Dual-WAN load balancing-konfiguration på virksomhedsroutere

PCHardwarePro » Windows » Dual-WAN load balancing-konfiguration på virksomhedsroutere

Når du begynder at være afhængig af din internetforbindelse for at arbejde, yde kundeservice eller opretholde døgnovervågning, Et simpelt strømafbrydelse fra din internetudbyder kan blive et reelt problemDerfor vælger flere og flere virksomheder (og avancerede brugere derhjemme) konfigurationer af load balancing og dobbelt WAN i deres professionelle routere, hvor de kombinerer flere internetlinjer for at opnå stabilitet, ydeevne og redundans.

I denne artikel vil du se meget detaljeret, Sådan fungerer konfiguration af load balancing (Dual-WAN) på virksomhedsroutereHvilke tilstande findes der (failover, timed, spillover, round-robin…), hvordan de konfigureres på meget almindeligt udstyr (TP-Link, ASUS, D-Link osv.), og hvad du skal huske på, hvis du vil opsætte noget lignende i din virksomhed eller endda derhjemme uden at blive for ivrig efter at bruge forkortelserne.

Hvad er Dual-WAN load balancing i virksomhedsroutere?

På en virksomhedsrouter med flere internetporte, Dual-WAN betyder, at udstyret kan bruge to (eller flere) WAN-forbindelser samtidigt eller skiftevisI stedet for at være afhængig af en enkelt udbyder, forbinder du to linjer (for eksempel fiber + LTE eller to fibre fra forskellige internetudbydere), og routeren bestemmer, hvilket link hver trafiksession skal sendes igennem.

De fleste moderne professionelle routere tillader mere end blot at skifte mellem links: De integrerer load balancing og link backup-mekanismerDette udmønter sig grundlæggende i to hovedfunktioner:

BelastningsbalanceringRouteren distribuerer udgående forbindelser (sessioner) på tværs af alle tilgængelige WAN-forbindelser, hvilket øger den samlede brugbare båndbredde og reducerer overbelastning på hvert enkelt link. Hvis du har to 300 Mbps-linjer, vil du ikke se 600 Mbps i en enkelt hastighedstest, men du kan tillade flere brugere at downloade og browse ved hjælp af de kombinerede 600 Mbps.

Backup-link (eller failover-link)Routeren bruger et eller flere primære WAN'er og holder andre på standby. Kun når den registrerer, at en fejlbetingelse er opfyldt (såsom linjeafbrydelse, ping-tab eller en fast tidsplan), aktiver backup-WAN'erne og rute al ny trafik gennem dem.

Kort sagt tjener begge funktioner til at forbedre netværkets robusthed, men med vigtige nuancer: Load balancing udnytter løbende alle WAN'erMens Backup-linket reserverer en del af WAN-netværket. og bruger dem kun, når de regler, du har fastsat, er overholdt.

Linkbackup-tilstande: timing og failover

Mange erhvervsroutere, såsom TP-Links professionelle serie (f.eks. TL-R600VPN, TL-R470T, TL-ER7206 osv.), har et specifikt modul til "Linkbackup" med forskellige tilstande som kombineres med load balancing. To af de mest nyttige i virkelige miljøer er timing-tilstand og failover-tilstand.

En nøglefunktion ved disse systemer er, at linkbackup normalt afhænger af, at load balancing er aktiveret.I TP-Link-menuerne vil du se, at hvis du ikke markerer "Aktiver load balancing", fungerer Link Backup enten slet ikke eller opfører sig uregelmæssigt.

Timingtilstand i backuplink

Timing-tilstanden er beregnet til tilfælde, hvor du ønsker Brug ét WAN i åbningstiden og et andet uden for åbningstiden.uden overlapning undtagen i tilfælde af fejl. For eksempel kan en virksomhed (eller en hjemmebruger) med en TL-R600VPN V4 og to WAN-porte forbundet til internettet ønske at bruge:

WAN1 som en "fungerende" linje Mandag til fredag, fra kl. 8.00 til 18.00, og WAN2 som en "personlig" linje uden for disse timer, måske ved at udnytte en billigere plan eller en anden trafikpolitik.

På TP-Link routere er den typiske proces:

1. Definer tidsintervalletI menuen "Indstillinger > Tidsinterval" opretter du et tidsinterval med de ugedage og tidspunkter, hvor backup-WAN'et skal aktiveres. Dette interval vil få routeren til at bestemme, hvilket WAN der skal være aktivt på et givet tidspunkt.

