Dual-WAN-Lastverteilungskonfiguration auf Unternehmensroutern

PCHardwarePro » Windows » Dual-WAN-Lastverteilungskonfiguration auf Unternehmensroutern

Wenn Sie anfangen, sich für Ihre Arbeit, den Kundenservice oder die Videoüberwachung rund um die Uhr auf Ihre Internetverbindung zu verlassen, Ein einfacher Ausfall Ihres Internetanbieters kann sich zu einem echten Problem ausweitenDeshalb entscheiden sich immer mehr Unternehmen (und fortgeschrittene Heimanwender) für Konfigurationen von Lastverteilung und Dual-WAN in ihren professionellen Routern, die mehrere Internetleitungen kombinieren, um Stabilität, Leistung und Redundanz zu erreichen.

In diesem Artikel werden Sie im Detail sehen, Wie die Konfiguration des Lastausgleichs (Dual-WAN) auf Unternehmensroutern funktioniertWelche Modi gibt es (Failover, zeitgesteuert, Spillover, Round-Robin…), wie werden sie auf gängigen Geräten (TP-Link, ASUS, D-Link usw.) konfiguriert und was sollten Sie beachten, wenn Sie etwas Ähnliches in Ihrem Unternehmen oder auch zu Hause einrichten möchten, ohne sich in den Abkürzungen zu verlieren?

Was ist Dual-WAN-Lastverteilung in Unternehmensroutern?

Auf einem Business-Router mit mehreren Internetanschlüssen, Dual-WAN bedeutet, dass das Gerät zwei (oder mehr) WAN-Verbindungen gleichzeitig oder abwechselnd nutzen kann.Anstatt sich auf einen einzigen Anbieter zu verlassen, verbindet man zwei Leitungen (zum Beispiel Glasfaser + LTE oder zwei Glasfasern von verschiedenen Internetanbietern), und der Router entscheidet, über welche Verbindung jede Datensitzung geleitet wird.

Die meisten modernen professionellen Router ermöglichen mehr als nur das Umschalten zwischen Verbindungen: Sie integrieren Lastverteilungs- und Verbindungsbackupmechanismen.Dies lässt sich im Wesentlichen in zwei Hauptfunktionen übersetzen:

LastverteilungDer Router verteilt ausgehende Verbindungen (Sitzungen) auf alle verfügbaren WAN-Verbindungen, wodurch die gesamte nutzbare Bandbreite erhöht und die Auslastung der einzelnen Verbindungen reduziert wird. Wenn Sie zwei 300-Mbit/s-Leitungen haben, erreichen Sie in einem einzelnen Geschwindigkeitstest keine 600 Mbit/s, aber mehrere Benutzer können gleichzeitig mit den kombinierten 600 Mbit/s herunterladen und im Internet surfen.

Backup-Link (oder Failover-Link)Der Router nutzt ein oder mehrere primäre WANs und hält andere im Standby-Modus. Nur wenn es feststellt, dass eine Fehlerbedingung erfüllt ist (z. B. bei Leitungsausfall, Ping-Verlust oder nach Ablauf eines festgelegten Zeitplans), aktivieren Sie die Backup-WANs und leiten Sie den gesamten neuen Datenverkehr über diese.

Zusammenfassend lässt sich sagen, dass beide Funktionen der Verbesserung der Netzwerkstabilität dienen, jedoch mit wichtigen Unterschieden: Lastausgleich nutzt kontinuierlich alle WAN-Kanäle.Während Die Backup-Verbindung reserviert einen Teil des WANs. und verwendet sie nur dann, wenn die von Ihnen festgelegten Regeln erfüllt sind.

Link-Backup-Modi: Timing und Failover

Viele Business-Router, wie beispielsweise die professionellen Modelle von TP-Link (z. B. TL-R600VPN, TL-R470T, TL-ER7206 usw.), verfügen über ein spezielles Modul für „Link-Backup“ mit verschiedenen Modi Diese werden mit Lastverteilung kombiniert. Zwei der nützlichsten in realen Umgebungen sind der Timing-Modus und der Failover-Modus.

