Балансировка и резервирование

Настройка резервирования каналов, статической и динамической балансировки.

Название службы раздела Балансировка и резервирование: ideco-routing-backend. Список служб для других разделов доступен по ссылке.

При наличии нескольких подключений к интернет-провайдерам балансировку и резервирование можно осуществлять следующими способами:

  • Резервирование одного из подключений, при отключении которого трафик пойдет через другие доступные подключения;

  • Статическая балансировка трафика между несколькими подключениями. При этом часть пользователей локальной сети будет выходить в интернет через одного провайдера, часть - через другого;

  • Динамическая балансировка трафика между несколькими подключениями. При этом подключения будут поочередно переключаться в зависимости от нагрузки, а сессии от всех пользователей будут равномерно распределяться между ними.

Перед настройкой убедитесь, что на сервере уже созданы минимум два подключения к сети интернет. Если нет, то создайте дополнительное подключение. Подробнее о создании подключения в статье Настройка Внешнего Ethernet

Для работы с трафиком в Ideco NGFW важно учитывать 2 момента: маршрутизация и NAT. Это касается как балансировки, так и резервирования.

Резервирование каналов

Перейдите в раздел Сервисы -> Балансировка и резервирование и выберите режим Резервирование.

Приоритет использования подключений задается их порядком в таблице, сверху вниз. Если сеть интернет стала недоступна через используемое подключение, то NGFW будет перебирать подключения сверху вниз (до первого рабочего подключения).

Динамическая балансировка. Распределение нагрузки по нескольким подключениям

Действия для настройки:

1. Перейдите в раздел Сервисы -> Балансировка и резервирование.

2. Выберите режим работы Балансировка.

Для равномерного распределения сессий между подключениями необходимо указать значение Пропускной способности - максимальной скорости интернета по тарифам провайдеров.Сервер автоматически будет балансировать трафик в зависимости от загрузки подключений.

Создавать маршруты или выполнять еще какие-либо настройки для балансировки трафика не требуется. Трафик прокси-сервера также будет балансироваться автоматически.

Для проверки скорости подключения перейдите в раздел Управление сервером -> Терминал и введите speedtest-cli.

Пример вывода команды:

Статическая балансировка. Доступ к сети интернет через определенное подключение к провайдеру

Способы применения:

  1. Направление части трафика через интернет-провайдера, чья тарификация для этого трафика дешевле.

  2. Предоставление доступа к внутренним сетям одного из провайдеров для определенных пользователей/групп пользователей.

Действия для настройки:

1. Перейдите в раздел меню Сервисы -> Маршрутизация -> Внешних сетей.

2. Добавьте правила маршрутизации для определенного списка ресурсов, трафик к которым необходимо направить через нужное подключение к провайдеру, нажав кнопку Добавить.

Пример направления трафика к ресурсу vk.com от пользователя Иван Петров через подключение к провайдеру Подключение к провайдеру №1:

Для проверки доступности интернет-ресурса через определенного провайдера введите команду:

ping -I 192.168.104.2 8.8.8.8
  • 192.168.104.2 - IP-адрес интерфейса, который подключен к тестируемому провайдеру.

  • 8.8.8.8 - IP-адрес интернет-ресурса.

Last updated