WAN Failover via trunk på en USG

Denne veiledningen vil vise deg hvordan du konfigurerer WAN failover på Zyxel USG-serien ved å bruke "Spillover" på trunk.

Etter å ha fullført disse trinnene, skal enheten din kunne bytte til den passive grensesnittet når en avbrudd i tilkoblingen blir oppdaget.

Konfigurere WAN-trunk

• Få tilgang til enheten din ved å skrive inn IP-adressen i nettleserens adressefelt og logg inn med enhetens legitimasjon
• Sørg for at du har en annen WAN-tilkobling tilgjengelig.
• Naviger til

Configuration > Network > Interface > Trunk

• Legg til en ny Brukerkonfigurert Trunk.
• Velg "Spillover" som algoritme og "Outbound" som indeks. Sett din hoved-WAN-tilkobling som "Aktiv" og backup som "Passiv". Endre Spillover-verdien på hovedtilkoblingen til en verdi høyere enn standard slik at den kan bytte WAN-tilkobling når USG ikke kan nå den.

Etter å ha satt opp den nye Trunken, må du nå endre Standard Trunk-utvalg til den nylig opprettede Spillover Trunken.

Aktiver tilkoblingssjekk på den aktive WAN-trunken

1. Naviger til

Configuration > Network > Interface > Ethernet

2. Velg WAN-grensesnittet som er satt til å være din hovedtilkobling. I dette eksempelet brukes wan1-grensesnittet som det aktive grensesnittet. Klikk på Rediger-knappen for å åpne grensesnittinnstillingene og bla ned til seksjonen for Tilkoblingssjekk.

3. Konfigurer innstillingene:

• Sjekkperiode: 5 sekunder (Hvor mange sekunder som går mellom forsøk på tilkoblingssjekk.)
• Sjekk timeout: 1 sekund (Hvor mange sekunder som skal vente på svar før forsøket anses som mislykket)
• Feiltoleranse ved sjekk: 1 gang (Hvor mange feil som må oppstå før USG slutter å rute via gatewayen)
• Sjekk denne adressen: Det anbefales å bruke dette alternativet for å sjekke tilkoblingen, da dette vil bruke en IP-adresse på internett (for eksempel Google DNS-server 8.8.8.8). 

Merk: Hvis standard gateway brukes, kan lokal tilkobling til ISP-enheten fungere mens problemet kan være et annet sted i ISP-nettverket, noe som gjør at USG ikke får tilgang og ikke oppdager dette som et problem

Det finnes også en annen måte å oppnå failover på brannmuren din ved hjelp av policy-ruter:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Dette bør være nok til at WAN failover fungerer.