2. Aktivér belastningsbalanceringGå til “Transmission > Load Balancing > Grundlæggende indstillinger” og marker “Aktiver load balancing”. Uden denne boks kommer Link Backup ikke i spil selv når du har konfigureret det.

3. Vælg primært WAN og backup WANI "Transmission > Load Balancing > Backup Link" definerer du, hvilken port der er det primære WAN (f.eks. WAN1), og hvilken der fungerer som det sekundære WAN (WAN2). Derudover gælder det, at på enheder med mere end ét WAN markeret som primært, Du kan justere adfærden i tilfælde af fejl gennem muligheder som:

• Failover (aktiver backup, når et primært WAN-netværk fejler)Hvis der er flere primære WAN'er, og et går ned, aktiverer routeren backup-WAN'et.
• Fuld failover (når alle større WAN'er fejler)Backup-WAN'er bruges kun, hvis alle de WAN'er, du har defineret som primære, viser sig at være nede.

En særlig detalje ved denne tilstand: I løbet af det konfigurerede tidsinterval kommer det "sekundære" WAN online, og det primære WAN forbliver offline.Uden for denne periode er forholdet omvendt. Dette giver dig for eksempel mulighed for at have en billig privat forbindelse (eller en pay-per-data LTE-forbindelse) som backup uden for åbningstiden.

Det er også værd at bemærke, at hvis der opstår en fejl i det WAN, der var "online" på det tidspunkt, WAN'er markeret som offline forbliver offlineDet er ikke en tilstand designet til ren failover, men til alternerende linjer afhængigt af tidspunktet.

Failover-tilstand i backup-link

Failover-tilstand fokuserer på for at minimere serviceafbrydelser så meget som muligtDet typiske tilfælde beskrevet af TP-Link er en kunde med en TL-R600VPN V4 og to WAN-forbindelser:

WAN1: Fiber eller kabel med et fast månedligt gebyr, af god kvalitet og med en forudsigelig pris. WAN2: LTE-forbindelse eller mobilt bredbånd som faktureres baseret på den forbrugte datamængde.

Den sædvanlige praksis i denne situation er altid at bruge WAN1 til alting, og Skift kun automatisk til WAN2, når WAN1 ikke har nogen forbindelseSådan får du pålidelighed uden at din mobildataregning skyhøjt.

På TP-Link routere er proceduren normalt som følger:

1. Aktivér belastningsbalanceringSom før skal du gå til "Transmission > Load Balancing > Basic Settings" og markere "Enable Load Balancing". Uden dette starter failover ikke.

2. Marker prioriteten for WAN'erneI "Transmission > Load Balancing > Backup Link" er WAN1 defineret som "Primært WAN" og WAN2 som "Sekundært WAN". Under normale forhold sendes al ny trafik gennem WAN1. Når overvågningsfunktionen registrerer, at WAN1 er offlineRouteren konfigurerer WAN2 og omdirigerer nye sessioner gennem den.

3. Konfigurer online detektionI "Transmission > Load Balancing > Online Detection" kan du justere, hvordan routeren ved, om et WAN rent faktisk er aktivt. De sædvanlige tilstande er:

• automatiskRouteren bruger DNS-opslag til WAN-portens gateway eller en DNS-server til at verificere forbindelsen.
• ManuelAdministratoren angiver IP-adresser, der skal pinges, og/eller domæner, der skal køres DNS-resolutioner på, med tidsgrænser og antal forsøg på at erklære WAN'et nede.

Ideen er at bruge Meget stabile IP-adresser eller domæner, såsom velkendte offentlige DNS-servereFor at undgå falske positiver, hvis disse pings/forespørgsler begynder at mislykkes, markerer routeren det pågældende WAN som inaktivt og skifter til backup-WAN'et.

Eksempler på anvendelse i hjemmet: Redundans i "virksomhedsstil" derhjemme

Alle disse koncepter er ikke begrænset til erhvervslivet; Mange brugere har allerede replikeret en mini-virksomhedsinfrastruktur i deres hjem for at undgå de klassiske internetudbyderafbrydelser og forbedre Wi-Fi-dækningen.

Et eksempel fra det virkelige liv, der er ret illustrativt, er en programmør i Chile, der var træt af problemerne hos sin hovedudbyder (VTR) og besluttede sig for Opsæt et hjemmenetværk med failover og bedre Wi-Fi uden at have omfattende netværkskendskab. Jeg havde:

• VTR-hovedtilslutning (kabel, ikke fiber, med ustabil ydeevne).
• WOM sekundær forbindelse, et 4G mobilt bredbånd med et lille hotspot uden en RJ45-port.

