Fortigate 80e 7.0.4 負載平衡

fortigate 80e fortigate

阿輪 2022-02-09 16:36:29 ‧ 2262 瀏覽

分享至

太久沒設定忘記那個專有名詞是什麼
在Fortigate裡是用SD-WAN去設定WAN1+WAN2
開啟負載平衡設定權重一樣
然後WAN1跟WAN2綁不一樣的固定IP到中華機盒

印象中以前用Paloalto可以綁2個WAN做LB跟failover但是同IP出去
請問這功能的名稱是什麼啊？
Fortigate可以做到一樣的功能嗎？

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

bluegrass

iT邦高手 1 級 ‧ 2022-02-10 13:57:10

最佳解答

印象中以前用Paloalto可以綁2個WAN做LB跟failover但是同IP出去
請問這功能的名稱是什麼啊？

Symmetric return

Fortigate可以做到一樣的功能嗎？

可以利用SDWAN, 再在SDWAN RULE最後的IMPLICT POLICY改用SOURCE IP的就可以了

回應 3
分享
檢舉

mytiny iT邦超人 1 級 ‧ 2022-02-10 14:22:27 檢舉

應該選 source-dest-ip-based

阿輪 iT邦新手 4 級 ‧ 2022-02-10 15:32:30 檢舉

喔~原來如此！
想說那個選項是空白的，結果是選了就可以用。

bluegrass iT邦高手 1 級 ‧ 2022-02-11 16:51:22 檢舉

source-dest-ip-based 不太確定可以不, 因為是針對流入的回程SESSION

source-ip 我司就確實用了一年以上沒問題

登入發表回應

kobecho

iT邦新手 2 級 ‧ 2022-02-09 16:52:04

SD WAN正常來說應該是搭配兩條不同的線路及IP這樣才可以降低網路LORDING~
如果只是綁在一條外部線路不同IP及其效果不會太大幫助
如有回答錯誤切勿砲我

回應 1
分享
檢舉

阿輪 iT邦新手 4 級 ‧ 2022-02-10 15:36:47 檢舉

上面想測試的要求，說是想看這樣是否可以加速對外跟對內的網路速度

登入發表回應

mathewkl

iT邦高手 1 級 ‧ 2022-02-09 20:16:13

IP是綁在WAN上的
同個IP出去就是從一個WAN出去
這不應該稱作load banlance...?

FortiGate可以辦到同個IP出去但就會跟我上面講的一樣
IP是哪台數據機配的全部流量都會通過那台數據機

導致SD-WAN有做跟沒做差不多

回應
分享
檢舉

登入發表回應

by2048

iT邦高手 1 級 ‧ 2022-02-10 09:59:10

同一台數據機拉兩條線分別進fortigate WAN1 WAN2
做SD-WAN或設成WAN區域都可以,只是為了多取一個外部IP
(多一個IP可用虛擬IP做出來,不一定要接兩條網線)
實務上沒什麼負載平衡的效果,
WAN1,WAN2分接到兩個數據機再設上SD-WAN負載平衡才會有效

回應
分享
檢舉

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2022-02-10 11:20:14

如果想要走同一個外部IP
只要WAN1,WAN2都設一樣距離
就會有ECMP(Equal-cost multi-path routing)
然後設優先權不同就好
不需要用到SD-WAN

採用SD-WAN最大的好處
是在於對線路頻寬、IP路徑以及應用程式分配的靈活度
如果有分公司還可以做成SD-Branch
是一種簡便、無須費用，且應用極廣的方案
因為是防火牆的功能，所以也包含了資安的作用

據悉，目前其他牌SD-WAN方案都需額外收費
有些方案還必須有Cloud，且流量也有限制或付費
FortiGate的SD-WAN目前的缺點是沒有Multi-Homing
需要用FortiADC補強
如果分公司眾多，非用Cloud不可
透過Fortinet Fabric Management Center
也一樣支援Multi-Cloud做Secure SD-WAN(付費)