Ein wesentliches Merkmal dieser Systeme ist, dass die Verbindungssicherung in der Regel von einer aktivierten Lastverteilung abhängt.In den TP-Link-Menüs werden Sie feststellen, dass Link Backup entweder gar nicht funktioniert oder sich unberechenbar verhält, wenn Sie die Option „Lastverteilung aktivieren“ nicht auswählen.

Timing-Modus im Backup-Link

Der Timing-Modus ist für Fälle gedacht, in denen Sie möchten Nutzen Sie ein WAN während der Geschäftszeiten und ein anderes außerhalb der Geschäftszeiten.ohne Überschneidung, außer im Fehlerfall. Beispielsweise könnte ein Unternehmen (oder ein Privatanwender) mit einem TL-R600VPN V4 und zwei mit dem Internet verbundenen WAN-Ports Folgendes verwenden:

WAN1 als „funktionierende“ Leitung Montag bis Freitag, von 8:00 Uhr bis 18:00 Uhr, und WAN2 als „persönliche“ Leitung Außerhalb dieser Zeiten könnte man vielleicht einen günstigeren Tarif oder eine andere Verkehrsregelung in Anspruch nehmen.

Bei TP-Link-Routern läuft es typischerweise wie folgt ab:

1. Definieren Sie den ZeitbereichIm Menü „Einstellungen > Zeitbereich“ legen Sie ein Zeitintervall mit den Wochentagen und Uhrzeiten fest, zu denen die Backup-WAN-Verbindung aktiviert werden soll. Dieser Bereich veranlasst den Router, zu jedem Zeitpunkt zu entscheiden, welche WAN-Verbindung aktiv sein soll.

2. Lastverteilung aktivierenGehen Sie zu „Übertragung > Lastverteilung > Grundeinstellungen“ und aktivieren Sie „Lastverteilung aktivieren“. Ohne diese Box funktioniert Link Backup nicht. selbst wenn es konfiguriert ist.

3. Primäres WAN und Backup-WAN auswählenUnter „Übertragung > Lastverteilung > Backup-Verbindung“ legen Sie fest, welcher Port als primäre WAN-Verbindung (z. B. WAN1) und welcher als sekundäre WAN-Verbindung (WAN2) fungiert. Zusätzlich gilt für Geräte mit mehreren als primär markierten WAN-Verbindungen: Sie können das Verhalten im Fehlerfall anpassen. durch Optionen wie:

• Ausfallsicherung (Backup aktivieren, wenn ein primäres WAN ausfällt)Wenn mehrere Haupt-WANs vorhanden sind und einer davon ausfällt, aktiviert der Router das Backup-WAN.
• Vollständiges Failover (wenn alle wichtigen WANs ausfallen)Backup-WANs werden nur dann verwendet, wenn alle als primär definierten WANs ausgefallen sind.

Eine Besonderheit dieses Modus: Während des konfigurierten Zeitintervalls wird das „sekundäre“ WAN online geschaltet, während das primäre WAN offline bleibt.Außerhalb dieses Zeitraums ist das Verhältnis umgekehrt. Dies ermöglicht es Ihnen beispielsweise, außerhalb der Geschäftszeiten einen günstigen Heimanschluss (oder eine LTE-Verbindung mit nutzungsabhängiger Abrechnung) als Backup zu nutzen.

Es ist außerdem zu beachten, dass im Falle eines Ausfalls des WANs, das zu diesem Zeitpunkt "online" war, Als offline markierte WANs bleiben offline.Es handelt sich nicht um einen Modus, der für reines Failover ausgelegt ist, sondern für das abwechselnde Umschalten der Leitungen je nach Zeit.

Failover-Modus im Backup-Link

Der Failover-Modus konzentriert sich auf um Serviceunterbrechungen so weit wie möglich zu minimierenDer von TP-Link beschriebene typische Fall ist ein Kunde mit einem TL-R600VPN V4 und zwei WAN-Verbindungen:

WAN1: Glasfaser oder Kabel mit einer festen monatlichen Gebührvon guter Qualität und zu einem vorhersehbaren Preis. WAN2: LTE-Verbindung oder mobiles Breitband Die Abrechnung erfolgt auf Basis des verbrauchten Datenvolumens.

