Penyeimbangan dan redunsasi

Menyiapkan redundansi saluran, keseimbangan statis dan dinamis.

Jika Anda memiliki banyak koneksi ke penyedia Internet, penyeimbangan dan redundansi dapat dilakukan dengan cara berikut:

• Reservasi salah satu koneksi, bila terputus, lalu lintas akan melalui koneksi lain yang tersedia;

• Penyeimbangan lalu lintas statis antara beberapa koneksi. Dalam hal ini, beberapa pengguna jaringan lokal akan mengakses Internet melalui satu penyedia, dan beberapa melalui penyedia lain;

• Penyeimbangan lalu lintas yang dinamis antara beberapa koneksi. Dalam hal ini, koneksi akan dialihkan secara bergantian tergantung pada beban, dan sesi dari semua pengguna akan didistribusikan secara merata di antara mereka.

Sebelum melakukan pengaturan, pastikan setidaknya dua koneksi ke Internet telah dibuat di server. Jika tidak, buat koneksi tambahan. Baca selengkapnya tentang membuat koneksi di artikel Mengonfigurasi Ethernet Eksternal

Untuk menangani lalu lintas di Ideco NGFW, penting untuk mempertimbangkan 2 poin: perutean dan NAT. Hal ini berlaku untuk penyeimbangan dan redundansi.

Dasar

Pada tab Anda dapat memilih salah satu dari dua mode - Penyeimbangan atau Reservasi.

Dengan Reservasi, Ideco NGFW menggunakan saluran sesuai prioritasnya. Prioritasnya ditentukan oleh urutan koneksi dalam tabel, dari atas ke bawah. Jika Internet tidak tersedia melalui koneksi yang Anda gunakan, maka NGFW akan memilah-milah koneksi dari atas ke bawah (sampai koneksi pertama berfungsi).

Dengan Balancing, server menyeimbangkan lalu lintas tergantung pada beban koneksi.

Reservasi saluran

Buka bagian Layanan -> Penyeimbangan dan Reservasi dan pilih mode Reservasi.

Koneksi yang sedang digunakan ditandai dengan tag Sedang Digunakan. Untuk mengubah prioritas, gunakan kontrol yang sesuai ().

Keseimbangan dinamis. Distribusi beban di beberapa koneksi

Langkah-langkah untuk mengkonfigurasi:

1. Buka bagian Layanan -> Penyeimbangan dan Reservasi.

2. Pilih mode pengoperasian Penyeimbangan.

Untuk mendistribusikan sesi antar koneksi secara merata, Anda harus menentukan nilai Bandwidth - kecepatan Internet maksimum sesuai dengan tarif penyedia. Ideco NGFW akan secara otomatis menyeimbangkan lalu lintas tergantung pada beban koneksi.

Tidak perlu membuat rute atau membuat pengaturan lain untuk penyeimbangan lalu lintas dinamis. Lalu lintas server proxy juga akan seimbang secara otomatis.

Untuk menguji kecepatan koneksi Anda, buka Manajemen Server -> Terminal dan masukkan speedtest-cli.

Penyeimbangan statis. Akses ke Internet melalui koneksi khusus ke penyedia

Petunjuk penggunaan:

• Mengarahkan sebagian trafik melalui penyedia Internet yang tarif trafiknya lebih murah.

• Memberikan akses jaringan internal salah satu penyedia untuk pengguna/kelompok pengguna tertentu.

Langkah-langkah untuk mengkonfigurasi:

1. Buka bagian menu Layanan -> Perutean -> Jaringan eksternal.

2. Tambahkan aturan perutean untuk daftar sumber daya tertentu yang lalu lintasnya perlu dirutekan melalui koneksi yang diinginkan ke penyedia dengan mengklik tombol Tambahkan.

Contoh mengarahkan lalu lintas ke sumber daya vk.com dari pengguna Ivan Petrov melalui koneksi ke penyedia Koneksi ke penyedia No. 1:

Alamat untuk ping

Tab tersebut menentukan alamat IP yang akan digunakan Ideco NGFW untuk memeriksa konektivitas ke Internet. Secara default, tiga alamat IP ditentukan - server DNS Cloudflare dan Google (1.1.1.1 dan 8.8.8.8)

Server mengirimkan permintaan ping ke alamat ini. Koneksi ke Internet dianggap tersambung jika melakukan ping ke setidaknya satu alamat dari daftar. Jika hal ini tidak terjadi, NGFW menganggap antarmuka tidak memiliki koneksi Internet - status antarmuka berubah dari menjadi .

Jika daftar alamat kosong, maka koneksi Internet tidak akan diperiksa. Koneksi ke Internet akan dianggap selalu terjalin.