iT邦幫忙

0

關於Fortigate 110C 2條線路備援設定

匿名 2011-08-13 11:46:3211321 瀏覽
  • 分享至 

  • xImage

各位大大好
我公司有台 FG110C,有2個WAN,一個是固定IP,一個是PPPOE,請問這樣我要如何設定2 wan load balance?我的伺服器都是跑固定IP,這樣我還需要設定策略路由嗎

感恩

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

4
Ray
iT邦大神 1 級 ‧ 2011-08-14 01:00:42
最佳解答

您要的是 Outbound L.B 還是 Inbound L.B.?

FG-100C 只能做到 Outbound L.B. 或是 Inbound Multi-home, 只適合給內網 User NAT 出去的時候使用(Outbound L.B.), 或是給內部多台 Server 分散一條線路上的負載用(Inbound Multi-home).

但是他沒有辦法做到: 讓內部的一台 Server 的負載, 分散到多條線路上(Inbound L.B.)

若需要 Inbound L.B. 只有兩種方法:

  1. 放棄 FG-110C, 另找具備 Inbound L.B 功能的防火牆取代
  2. 續繼用 FG-110C, 但另找獨立的 Inbound Load Balancer(例如: F5) 橋接

以上不論哪一種, 硬體成本通常都需要超過 $20 萬以上; 若不想花錢的話, 可找 OpenSource 的軟體方案自建, 不過您得自己花時間去研究軟體的安裝和設定方法.

匿名 檢舉

大大您好...
我想要做內網 User NAT 出去的時候使用(Outbound L.B.),當一條線路斷線時,會自動切換。因為目前設定後發現,當PPPOE接通後,外面網路就無法開啟我的網頁,當移除PPPOE後又恢復正常!請問大大我大約是哪裡設定有誤。我的FG-110C的韌體是4.0的

感謝大大回應~

Ray iT邦大神 1 級 ‧ 2011-08-15 14:57:49 檢舉

因為你的 Web Server 也屬於內網用戶, 所以當你的 PPPoE 起來之後, 它就有可能會從這條路出去. 問題是, 由於 Web 註冊在外的 FQDN 只有第一條線路, 外面的人只能從 WAN1 進來, 她們不會自己轉成 PPPoE 的 WAN2.

所以這會造成兩種狀況:

  1. WAN1 斷, PPPoE 通:
    這種狀況, 外面的人完全無法連進來, 只有內部的人可以連出去.

  2. WAN1 通, PPPoE 通:
    內外都可以通, 但此時 Web Server 丟回去給外面的封包, 有時會走 WAN1, 有時會走 PPPoE(由防火牆隨機決定), 若走 WAN1 則無任何問題; 萬一是走 PPPoE 的話, 來回的路徑不同, 會形成 Asymmetric Routing, 此時就不一定保證外面的人可以通, 因為有些高階的防火牆會阻擋 Asymmetric Routing, 要看對方的環境而定.

解決方法:

  1. 設定 Policy Route, 強迫 Web Server 只能走 WAN1, 解決 Asymmetric Routing 的問題. 但這樣一來, 即使有 PPPoE, 外面的人也無法連上 Web.
  2. 加裝 Inbound Load Balancer(如先前的答覆), 這樣可以保證走 PPPoE 也通.
q21160 iT邦新手 5 級 ‧ 2011-08-26 20:39:43 檢舉

請問:
Fortigate 110C 可針對網內群組或 IP 做Outbound 頻寬限制?

我要發表回答

立即登入回答