Üblicherweise wird in dieser Situation immer WAN1 für alles verwendet. Die automatische Umschaltung auf WAN2 erfolgt nur dann, wenn festgestellt wird, dass WAN1 keine Verbindung hat.So erhalten Sie eine zuverlässige Verbindung, ohne dass Ihre Mobilfunkdatenrechnung in die Höhe schnellt.

Bei TP-Link-Routern ist die Vorgehensweise üblicherweise wie folgt:

1. Lastverteilung aktivierenGehen Sie wie zuvor zu „Übertragung > Lastverteilung > Grundeinstellungen“ und aktivieren Sie „Lastverteilung aktivieren“. Andernfalls startet das Failover nicht.

2. Priorität der WANs festlegenUnter „Übertragung > Lastverteilung > Backup-Verbindung“ ist WAN1 als „Primäres WAN“ und WAN2 als „Sekundäres WAN“ definiert. Im Normalbetrieb wird der gesamte neue Datenverkehr über WAN1 geleitet. Wenn die Überwachungsfunktion erkennt, dass WAN1 offline istDer Router richtet WAN2 ein und leitet neue Sitzungen darüber um.

3. Online-Erkennung konfigurierenUnter „Übertragung > Lastverteilung > Online-Erkennung“ können Sie einstellen, wie der Router erkennt, ob eine WAN-Verbindung aktiv ist. Die üblichen Modi sind:

• AutomatischDer Router verwendet DNS-Abfragen an das WAN-Port-Gateway oder einen DNS-Server, um die Konnektivität zu überprüfen.
• Handbuch Der Administrator gibt IP-Adressen für den Ping und/oder Domänen für die DNS-Auflösung an, zusammen mit Zeitschwellenwerten und einer Anzahl von Versuchen, ab denen die WAN-Verbindung als ausgefallen erklärt werden soll.

Die Idee ist, zu nutzen Hochstabile IPs oder Domains, wie z. B. bekannte öffentliche DNS-ServerUm Fehlalarme zu vermeiden, markiert der Router, wenn diese Pings/Abfragen fehlschlagen, das betreffende WAN als inaktiv und schaltet auf das Backup-WAN um.

Anwendungsfälle im Privatbereich: Redundanz „Unternehmensstandard“ zu Hause

Diese Konzepte beschränken sich nicht auf die Unternehmenswelt; Viele Nutzer haben bereits eine Art Mini-Unternehmensinfrastruktur in ihren Häusern nachgebildet. um den klassischen Internetausfällen zu entgehen und die WLAN-Abdeckung zu verbessern.

Ein anschauliches Beispiel aus der Praxis ist das eines Programmierers in Chile, der, genervt von den Problemen seines Hauptanbieters (VTR), beschloss Richten Sie ein Heimnetzwerk mit Ausfallsicherheit und besserem WLAN ein. ohne über umfassende Netzwerkkenntnisse zu verfügen. Ich hatte:

• VTR-Hauptanschluss (Kabel, nicht Glasfaser, mit unbeständiger Leistung).
• WOM-Sekundärverbindung, ein mobiles 4G-Breitbandgerät mit kleinem Hotspot ohne RJ45-Anschluss.

Ihre Probleme waren die klassischen: Ständige Ausfälle störten Besprechungen, den Online-Unterricht ihrer Kinder und Videospielsitzungen.und außerdem war der WLAN-Empfang in einem der Zimmer trotz des Einsatzes von Repeatern miserabel.

Seine Lösung bestand darin, zu Hause etwas Ähnliches wie ein Büronetzwerk einzurichten:

• Un 4G LTE-Router mit SIM-Kartensteckplatz (D-Link 4G N300 LTE) zur Umwandlung der WOM-Verbindung in Ethernet.
• Un TP-Link TL-R470T professioneller Router/Load Balancer um beide WANs zu verwalten und ein Failover durchzuführen.
• Un PoE-Switch (TP-Link TL-SF1005P) zur Verteilung des kabelgebundenen Netzwerks.
• Un professioneller Zugangspunkt (AP) (TP-Link EAP225) zur Bereitstellung von hochwertigem WLAN im ganzen Haus.