Deres problemer var de klassiske: konstante strømafbrydelser, der forstyrrede møder, deres børns onlineundervisning og videospilsessioner, og også forfærdelig Wi-Fi-dækning i et af værelserne på trods af brugen af ​​repeatere.

Løsningen han designede var at oprette noget der minder meget om et kontornetværk derhjemme:

• Un 4G LTE-router med SIM-slot (D-Link 4G N300 LTE) til at konvertere WOM-forbindelsen til Ethernet.
• Un TP-Link TL-R470T professionel router/load balancer til at administrere begge WAN'er og udføre failover.
• Un skifte PoE (TP-Link TL-SF1005P) til at distribuere det kabelbaserede netværk.
• Un professionelt adgangspunkt (AP) (TP-Link EAP225) for at levere Wi-Fi af høj kvalitet i hele huset.

Denne type topologi, som allerede er meget almindelig i SMV'er, muliggør en klar adskillelse af funktioner: én enhed for hvert lag (WAN, switching, Wi-Fi)Nøglen var at konfigurere hver enhed og IP-område korrekt for at undgå konflikter og unødvendig dobbelt NAT.

Konfiguration af LTE-forbindelsen som et sekundært WAN

Det første trin var at forberede 4G N300 LTE-routeren til at konvertere mobilforbindelsen til et "normalt" Ethernet WAN. For at gøre dette:

Standard LAN IP-adressen blev ændret På LTE-routeren skal du indstille IP-adressen til noget i retning af 192.168.1.254/24 fra menuen "Indstillinger > LAN" for at undgå overlapning med rækkevidden for den fremtidige load balancer og minimere konflikter.

Så konfigurerede han mobildataforbindelse med internetudbyderspecifikke parametre (WOM), hvilket er kritisk, fordi mange APN'er, der er offentliggjort online, er designet til mobiltelefoner og ikke til BAM-routere. I dette tilfælde:

• APN: "datakort"
• IP-version: IPv4
• APN-tilstand: Manuel
• NAT aktiveret, så routeren tildeler private adresser til LAN'et

Desuden, da jeg ikke ønskede, at udstyret skulle fungere som et trådløst adgangspunkt, deaktiveret Wi-Fi i “Indstillinger > Wi-Fi”Antennerne blev udelukkende brugt til 4G-modtagelse. Administrativ adgang var begrænset til Ethernet-grænsefladen.

Endelig Han forbandt LAN1-porten på LTE-routeren til WAN2-porten på TL-R470T load balancer. via et Ethernet-kabel. På denne måde ser den professionelle router 4G-forbindelsen, som om den bare var endnu et modem.

Konfiguration af TP-Link TL-R470T load balancer-routeren

TP-Link TL-R470T-routeren fungerede som systemets sande hjerte og administrerede både WAN- og LAN-forbindelser. Der blev foretaget flere grundlæggende justeringer for at sikre, at alt fungerede korrekt:

1. Skift standard LAN IPI "Netværk > LAN" blev der tildelt en IP-adresse på 192.168.2.1 med en undernetmaske på 255.255.255.0. Dette undgår de typiske IP-kollisioner, der opstår, når hvert modem/router bruger området 192.168.0.x til 192.168.1.x.

2. WAN-portkonfigurationI "Netværk > WAN" blev "WAN-tilstand: 2" valgt for at bruge to WAN-porte. På fanen "WAN2" blev LTE-netværket (allerede forbundet med kabel) tilsluttet, og der blev trykket på "Opret forbindelse" for at validere forbindelsen. På fanen "WAN1" blev Ethernet-forbindelsen til den primære internetudbyders (VTR) modem etableret, og forbindelsen blev også verificeret.

En grundlæggende ting, der blev bevist, er, at Hver internetudbyder var i et forskelligt segment. (For eksempel VTR, der kører på 192.168.0.x, og WOM på 192.168.1.x). Hvis begge adgangshubs deler samme rækkevidde, udviser virksomhedsroutere ofte uforudsigelig adfærd.

