דלג לתוכן הראשי

ריבוי קישורי WAN

🌐 Multi-WAN (ריבוי קישורי WAN)

1. סקירה כללית​

1.1 תרחישים רלוונטיים​

כאשר שער (Gateway) מחובר למספר קווים חיצוניים, ניתן להגדיר את פונקציית Multi-WAN כדי לעמוד בדרישות שונות. פונקציה זו רלוונטית בעיקר לשלושת התרחישים הבאים:

  1. תעבורה ממשתמשים שונים מועברת דרך יציאות שונות: תעבורת IP ממשתמשים מסוימים ברשת הפנימית (Intranet) יכולה להיות מועברת דרך קו חיצוני קבוע.
  2. צירוף רוחב פס (איזון עומסים): השער מפיץ אוטומטית את התעבורה היוצאת (Egress Traffic) למספר קווים חיצוניים כדי להשיג אפקט של צירוף רוחב פס.
  3. קו פרטי לגישה לשרת קו פרטי: רשת פרטית מתייחסת לרשת שאינה יכולה לגשת לאינטרנט, כגון רשתות פרטיות ממשלתיות. תעבורת הגישה של מכשיר ברשת הפנימית למשאבי קו פרטי צריכה להיות מועברת דרך יציאת הקו הפרטי, בעוד שתעבורת הגישה לאינטרנט צריכה להיות מועברת דרך יציאות אחרות.

תרשים המציג את תרחישי השימוש ב-Multi-WAN

1.2 דף קונפיגורציה​

בחר Network-Wide > Multi-WAN (רחב רשת > Multi-WAN) כדי לגשת לדף Smart WAN Selection (בחירת WAN חכמה).

דף Smart WAN Selection

2. צירוף רוחב פס Multi-WAN (איזון עומסים)​

2.1 דרישה​

הרשת של חברה מתחברת לשני קווי גישה לאינטרנט בפס רחב. יש צורך לצרף את רוחבי הפס שלהם כדי לעמוד בצרכי הגישה לאינטרנט של משתמשים מרובים.

תרשים המציג שני קווי אינטרנט בפס רחב

2.2 רעיון הקונפיגורציה​

  1. הגדר יציאות WAN לגישה לאינטרנט באמצעות כתובות IP דינמיות, כתובות IP סטטיות (שאינן קו פרטי) או PPPoE.
  2. אפשר איזון עומסים (Load Balancing).

2.3 שלבי הקונפיגורציה​

  1. קונפיגורציית קישור WAN: לחץ על Add WAN Link (הוסף קישור WAN) כדי לגשת לדף Multi-WAN Config (קונפיגורציית Multi-WAN).

    דף Multi-WAN Config

    • אם נדרש להשתמש ב-DHCP/PPPoE/Static IP (שאינו קו פרטי): בחר את ה-Port (פורט) ואת ה-Type (סוג) הנדרש, והגדר את הפרמטרים.
      • הערה: יש להגדיר את הפרמטר Private Line (קו פרטי) ל-No.

    הגדרת קישור WAN מסוג DHCP

    הגדרת קישור WAN מסוג Static IP

    הגדרת קישור WAN מסוג PPPoE

    לאחר הקונפיגורציה, לחץ על Save (שמור).

  2. הפעלת איזון עומסים: לאחר הוספת קישורי WAN נוספים (עד 4 קישורים), הגדר את Load Balancing Mode (מצב איזון עומסים) ל-Load Balancing (איזון עומסים) ולחץ על Save (שמור).

    בחירת מצב איזון עומסים

    • הערה: ברירת המחדל של Weight (משקל) היא 1 לכל קישור. ניתן לשנות את המשקל בהתאם לרוחב הפס של כל קישור WAN, כך שקישורים עם רוחב פס גבוה יותר יקבלו משקל גבוה יותר, מה שיאפשר להם לשאת יותר תעבורה.

  3. הגדרת מנגנון זיהוי חכם: לחץ על Smart Detection Settings (הגדרות זיהוי חכם) כדי לגשת לדף הקונפיגורציה.

    הגדרת Smart Detection Settings

    • הגדרת בדיקת קישוריות (Link Check): ניתן לבחור Auto (אוטומטי) או Custom (מותאם אישית). מומלץ להשתמש בערך ברירת המחדל או להגדיר כתובת IP ציבורית אמינה לבדיקה (כגון 8.8.8.8).
    • הגדרת סף איכות קישור (Link Quality Threshold): כאשר הקישור אינו עומד בסף האיכות, השער לא ישתמש בקישור זה לשירותי אינטרנט. מומלץ לשמור על ערך ברירת המחדל.