Diese Art von Topologie, die in KMU bereits sehr verbreitet ist, ermöglicht eine klare Trennung der Funktionen: ein Gerät pro Schicht (WAN, Switching, Wi-Fi).Der Schlüssel lag darin, jedes Gerät und jeden IP-Adressbereich richtig zu konfigurieren, um Konflikte und unnötiges doppeltes NAT zu vermeiden.

Konfiguration der LTE-Verbindung als sekundäres WAN

Im ersten Schritt musste der 4G-LTE-Router N300 so vorbereitet werden, dass er die Mobilfunkverbindung in eine „normale“ Ethernet-WAN-Verbindung umwandeln konnte. Dazu ging man wie folgt vor:

Die Standard-LAN-IP-Adresse wurde geändert Stellen Sie auf dem LTE-Router die IP-Adresse im Menü „Einstellungen > LAN“ auf etwa 192.168.1.254/24 ein, um Überschneidungen mit dem Bereich des zukünftigen Load Balancers zu vermeiden und Konflikte zu minimieren.

Dann hat er konfiguriert mobile Datenverbindung mit ISP-spezifischen Parametern (WOM), was von entscheidender Bedeutung ist, da viele online veröffentlichte APNs für Mobiltelefone und nicht für BAM-Router konzipiert sind. In diesem Fall:

• APN: „datacard“
• IP-Version: IPv4
• APN-Modus: Manuell
• NAT ist aktiviert, sodass der Router dem LAN private Adressen zuweist.

Da ich außerdem nicht wollte, dass das Gerät als drahtloser Zugangspunkt fungiert, WLAN wurde unter „Einstellungen > WLAN“ deaktiviert.Die Antennen dienten ausschließlich dem 4G-Empfang. Der administrative Zugriff war auf die Ethernet-Schnittstelle beschränkt.

Schließlich Er verband den LAN1-Port des LTE-Routers mit dem WAN2-Port des TL-R470T-Loadbalancers. über ein Ethernet-Kabel. Auf diese Weise erkennt der professionelle Router die 4G-Verbindung so, als wäre sie nur ein weiteres Modem.

Konfiguration des TP-Link TL-R470T Load-Balancer-Routers

Der TP-Link TL-R470T Router bildete das Herzstück des Systems und verwaltete sowohl WAN- als auch LAN-Verbindungen. Um den einwandfreien Betrieb zu gewährleisten, wurden einige grundlegende Einstellungen vorgenommen:

1. Ändern Sie die Standard-LAN-IP-Adresse.Im Menü „Netzwerk > LAN“ wurde die IP-Adresse 192.168.2.1 mit der Subnetzmaske 255.255.255.0 zugewiesen. Dadurch werden die typischen IP-Kollisionen vermieden, die auftreten, wenn jedes Modem/jeder Router den Bereich von 192.168.0.x bis 192.168.1.x verwendet.

2. WAN-Port-KonfigurationUnter „Netzwerk > WAN“ wurde „WAN-Modus: 2“ ausgewählt, um zwei WAN-Ports zu nutzen. Auf dem Tab „WAN2“ wurde das LTE-Netzwerk (bereits per Kabel verbunden) hergestellt und die Verbindung durch Klicken auf „Verbinden“ überprüft. Auf dem Tab „WAN1“ wurde die Ethernet-Verbindung zum Modem des Haupt-ISP (VTR) eingerichtet und die Konnektivität ebenfalls überprüft.

Eine grundlegende Erkenntnis, die sich als richtig erwies, ist, dass Jeder Internetanbieter befand sich in einem anderen Segment. (Beispielsweise VTR im Bereich 192.168.0.x und WOM im Bereich 192.168.1.x). Wenn beide Access Hubs denselben Adressbereich nutzen, zeigen Unternehmensrouter oft unvorhersehbares Verhalten.