3. Aktivering af load balancing og failover (Link Backup)Med begge WAN'er i drift, gik jeg til "Transmission > Load Balancing > Basic Settings" og markerede "Enable Load Balancing". Derefter tilføjede jeg en regel i fanen "Link Backup" med:

• Primært WAN: WAN1
• Sekundært WAN: WAN2
• Tilstand: Failover (Aktiver backuplink, når et primært WAN-netværk fejler)
• Status: Aktivér

Med dette, Routeren bruger altid WAN1, og i tilfælde af fejl aktiverer den automatisk WAN2. efter at faldet er detekteret via de ovennævnte overvågningsmekanismer.

Den typiske test for at kontrollere, at alt er samlet korrekt, er at lancere en kontinuerlig ping (f.eks. ping -ta et domæne), fremtving den fysiske afbrydelse af WAN1 og observer, hvordan forbindelsen flyder igen efter et par mistede pakker, denne gang ved hjælp af backup-linket.

Switch og adgangspunkt: udvidelse af det kabelbaserede og Wi-Fi-netværk

Med WAN-problemet løst, manglede denne bruger stadig noget vigtigt: den interne distribution af netværketTil dette formål brugte han en PoE-switch og et professionelt adgangspunkt.

Han konfigurerede TP-Link TL-SF1005P ved at tilslutte en kabel fra WAN3-porten på balanceren (i LAN-tilstand) til en LAN-port på switchenDa TL-R470T's WAN-tilstand var indstillet til 2, kunne routerens resterende porte bruges som klassiske LAN-porte.

Fra kontakten:

• LAN1-porten til hovedporten på TP-Link EAP225-adgangspunktet.
• LAN2-port til arbejds-pc'en via Ethernet.

EAP225 strømforsynes via PoE, så Den tændte automatisk, så snart kablet blev tilsluttet.I AP'ets konfigurationspanel definerede du Wi-Fi SSID'et, båndene (2,4 GHz og/eller 5 GHz) og nøglen, når du først havde tilgået dets brugerflade, hvilket skabte mere stabile og kraftfulde trådløse netværk end en standard hjemmerouter.

Med alt dette opnåede han to ting på én gang: et rent, arbejdsvenligt kabelbaseret netværk og samlet Wi-Fi i hele hjemmetalle hænger fra den samme Dual-WAN-kerne.

Dual-WAN i avancerede hjemmeroutere: ASUS og andre

Mange Wi-Fi-routere til private hjem i mellemklassen/højprissegmentet har også indbygget Dual-WAN-funktionerisær mærker som ASUS. Selvom de ikke er lige så fleksible som rent "erhvervs"-computere, kan de være mere end tilstrækkelige til krævende hjem eller små kontorer.

I ASUS-økosystemet, Dual-WAN Det tillader blanding af forskellige typer bindingerWAN-forbindelse er tilgængelig via en standard Ethernet-port, USB med et 3G/4G-modem eller endda et LAN, der er omkonfigureret som et sekundært WAN. To hovedtilstande konfigureres via webgrænsefladen (Web GUI): failover og load balancing.

Dual-WAN i failover-tilstand på ASUS

Handlingen ligner den failover, der ses i TP-Link. Routeren overvåger konstant status for det primære WAN. ved at sende DNS-anmodninger eller pings, og hvis den registrerer, at den har mistet forbindelsen, ændrer den trafikken til det andet WAN.

Oversigten over trinene til at konfigurere en typisk tilstand ville være:

• Få adgang til routerens webgrænseflade (LAN IP eller http://www.asusrouter.com).
• Gå til “WAN > Dobbelt WAN” og aktiver indstillingen “Aktiver dobbelt WAN”.
• vælge Primært WAN og sekundært WAN Blandt de tilgængelige muligheder (WAN, USB, Ethernet LAN). Du kan ikke vælge den samme type to gange.
• I "Dual WAN-tilstand" skal du vælge "Failover".
• Gem (Anvend), og kontroller på netværkskortet, at den sekundære enhed vises som "Hot-Standby" eller "Cold-Standby".

ASUS giver dig også mulighed for at aktivere en "failback"-funktion så når routeren registrerer, at det primære WAN har genoprettet forbindelsen, automatisk skifte tilbage fra det sekundære WAN til det primære WANundgå at bruge det dyreste eller mest begrænsede backuplink i længere tid end nødvendigt.

Dual-WAN i load balancing-tilstand på ASUS

I load balancing-tilstand fordeler routeren sessioner mellem de to WAN'er ved hjælp af interne algoritmer og tillader endda tildel specifikke enheder til det ene eller det andet WAN gennem routingregler.

