(!) Как обеспечить резервирование интернет-подключения в ZyWALL 1050?

Как в аппаратном шлюзе ZyWALL 1050 можно организовать резервирование интернет-подключения с помощью функции Traffic Redirect?


Покажем на примере, как в аппаратном шлюзе ZyWALL 1050 можно организовать резервирование интернет-подключения с помощью функции Traffic Redirect.
Предположим, имеются два аппаратных шлюза - ZyWALL 1050 и ZyWALL 35. Оба шлюза имеют подключение к сети Интернет через разных провайдеров. ZyWALL 1050 используется в качестве основного шлюза для подключения к Интернету (на компьютерах локальной сети в качестве основного шлюза указан IP-адрес ZyWALL 1050). В случае если подключение к Интернету на WAN-порту ZyWALL 1050 не работает, весь сетевой трафик должен быть перенаправлен на резервный шлюз ZyWALL 35 для резервирования интернет-подключения.



Для реализации резервирования интернет-подключения выполните следующие действия:




  1. Задействуйте неиспользуемый интерфейс (в нашем примере используется интерфейс ge3) и настройте на нем IP-адрес из той же подсети, что и IP-адрес, установленный на интерфейсе ge1. В качестве шлюза на интерфейсе ge3 установите IP-адрес 192.168.1.100 LAN-порта резервного ZyWALL 35.



  2. Проверьте правила межсетевого экрана для интерфейса ge3. Убедитесь, что передача трафика к/от интерфейса ge3 не запрещена.



  3. Добавьте интерфейс ge3 в настройках WAN Trunk (агрегация портов), который является Next-Hop в Policy Route для LAN-трафика, и установите на интерфейсе ge3 режим Passive




Когда работает аппаратный шлюз ZyWALL 1050, то сетевой трафик в Интернет идет через интерфейс ge2 ZyWALL1050. В случае отсутствия связи (отсутствует физический линк или же пинг при включении функции Connectivity check) на WAN-интерфейсе ge2 произойдет автоматическое переключение на интерфейс ge3 (станет активным в WAN Trunk) и трафик от пользователей локальной сети (192.168.1.0/24) пойдет через интерфейс ge3 на резервный аппаратный шлюз ZyWALL 35. 


Таки образом, резервирование интернет-подключения (перенаправление трафика) с помощью функции Traffic Redirect было успешно настроено.

KB-2044

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0