3. Aktivierung von Lastausgleich und Failover (Link-Backup)Nachdem beide WAN-Verbindungen betriebsbereit waren, ging ich zu „Übertragung > Lastverteilung > Grundeinstellungen“ und aktivierte die Option „Lastverteilung aktivieren“. Anschließend fügte ich im Tab „Verbindungssicherung“ eine Regel mit folgendem Inhalt hinzu:

• Primäres WAN: WAN1
• Sekundäres WAN: WAN2
• Modus: Failover (Aktiviert die Backup-Verbindung, wenn eine der primären WAN-Verbindungen ausfällt)
• Status: Aktivieren

Mit diesem, Der Router nutzt immer WAN1 und schaltet im Fehlerfall automatisch auf WAN2 um. nach Feststellung des Sturzes durch die oben genannten Überwachungsmechanismen.

Der typische Test, um zu überprüfen, ob alles korrekt montiert ist, besteht darin, einen... kontinuierlicher Ping (z. B. ping -ta a domain)Erzwingen Sie die physische Trennung von WAN1 und beobachten Sie, wie die Verbindung nach einigen verlorenen Paketen wiederhergestellt wird, diesmal über die Backup-Verbindung.

Switch und Zugangspunkt: Erweiterung des kabelgebundenen und WLAN-Netzwerks

Nachdem das WAN-Problem behoben war, fehlte diesem Benutzer immer noch etwas Wesentliches: die interne Verteilung des NetzwerksDazu verwendete er einen PoE-Switch und einen professionellen Access Point.

Er konfigurierte den TP-Link TL-SF1005P, indem er einen Kabel vom WAN3-Port des Balancers (im LAN-Modus) zu einem LAN-Port des SwitchesDa der WAN-Modus des TL-R470T auf 2 eingestellt war, konnten die übrigen Ports des Routers als klassische LAN-Ports verwendet werden.

Vom Schalter aus:

• Verbinden Sie den LAN1-Anschluss mit dem Hauptanschluss des TP-Link EAP225 Access Points.
• LAN2-Anschluss über Ethernet mit dem Arbeits-PC verbinden.

Der EAP225 wird über PoE mit Strom versorgt, Es schaltete sich automatisch ein, sobald das Kabel angeschlossen war.Im Konfigurationsfeld des Access Points konnten Sie nach dem Zugriff auf die Benutzeroberfläche die Wi-Fi-SSID, die Frequenzbänder (2,4 GHz und/oder 5 GHz) und den Schlüssel festlegen und so stabilere und leistungsstärkere drahtlose Netzwerke als mit einem herkömmlichen Heimrouter erstellen.

Damit gewann er zwei Dinge auf einmal: ein sauberes, arbeitsfreundliches kabelgebundenes Netzwerk und einheitliches WLAN im ganzen Hausalle hängen vom selben Dual-WAN-Kern.

Dual-WAN in modernen Heimroutern: ASUS und andere

Viele WLAN-Router der Mittel- und Oberklasse für Privathaushalte verfügen ebenfalls über diese Funktion. Dual-WAN-Funktioneninsbesondere Marken wie ASUS. Obwohl sie nicht so flexibel sind wie reine Business-Computer, können sie für anspruchsvolle Privathaushalte oder kleine Büros mehr als ausreichend sein.

Im ASUS-Ökosystem, Dual-WAN Es ermöglicht das Mischen verschiedener Bindungsarten.Die WAN-Konnektivität ist über einen Standard-Ethernet-Anschluss, USB mit einem 3G/4G-Modem oder sogar ein als sekundäres WAN umkonfiguriertes LAN verfügbar. Zwei Hauptmodi werden über die Weboberfläche (Web-GUI) konfiguriert: Failover und Load Balancing.

Dual-WAN im Failover-Modus auf ASUS

Der Vorgang ähnelt dem Failover-Mechanismus von TP-Link. Der Router überwacht permanent den Status des Haupt-WANs. indem es DNS-Anfragen oder Pings sendet, und wenn es feststellt, dass die Verbindung unterbrochen wurde, leitet es den Datenverkehr auf das zweite WAN um.

Die Schritte zur Konfiguration eines typischen Modus lassen sich wie folgt zusammenfassen:

• Greifen Sie auf die Weboberfläche des Routers zu (LAN-IP oder http://www.asusrouter.com).
• Gehen Sie zu „WAN > Dual WAN“ und aktivieren Sie die Option „Dual WAN aktivieren“.
• Wählen Primäres WAN und sekundäres WAN Unter den verfügbaren Optionen (WAN, USB, Ethernet LAN) kann nicht zweimal derselbe Typ ausgewählt werden.
• Im Modus „Dual WAN Mode“ die Option „Failover“ auswählen.
• Speichern (Anwenden) und überprüfen Sie in der Netzwerkkarte, ob das sekundäre Gerät als „Hot-Standby“ oder „Cold-Standby“ angezeigt wird.