Grænsefladen giver dig mulighed for at vælge én opdelingsforhold (f.eks. 3:1)Hvis dit primære WAN er 200 Mbps, og det sekundære WAN er 100 Mbps, kan du konfigurere et 3:1-forhold, så routeren allokerer cirka 3 ud af hver 4 nye downloads til det primære WAN og 1 ud af hver 4 til det sekundære WAN, hvilket optimerer ressourcer og ydeevne.

ASUS advarer dog om, at Denne afbalancering sker pr. session, ikke ved at tilføje båndbredder for en enkelt forbindelseMed andre ord vil en enkelt download ikke "se" 300 Mbps, men snarere den WAN-hastighed, der er tildelt den på det tidspunkt.

Der er nogle vigtige begrænsninger at huske på:

• DDNS, virtuelle servere og port forwarding Disse funktioner er typisk knyttet til det primære WAN. Hvis du aktiverer dobbelt WAN i load balancing-tilstand, kan disse funktioner muligvis stoppe med at fungere korrekt, så ASUS anbefaler at bruge failover-tilstand, hvis du har brug for stabil fjernadgang.
• Dobbelt WAN og WAN-aggregering kan ikke aktiveres samtidigHvis du aktiverer den ene, deaktiveres den anden automatisk.
• I øjeblikket understøttes Dual-WAN i mange ASUS-modeller kun over IPv4.

WAN-belastningsbalancering på D-Link enterprise-routere

I D-Links professionelle sortiment, såsom DSR-1000ACVi finder også to Gigabit WAN-porte, der er designet specifikt til multi-link virksomhedsscenarier. Disse enheder skelner tydeligt mellem to primære WAN-tilstande: Automatisk rollover og load balancing.

I den indledende opsætning er det første, der gøres definer parametrene for hvert WAN korrekt (DHCP, statisk IP, PPPoE, L2TP, PPTP, VLAN-tag, DNS, MTU, porthastighed osv.). Dette trin er afgørende for, at load balancing- og failover-mekanismerne fungerer korrekt.

Når begge links er aktive, skal du indtaste "Netværk / Internet / WAN-tilstand", hvor du vælger:

• Automatisk rollover: svarende til failover. Det ene link fungerer som hovedlink, og det andet kommer kun online, når det første link registreres som fejlbehæftet.
• BelastningsbalanceTrafikken fordeles mellem flere WAN'er i henhold til den konfigurerede algoritme (Round Robin eller Spillover).

I Auto-Rollover kan du vælge Hvilket er det primære WAN, og hvilket er det sekundære WAN?Udover at konfigurere, hvordan routeren kontrollerer, om WAN'et er "oppe": brug af operatørens DNS-servere, brugerdefineret DNS eller pings til specifikke IP-adresser.

I Load Balance-tilstand giver D-Link dig mulighed for at vælge mellem:

• Runde Robin: fordeler sessioner mere eller mindre ligeligt på tværs af alle aktive WAN'er. Hvis der f.eks. er 12 tilsluttede enheder, kan 6 primært bruge WAN1 og 6 bruge WAN2, afhængigt af forbindelsesmønsteret.
• spilloverDen bruger ét WAN som det primære, indtil belastningen når en defineret tærskel; fra da af begynder den at omdirigere trafik til det andet WAN.

I Spillover konfigureres parametre som følgende:

• Belastningstolerance: procentdel af den maksimale båndbredde, hvorfra det andet link begynder at blive brugt (for eksempel 80 %).
• Maks båndbredde: faktisk forbindelseshastighed (i bps, Kbps eller Mbps), så belastningsberegningen er korrekt.

Status for WAN'er kan også overvåges baseret på DNS for selve WAN'et, brugerdefineret DNS eller pings til offentlige IP'er, ligesom i failover-tilstande.

Load balancing, round-robin og protokolbinding på andre routere

Andre producenter, såsom nogle multi-WAN-routermodeller rettet mod SMV'er, implementerer meget lignende belastningsbalanceringsordninger med Round-Robin- og Spillover-algoritmerogså tilføjelse af funktioner som "Protokolbinding".

I en typisk konfiguration for belastningsbalancering:

• Gå til menuen “Netværk > WAN-tilstand” og vælg “Load Balancing”.
• I "Opsætning af belastningsbalancering" skal du vælge "Round Robin" eller "Spillover".
• I "WAN-sundhedstjek" definerer du, hvordan status for hvert link skal kontrolleres (ved hjælp af WAN'ens egen DNS, brugerdefineret DNS eller pings til offentlige IP'er).