    דף הגדרות Smart Detection

    לאחר הקונפיגורציה, לחץ על Save (שמור).

3. העברת תעבורת משתמשים דרך יציאות קבועות​

3.1 דרישה​

העברת תעבורה ממשתמשים שונים דרך קווים חיצוניים קבועים כדי למנוע החלפת כתובות IP במהלך עבודה משרדית.

תרשים המציג העברת משתמשים ספציפיים דרך קישור WAN קבוע

3.2 רעיון הקונפיגורציה​

  1. הגדר יציאות WAN לגישה לאינטרנט.
  2. הגדר את Load Balancing Mode ל-Port Specified (פורט מוגדר).
  3. הגדר את משתמשי ה-VLAN או מקטעי ה-IP שלקוחות נדרשים לעבור דרך קישור WAN קבוע.

3.3 שלבי הקונפיגורציה​

  1. הגדרת מצב איזון עומסים: בדף Smart WAN Selection, בחר Port Specified עבור Load Balancing Mode.

    בחירת מצב Port Specified

  2. הגדרת כלל העברה קבוע: לחץ על Add VLAN/IP (הוסף VLAN/IP) או גרור VLAN קיים כדי להגדיר את משתמשי ה-VLAN או מקטעי ה-IP של לקוחות שיעברו דרך קישור WAN קבוע.

    הגדרת כלל העברה קבוע למשתמשי VLAN

4. קו פרטי לגישה לשרת קו פרטי​

4.1 דרישה​

רשת החברה מחברת שירות קו פרטי בנוסף לאינטרנט הרגיל. תעבורה לשרתי הקו הפרטי נדרשת לעבור דרך יציאת הקו הפרטי, בעוד שתעבורה לאינטרנט הרגיל עוברת דרך יציאה אחרת.

4.2 רעיון הקונפיגורציה​

  1. הגדר יציאת WAN אחת כקו פרטי (Private Line).
  2. הגדר מדיניות (Policy) המאפשרת למשתמשים ספציפיים לגשת רק לקו הפרטי, או הגדר רשת יעד (Destination Network) המציינת את הכתובות של שרתי הקו הפרטי.

4.3 שלבי הקונפיגורציה​

  1. הגדרת יציאת WAN כקו פרטי: לחץ על Add WAN Link כדי לגשת לדף Multi-WAN Config.

    הוספת קישור WAN והגעה לדף Multi-WAN Config

    • הגדר את Type (סוג) ל-Static IP (רק עבור קווים פרטיים).
    • הגדר Private Line (קו פרטי) ל-Yes (כן), לחץ על Save (שמור), ולאחר מכן לחץ על החץ חזרה בצד ימין למעלה של Multi-WAN Config.

    הגדרת WAN כקו פרטי

    הערה: ניתן לבחור "קו פרטי" רק עבור כתובות IP סטטיות. לאחר הפעלת הקו הפרטי, המכשיר יעביר תעבורה בהתאם למדיניות שצוינה (ציון משתמשים או ציון משאבי קו פרטי).

  2. מדיניות 1: הגבלת משתמשים לגישה לקו הפרטי בלבד: גרור VLAN שנוצר אל המודול Fixed Egress: Private Line (יציאה קבועה: קו פרטי).

    גרירת VLAN למודול Fixed Egress: Private Line

    • ניתן גם ללחוץ על Add Custom IP/IP Range (הוסף IP/טווח IP מותאם אישית) כדי להוסיף כתובת IP או מקטע כתובות IP.

    הוספת IP/טווח IP מותאם אישית

  3. מדיניות 2: גישת רשת השירות (ברירת המחדל) לקו הפרטי:

    • לחץ על Add Private Network Address (הוסף כתובת רשת פרטית) או הגדר Access Private Network (גישה לרשת פרטית) ל-On (מופעל) כדי לגשת לדף Add or Edit Private Network Address (הוסף או ערוך כתובת רשת פרטית).

    הגדרת Access Private Network ל-On

    דף Add or Edit Private Network Address

    • ערוך את רשת היעד שצוינה עבור הקו הפרטי (יש לציין את הכתובת או מקטע הכתובות של הקו הפרטי שאליו תרצה לגשת, כגון רשת המס או הרשת הרפואית; ניתן להגדיר כתובות מרובות).

    הערה: הכתובת צריכה להיות מדויקת ככל האפשר.