ASUS ermöglicht Ihnen außerdem die Aktivierung einer „Failback“-Funktion sodass der Router erkennt, dass die Haupt-WAN-Verbindung wiederhergestellt ist, automatisch von der sekundären WAN-Verbindung zurück zur primären WAN-Verbindung schaltenVermeiden Sie es, die teuerste oder die eingeschränkteste Backup-Verbindung länger als nötig zu nutzen.

Dual-WAN im Load-Balancing-Modus auf ASUS

Im Load-Balancing-Modus verteilt der Router die Sitzungen zwischen den beiden WANs mithilfe interner Algorithmen und erlaubt sogar Weisen Sie bestimmte Geräte dem einen oder anderen WAN zu. durch Routing-Regeln.

Die Benutzeroberfläche ermöglicht es Ihnen, eine auszuwählen. Aufteilungsverhältnis (z. B. 3:1)Wenn Ihre primäre WAN-Verbindung 200 Mbit/s und die sekundäre WAN-Verbindung 100 Mbit/s beträgt, können Sie ein Verhältnis von 3:1 konfigurieren, sodass der Router etwa 3 von 4 neuen Downloads der primären WAN-Verbindung und 1 von 4 der sekundären WAN-Verbindung zuweist, wodurch Ressourcen und Leistung optimiert werden.

ASUS warnt jedoch, dass Dieser Ausgleich erfolgt pro Sitzung, nicht durch Addition von Bandbreiten für eine einzelne Verbindung.Mit anderen Worten: Ein einzelner Download „sieht“ nicht 300 Mbit/s, sondern die ihm in diesem Moment zugewiesene WAN-Geschwindigkeit.

Es gibt einige wichtige Einschränkungen zu beachten:

• DDNS, virtuelle Server und Portweiterleitung Diese Funktionen sind üblicherweise mit dem Haupt-WAN verbunden. Wenn Sie Dual-WAN im Lastausgleichsmodus aktivieren, funktionieren diese Funktionen möglicherweise nicht mehr ordnungsgemäß. ASUS empfiehlt daher die Verwendung des Failover-Modus, wenn Sie einen stabilen Fernzugriff benötigen.
• Dual-WAN und WAN-Aggregation können nicht gleichzeitig aktiviert werden.Wenn Sie eine der beiden Optionen aktivieren, wird die andere automatisch deaktiviert.
• Aktuell wird Dual-WAN bei vielen ASUS-Modellen nur über IPv4 unterstützt.

WAN-Lastverteilung auf D-Link Enterprise-Routern

Im professionellen Sortiment von D-Link, wie zum Beispiel dem DSR-1000ACWir finden außerdem zwei Gigabit-WAN-Anschlüsse, die speziell für Unternehmensszenarien mit mehreren Verbindungen konzipiert wurden. Diese Geräte unterscheiden klar zwei Haupt-WAN-Modi: Automatischer Rollover und Lastausgleich.

Bei der Ersteinrichtung ist der erste Schritt folgender: Die Parameter jedes WANs korrekt definieren (DHCP, statische IP, PPPoE, L2TP, PPTP, VLAN-Tag, DNS, MTU, Portgeschwindigkeit usw.). Dieser Schritt ist entscheidend für das korrekte Funktionieren der Lastverteilungs- und Failover-Mechanismen.

Sobald beide Verbindungen betriebsbereit sind, wählen Sie im Menüpunkt „Netzwerk / Internet / WAN-Modus“ Folgendes aus:

• Automatischer Überschlag: entspricht einem Failover. Eine Verbindung dient als Hauptverbindung, die andere wird erst dann aktiviert, wenn ein Ausfall der ersten Verbindung festgestellt wird.
• LastausgleichDer Datenverkehr wird gemäß dem konfigurierten Algorithmus (Round Robin oder Spillover) auf mehrere WANs verteilt.

