque niveau peut contenir plusieurs passerelles ISP / WAN.