A hibaelhárítás az egy biztonsági mentési üzemmód, amelyben a rendszerkomponensek, például a hálózat működését feltételezik másodlagos rendszer, csak akkor, ha az elsődleges rendszer elérhetetlenné válik rendszerhiba vagy ütemezett leállás miatt alkalommal.
Ebben a beállításban látni fogjuk, hogyan kell beállítani a hibátváltást és a terheléselosztást, hogy a PFSense betöltse az egyensúlyi forgalmat a LAN -hálózatból több WAN -hálózatba (itt két WAN -kapcsolatot használtunk, WAN1 és WAN2).
Például, ha ebben az esetben az egyik WAN-kapcsolat offline állapotba került bizonyos hálózati csatlakozási problémák miatt, ebben az esetben a második WAN automatikusan átáll a WAN1 nak nek WAN2 az egyik rendszer IP-jének pingelésével, ha nem érkezik válasz a rendszertől, akkor automatikusan átvált a WAN1-ről a WAN2-re vagy fordítva.
A Load Balancer egyesíti mindkét WAN -kapcsolatot, hogy egyetlen hatékony internetkapcsolattá váljon. Például, ha 2 MB -os kapcsolata van a WAN1 -hez, és 2 MB -os WAN2 -hez, akkor mindkettőt egyesíti 4 MB -al, hogy stabilizálja a hálózati kapcsolat sebességét.
A Failover Load Balancer beállításához legalább három, legalább 100 MB/1 GB -os Ethernet -kártyára van szükségünk az alábbiak szerint. Az első hálózati kártyát statikus IP -vel rendelkező LAN -hoz, a másik kettőt DHCP -vel használják.
IP -cím LAN: 192.168.1.1/24 WAN1 IP -cím: DHCP -ről. IP -cím WAN2: DHCP -ből.
Mielőtt továbblépne, rendelkeznie kell egy működő PFSense telepítéssel. Ha többet szeretne megtudni a pfsense telepítéséről, olvassa el a következő cikket.
1. A PFSense telepítése után a következő képernyő jelenik meg a hálózat konfigurálására rendelkezésre álló interfészekkel.
2. Válassza az 1. felületet em0 mint WAN1, Az IP a DHCP -ből lesz hozzárendelve, a második interfész lesz em2 LAN -hoz, és adjon hozzá még egy felületet em01 (opcionális), ez később WAN2 -re változik DHCP IP -címmel. Itt vannak a végső interfészek a következők szerint.
3. A hálózati interfészek konfigurálása után jelentkezzen be a Pfsense műszerfalba az alábbi helyen, és konfigurálja a LoadBalancer programot.
https://192.168.1.1.
4. A GUI -ba való bejelentkezés után ott csak a WAN, LAN látható a felület widgetek alatt, az alábbiak szerint.
5. Az interfész konfigurálásához válassza a „Felület" tól TOP menüben, és kattintson a gombra HALVÁNY hozzá a leírást WAN1, majd kattintson a gombra Mentés változtatásokat végrehajtani.
Ismét kattintson a gombra Felület és válasszon OPT1 és engedélyezze az interfész leírásának módosítását OPT1 nak nek WAN2.
Ezután válasszon DHCP számára IPv4 konfigurációs típust, vagy válassza az IPv6 -ot és a konfigurációs típust mint DHCP 6.
6. Alulról WAN2 oldal alatt Magán hálózatok, pipálja ki Privát hálózatok letiltása hogy feloldja a forgalmat a helyi hálózatoktól, és blokkolja a bogon hálózatokat. Mentse el a módosításokat a Mentés gombra kattintva.
A fenti módosítások elvégzése után a rendszer felkéri Önt, hogy alkalmazza a módosításokat az oldal tetején, kattintson a gombra a módosítások megerősítéséhez.
Most három interfészt fog kapni a "Felület’Widgetet az irányítópulton.
Tehát itt beállítottunk 2 WAN -t a pfsense -hez. Most nézzük meg, hogyan konfigurálhatjuk LoadBalancerünket ezekhez a konfigurált WAN -okhoz.
7. A pfsense Load Balance beállítása előtt konfigurálnunk kell a monitor IP -jét a Load Balancer számára. Keresse meg a következőt:Rendszer"Menü felül és válassza a"útvonalválasztás“.
8. Ban,-ben 'Átjáró szerkesztéseOldalon írja be a monitor IP -címét mind a WAN1, mind a WAN2 esetén. A WAN1 -ben az ISP DNS -kiszolgálómat fogom használni, IP 218.248.233.1. A WAN2 -ben a Google nyilvános DNS -ét fogja használni 8.8.8.8.
9. A Monitor IP hozzáadása után kattintson a gombra Fejlett és adjon alacsony értéket LE, itt 3 másodpercet használok az IP figyelésére. Az alapértelmezett érték 10 másodperc lesz.
Ugyanazokat a beállításokat használja a WAN2 esetében. Itt a Google DNS -t használtam az ISP DNS helyett. A kilépéshez kattintson a Mentés gombra.
Kattintson a Módosítások alkalmazása gombra a változtatások véglegesítéséhez.