Группы шлюзов / Multi WAN

Сценарии Multi WAN, обычно, используются для восстановления работоспособности или балансировки нагрузки. В TING можно комбинировать эти задачи.

Технология, используемая в Multi WAN, называется маршрутизация на основе политик или маршрутизация от источника и зависит от настроек межсетевого экрана в TING.

Терминология

Настройки, доступные при создании/конфигурировании группы:

Имя группы

Уникальное описательное имя группы

Приоритет шлюзов

Очерёдность ссылки - для поля Ранг можно выставить уровень, где меньшие номера означают больший приоритет: это определит порядок аварийного переключения и балансировки ссылок. Множественные ссылки с равным приоритетом будут уравновешивать подключения, пока ссылки в данном уровне приоритета не будут исчерпаны. После чего произойдёт переход к использованию доступных ссылок следующего уровня.

Виртуальный IP-адрес - определяет, какой IP (виртуальный) должен использоваться, когда эта группа применяется к локальному динамическому DNS, IPsec или конечной точке OpenVPN.

Уровень срабатывания

Триггер срабатывания для исключения шлюза: при отсутствии доступа, потере пакетов, большой задержке, потере пакетов и большой задержке.

Параметры пула

Обычное действие - оставить по умолчанию. Параметр влияет на перебор источников на основе каждой группы по циклическому алгоритму (Round Robin ):

По умолчанию - циклический перебор, «липкий адрес» определяется дополнительными настройками;

Циклический - перебирает транслируемые IP-адреса;

Циклический, с фиксированными адресами - гарантирует, что будет всегда назначаться один и тот же адрес источника в адрес пула.

Сценарии использования

Используя уровни, можно создать несколько сценариев: группируя шлюзы внутри одного уровня или перемещая их в разные. Ниже приведены наиболее распространённые варианты.

Отказоустойчивость

В случае потери связи (или больших задержках) на основном канале, данные режим автоматические переключается между WAN-соединениями. Пока соединение не работает, весь трафик будет направляться через следующий доступный WAN-канал. Когда связь восстановится, маршрутизация переключится обратно на основной канал.

Балансировка нагрузки

Такой вариант использования предусматривает разделение нагрузки между двумя (или более) WAN-каналами. Это увеличивает общую доступную пропускную способность и/или снижает нагрузку на каждый канал.

Принцип разделения нагрузки заключается в следующем: каждое WAN-соединение (шлюз) получает порцию трафика, который можно разделить поровну либо взвешенно.

Комбинирование балансировки и отказоустойчивости

Можно также комбинировать оба вышеописанных сценария: в таких случаях у вас будет 2 или более WAN-соединений для балансировки и 1 или более для отказоустойчивости. TING предоставляет 5 уровней (Ранг) (групп отказоустойчивости), где на каждом уровне может быть несколько WAN-каналов/шлюзов.

Настройка

О том, как настроить, см.: