Virheensiirron ja kuormituksen tasapainotuksen määrittäminen PFSensessa
Varasiirtymä on varmuuskopiointitila, jossa toissijainen järjestelmä olettaa järjestelmän komponenttien, kuten verkon, toiminnan vain silloin, kun ensisijainen järjestelmä ei ole käytettävissä järjestelmävian tai ajoitetun käyttökatkon vuoksi.
Tässä asetuksessa näemme, kuinka vikasieto ja kuormituksen tasapainotus määritetään, jotta PFSense voi ladata liikennettä LAN-verkosta useisiin WAN-verkkoihin (tässä olemme käyttäneet kahta WAN-yhteyttä, WAN1 ja WAN2).
Jos esimerkiksi yksi WAN-yhteytesi katkesi offline-tilaan joidenkin verkkoyhteysongelmien vuoksi, tässä tapauksessa toinen WAN-verkkosi siirtyy automaattisesti WAN1:stä WAN2:een. pingatamalla jotakin järjestelmäsi IP-osoitetta, jos järjestelmästä ei tule vastausta, se siirtyy automaattisesti WAN1:stä WAN2:een tai päinvastoin.
Load Balancer yhdistää molemmat WAN-yhteytemme yhdeksi tehokkaaksi Internet-yhteydeksi. Jos sinulla on esimerkiksi 2 Mt:n yhteys WAN1:lle ja 2 Mt WAN2:lle, se yhdistää molemmat yhdeksi 4 Mt:n kanssa verkkoyhteyden nopeuden vakauttamiseksi.
Failover Load Balancerin asentamiseksi tarvitsemme vähintään kolme Ethernet-korttia, joissa on vähintään 100 Mt/1 Gt seuraavasti. Ensimmäistä verkkokorttia käytetään lähiverkossa, jossa on staattinen IP, ja kahta muuta DHCP:tä.
Oma ympäristöasetukset
IP Address LAN : 192.168.1.1/24
IP Address WAN1 : From DHCP
IP Address WAN2 : From DHCP
Ennen kuin jatkat eteenpäin, sinulla on oltava toimiva PFSense-asennus. Saadaksesi lisätietoja pfsensen asentamisesta, käy läpi seuraava artikkeli.
- Kuinka asentaa ja määrittää PFSense
Vaihe 1: Verkkoliitännän määrittäminen
1. Kun olet asentanut PFSensen, näkyviin tulee seuraava näyttö, jossa on käytettävissä olevat liitännät verkon määrittämiseksi.
2. Valitse 1. liitäntä em0 arvoksi WAN1, IP määräytyy DHCP:ltä, toinen liitäntä em2 LAN ja lisää yksi liitäntä em01 (valinnainen), tämä muutetaan myöhemmin WAN2:ksi DHCP IP-osoitteella. Tässä on lopulliset liitännät, jotka on määritetty seuraavasti.
3. Kun olet määrittänyt verkkoliitännät, kirjaudu sisään Pfsense-hallintapaneeliin seuraavassa paikassa ja määritä LoadBalancer.
https://192.168.1.1
4. Kun olet kirjautunut graafiseen käyttöliittymään, näet siellä vain WAN, LAN käyttöliittymäwidgetien alla, kuten alla on esitetty.
5. Määritä käyttöliittymä valitsemalla TOP-valikosta Liitäntä ja napsauttamalla WAN lisätäksesi kuvaus WAN1 ja tee muutokset napsauttamalla Tallenna.
Napsauta uudelleen Liitäntä ja valitse OPT1 ja ota käyttöliittymä muuttaa kuvauksen OPT1:stä WAN2:ksi.
Valitse seuraavaksi DHCP IPv4 -määritystyypiksi tai valitse IPv6 ja määritystyypiksi DHCP 6.
6. Poista liikenteen esto paikallisverkoista poistamalla WAN2-sivun alareunasta Yksityiset verkot -kohdasta Estä yksityiset verkot. ja estä bogon-verkot. Tallenna muutokset napsauttamalla Tallenna.
Kun olet tehnyt yllä olevat muutokset, se pyytää sinua ottamaan muutokset käyttöön sivun yläosassa. Vahvista muutokset napsauttamalla.
Nyt saat kolme käyttöliittymää hallintapaneelin Liitäntä-widgetissä.
Joten tässä olemme määrittäneet 2 WAN-verkkoa pfsensellemme. Katsotaanpa nyt, kuinka LoadBalancer määritetään näille konfiguroiduille WAN-verkkoille.
Vaihe 2: Näytön IP:n määrittäminen
7. Ennen kuin määrität kuormituksen tasapainon pfsenselle, meidän on määritettävä Load Balancerin monitorin IP. Siirry yläreunassa olevaan Järjestelmä-valikkoon ja valitse Reititys.
8. Kirjoita Muokkaa yhdyskäytävää -sivulle näytön IP-osoite sekä WAN1:lle että WAN2:lle. WAN1:ssä aion käyttää ISP:n DNS-palvelinta IP 218.248.233.1. WAN2:ssa käytetään Googlen julkista DNS:ää 8.8.8.8.
9. Kun olet lisännyt Monitorin IP:n, napsauta Lisäasetukset ja anna pieni arvo ALAS. Tässä käytän 3 sekuntia IP:n valvontaan. . Oletusarvo on 10 sekuntia.
Käytä samoja asetuksia WAN2:lle. Tässä olen käyttänyt Google DNS:ää ISP DNS:n sijaan. Poistu napsauttamalla Tallenna.
Napsauta Käytä muutokset tehdäksesi muutoksista pysyviä.