Valg af Protokolbinding Det er især interessant: det giver dig mulighed for at associere bestemte tjenester eller strømme til et specifikt WANFor eksempel ønsker du måske, at al VoIP-trafik går gennem WAN1, mens tunge downloads går gennem WAN2.

En protokolbindende regel omfatter typisk:

• Service: foruddefineret tjeneste (HTTP, HTTPS, VoIP osv.) eller brugerdefineret tjeneste, som kan konfigureres i firewallsektionen.
• Lokal gateway: Specifikt WAN, som du vil tildele til den pågældende trafik.
• Kilde netværkLAN-værter, som reglen gælder for (en individuel IP-adresse, et interval eller hele det interne netværk).
• Destinationsnetværk: destination, som tjenesten peger på (enhver IP-adresse, et specifikt interval osv.).

Med denne kombination, Du kan være ret detaljeret omkring, hvordan hvert link bruges.Opretholdelse af kritisk stabilitet for nogle tjenester, mens det andet link bruges til mindre følsom trafik.

Design af Dual-WAN-topologier derhjemme: failover, load balancing og CCTV

Mange overvejer at bringe disse ideer ind i deres hjemmenetværk med klare mål: Automatisk skift i tilfælde af internetudbyderfejl, samtidig brug af to linjer og, hvis muligt, en vis hastighedsaggregeringEt meget repræsentativt tilfælde er en bruger, der ønskede at sikre 100 % tilgængelighed til telearbejde og CCTV-overvågning.

Deres oprindelige situation var enkel: en enkelt internetudbyder med en personlig router forbundet til operatørens modemDobbelt NAT (fordi modemet ikke var i bridge-tilstand) og et enkelt fejlpunkt. Hensigten var at abonnere hos en anden internetudbyder og bruge en multi-WAN-router som TP-Link ER7206, og forbinde deres Wi-Fi-router (for eksempel en Archer AX23) til den i AP- eller primær router-tilstand.

Den foreslåede topologi var nogenlunde sådan her: ISP1 og ISP2 er forbundet til ER7206 via deres WAN-porteog fra ER7206 til mesh Wi-Fi-routeren, konfigureret som et adgangspunkt, for at give dækning i hele huset med flere mesh-noder.

Tvivlen drejede sig om:

• Hvis ER7206 ville håndtere miljøet godt med dobbelt eller endda tredobbelt NAT, da den ikke kan sætte modemmerne i bridge-tilstand.
• Om det var værd at sætte Archer AX23 i AP-tilstand for at undgå triple NAT, hvilket ofrer nogle funktioner som QoS, der er integreret i selve Archer.
• Hvis standardindstillingen "Link Backup" ville være tilstrækkelig til CCTV-feedsene faldt ikke tilbage og kom ikke tilbage. konstant i en dårligt indstillet failover.
• Der ville være problemer med at få lokal adgang til kameraerne fra en pc, der var tilsluttet ER7206, mens kameraerne var tilsluttet AX23.

I disse scenarier er den typiske anbefaling centraliser al routinglogik i multi-WAN-routeren (ER7206) og brug det resterende udstyr som adgangspunkter eller dumb switches, hvilket reducerer antallet af NAT-lag. Med en god konfiguration af interne ruter og VLAN'er, Det er fuldt ud muligt at fortsætte med at tilgå den lokale videoovervågning. fra enhver enhed på det interne netværk, selvom den er "forbundet" til en anden enhed, så længe den er på samme netværkssegment, eller der er passende ruter.

Med hensyn til failover er valg af de rigtige WAN-overvågningsparametre og koblingstider nøglen til at forhindre overvågningskameraer i konstant at miste sessioner. I mange tilfælde vælges følgende tilgang for kritiske CCTV-systemer: Ren failover uden load balancing, hvilket opretholder en mere forudsigelig adfærd i forhold til videostreams.

Dual-WAN load balancing-konfigurationer i virksomhedsroutere kombineret med failover-tilstande og værktøjer som f.eks. Protocol Binding, De giver dig mulighed for at designe meget robuste netværk til både virksomheder og avancerede hjemmebrugere.At forstå forskellen på at bruge alle WAN'er samtidigt eller reservere nogle som backups, at vide, hvordan man registrerer linkfejl, og at planlægge IP-intervaller, NAT og intern topologi korrekt er de ingredienser, der gør forskellen mellem et netværk, der simpelthen "fungerer", og et, der modstår internetudbyderafbrydelser, trafikstigninger og krævende fjernadgangsbehov uden at tøve.