Im Auto-Rollover-Modus können Sie Folgendes auswählen: Welches ist das primäre WAN und welches das sekundäre WAN?Zusätzlich zur Konfiguration der Art und Weise, wie der Router überprüft, ob die WAN-Verbindung "aktiv" ist: durch Verwendung der DNS-Server des Betreibers, benutzerdefinierter DNS-Server oder Pings an bestimmte IP-Adressen.

Im Load-Balancing-Modus bietet D-Link folgende Optionen:

• Round-RobinDie Sitzungen werden annähernd gleichmäßig auf alle aktiven WANs verteilt. Wenn beispielsweise 12 Geräte verbunden sind, nutzen je nach Verbindungsmuster 6 Geräte hauptsächlich WAN1 und 6 Geräte WAN2.
• ÜberlaufEs nutzt ein WAN als primäres WAN, bis dessen Auslastung einen definierten Schwellenwert erreicht; ab diesem Zeitpunkt beginnt es, den Datenverkehr auf das andere WAN umzuleiten.

In Spillover werden unter anderem folgende Parameter konfiguriert:

• LasttoleranzProzentsatz der maximalen Bandbreite, ab dem die zweite Verbindung genutzt wird (z. B. 80 %).
• Maximale Bandbreite: die tatsächliche Verbindungsgeschwindigkeit (in bps, Kbps oder Mbps), damit die Lastberechnung korrekt ist.

Der Status von WANs kann auch anhand folgender Kriterien überwacht werden: DNS des WANs selbst, benutzerdefinierter DNS oder Pings an öffentliche IPs, genau wie in Failover-Modi.

Lastverteilung, Round-Robin-Verfahren und Protokollbindung auf anderen Routern

Andere Hersteller, wie beispielsweise einige Multi-WAN-Router-Modelle, die sich an KMU richten, implementieren sehr ähnliche Lastverteilungsverfahren mit Round-Robin- und Spillover-Algorithmenaußerdem werden Funktionen wie „Protokollbindung“ hinzugefügt.

In einer typischen Load-Balancing-Konfiguration:

• Gehen Sie zum Menü „Netzwerk > WAN-Modus“ und wählen Sie „Lastverteilung“.
• Wählen Sie unter „Load Balancing Setup“ entweder „Round Robin“ oder „Spillover“.
• Im „WAN-Integritätscheck“ legen Sie fest, wie der Status jeder Verbindung überprüft wird (mittels des WAN-eigenen DNS, eines benutzerdefinierten DNS oder durch Pings an öffentliche IP-Adressen).

Die Option von Protokollbindung Besonders interessant ist: Es ermöglicht Ihnen, Assoziationen herzustellen. bestimmte Dienste oder Datenflüsse zu einem bestimmten WANBeispielsweise möchten Sie vielleicht, dass der gesamte VoIP-Datenverkehr über WAN1 läuft, während große Downloads über WAN2 erfolgen.

Eine Protokollbindungsregel umfasst typischerweise Folgendes:

• Service: vordefinierter Dienst (HTTP, HTTPS, VoIP usw.) oder benutzerdefinierter Dienst, der im Firewall-Bereich konfiguriert werden kann.
• Lokales Gateway: Das spezifische WAN, das Sie diesem Datenverkehr zuweisen möchten.
• Quellnetzwerk: LAN-Hosts, für die die Regel gilt (eine einzelne IP-Adresse, ein IP-Adressbereich oder das gesamte interne Netzwerk).
• Zielnetzwerk: Zieladresse, auf die der Dienst verweist (beliebige IP-Adresse, ein bestimmter Bereich usw.).

Mit dieser Kombination Man kann sehr detailliert darauf eingehen, wie jeder einzelne Link verwendet wird.Aufrechterhaltung der kritischen Stabilität einiger Dienste bei gleichzeitiger Nutzung der zweiten Verbindung für weniger sensiblen Datenverkehr.

Entwurf von Dual-WAN-Topologien für Heimanwender: Ausfallsicherung, Lastverteilung und Videoüberwachung

Viele Menschen erwägen, diese Ideen mit klaren Zielen in ihr Heimnetzwerk einzubringen: Automatische Umschaltung bei Ausfall des Internetanbieters, gleichzeitige Nutzung zweier Leitungen und, wenn möglich, GeschwindigkeitsbündelungEin sehr typisches Beispiel ist der Fall eines Nutzers, der eine hundertprozentige Verfügbarkeit für Telearbeit und Videoüberwachung gewährleisten wollte.

Ihre Ausgangssituation war einfach: ein einzelner Internetanbieter mit einem persönlichen Router, der mit dem Modem des Anbieters verbunden istDoppeltes NAT (da das Modem nicht im Bridge-Modus war) und ein Single Point of Failure. Geplant war, einen zweiten Internetanbieter zu beauftragen und einen Multi-WAN-Router wie den TP-Link ER7206 zu verwenden, um den eigenen WLAN-Router (z. B. einen Archer AX23) im Access-Point- oder Hauptrouter-Modus damit zu verbinden.

Die vorgeschlagene Topologie sah in etwa so aus: ISP1 und ISP2 sind über ihre WAN-Ports mit dem ER7206 verbunden.und vom ER7206 zum Mesh-WLAN-Router, der als Zugangspunkt konfiguriert ist, um mit mehreren Mesh-Knoten eine Abdeckung im ganzen Haus zu gewährleisten.

Die Zweifel drehten sich um Folgendes:

• Wenn der ER7206 mit der Umgebung mit doppeltem oder sogar dreifachem NAT gut zurechtkäme, da er die Modems nicht in den Bridge-Modus versetzen kann.
• Ob es sich lohnte, den Archer AX23 in den AP-Modus zu versetzen, um Triple-NAT zu vermeiden, und dafür auf einige Funktionen wie QoS, die im Archer selbst integriert sind, zu verzichten.
• Wenn die Standardeinstellung „Link-Backup“ ausreichend wäre für Die CCTV-Bilder fielen nicht aus und kamen nicht wieder hoch. ständig in einem schlecht abgestimmten Failover-Modus.
• Es gäbe Probleme beim lokalen Zugriff auf die Kameras von einem PC aus, der mit dem ER7206 verbunden ist, während die Kameras mit dem AX23 verbunden sind.

In solchen Fällen lautet die typische Empfehlung: Zentralisieren Sie die gesamte Routing-Logik im Multi-WAN-Router. (ER7206) und die restlichen Geräte als Access Points oder einfache Switches nutzen, wodurch die Anzahl der NAT-Schichten reduziert wird. Mit einer guten Konfiguration interner Routen und VLANs, Der Zugriff auf die örtlichen Videoüberwachungsanlagen ist weiterhin problemlos möglich. von jedem Gerät im internen Netzwerk, selbst wenn es mit einem anderen Gerät "verbunden" ist, solange es sich im selben Netzwerksegment befindet oder geeignete Routen vorhanden sind.

Im Hinblick auf die Ausfallsicherung ist die Wahl der richtigen WAN-Überwachungsparameter und Umschaltzeiten entscheidend, um zu verhindern, dass Überwachungskameras ständig die Verbindung verlieren. In vielen Fällen wird für kritische Videoüberwachungssysteme folgender Ansatz gewählt: Reines Failover ohne LastverteilungDadurch wird ein besser vorhersagbares Verhalten in Bezug auf Videostreams gewährleistet.

Dual-WAN-Lastverteilungskonfigurationen in Unternehmensroutern, kombiniert mit Failover-Modi und Tools wie Protocol Binding, Sie ermöglichen die Entwicklung sehr robuster Netzwerke sowohl für Unternehmen als auch für fortgeschrittene Heimanwender.Das Verständnis für den Unterschied zwischen der gleichzeitigen Nutzung aller WANs und der Reservierung einiger als Backups, die Fähigkeit, Verbindungsfehler zu erkennen, und die richtige Planung von IP-Bereichen, NAT und interner Topologie sind die Zutaten, die den Unterschied zwischen einem Netzwerk, das einfach nur "funktioniert", und einem Netzwerk ausmachen, das ISP-Ausfällen, Verkehrsspitzen und anspruchsvollen Fernzugriffsanforderungen problemlos standhält.