ວິທີການຕັ້ງຄ່າລົ້ມເຫລວແລະການດຸ່ນດ່ຽງການໂຫຼດໃນ PFSense


Failover ແມ່ນຮູບແບບການປະຕິບັດງານ ສຳ ຮອງທີ່ປະຕິບັດງານຂອງສ່ວນປະກອບຂອງລະບົບເຊັ່ນ: ເຄືອຂ່າຍແມ່ນສົມມຸດໂດຍລະບົບຂັ້ນສອງ, ພຽງແຕ່ເມື່ອລະບົບ Primary ຈະໃຊ້ໄດ້ເນື່ອງຈາກຄວາມລົ້ມເຫຼວຂອງລະບົບຫຼືເວລາທີ່ ກຳ ນົດ.

ໃນການຕັ້ງຄ່ານີ້, ພວກເຮົາຈະເຫັນວິທີການຕັ້ງຄ່າ Failover ແລະ Load Balancing ເພື່ອໃຫ້ PFSense ສາມາດໂຫຼດການຈະລາຈອນທີ່ສົມດຸນຈາກເຄືອຂ່າຍ LAN ຂອງທ່ານໄປສູ່ຫລາຍໆ WAN's (ໃນທີ່ນີ້ພວກເຮົາໄດ້ໃຊ້ສອງ WAN ເຊື່ອມຕໍ່, WAN1 ແລະ WAN2).

ຍົກຕົວຢ່າງ, ຖ້າກໍລະນີ, ໜຶ່ງ ໃນການເຊື່ອມຕໍ່ WAN ຂອງທ່ານໄດ້ຜ່ານ offline ເນື່ອງຈາກບາງບັນຫາການເຊື່ອມຕໍ່ເຄືອຂ່າຍ, ໃນກໍລະນີນີ້ WAN ທີສອງຂອງທ່ານຈະຖືກປ່ຽນຈາກ WAN1 ຫາ WAN2 ໂດຍອັດຕະໂນມັດໂດຍໃຊ້ IP ຂອງລະບົບຂອງທ່ານ, ຖ້າບໍ່ມີ ຕອບຈາກລະບົບ, ມັນຈະປ່ຽນຈາກ WAN1 ເປັນ WAN2 ໂດຍອັດຕະໂນມັດຫຼືກົງກັນຂ້າມ.

Load Balancer ຈະລວມເອົາການເຊື່ອມຕໍ່ WAN ທັງສອງຂອງພວກເຮົາໃຫ້ກາຍເປັນ ໜຶ່ງ ໃນການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ມີປະສິດທິພາບ. ຕົວຢ່າງ: ຖ້າທ່ານມີການເຊື່ອມຕໍ່ 2MB ສຳ ລັບ WAN1 ແລະ 2MB ສຳ ລັບ WAN2, ມັນຈະປະສົມເຂົ້າກັນທັງສອງເປັນ 4 MB ເພື່ອສະຖຽນລະພາບຄວາມໄວໃນການເຊື່ອມຕໍ່ຂອງເຄືອຂ່າຍ.

ເພື່ອຕິດຕັ້ງ Failover Load Balancer, ພວກເຮົາຕ້ອງການຢ່າງ ໜ້ອຍ ສາມບັດ Ethernet ທີ່ມີ 100MB/1GB ຕ່ ຳ ສຸດດັ່ງຕໍ່ໄປນີ້. NIC ທຳ ອິດແມ່ນໃຊ້ ສຳ ລັບ LAN ກັບ IP ທີ່ສະຖິດແລະອີກສອງອັນກັບ DHCP.

IP Address LAN	:	192.168.1.1/24	
IP Address WAN1	:	From DHCP
IP Address WAN2	:	From DHCP

ກ່ອນທີ່ຈະ ດຳ ເນີນການຕໍ່ໄປ, ທ່ານຕ້ອງມີການຕິດຕັ້ງ PFSense ທີ່ເຮັດວຽກ, ເພື່ອຮູ້ເພີ່ມເຕີມກ່ຽວກັບວິທີການຕິດຕັ້ງ pfsense, ໃຫ້ຜ່ານບົດຄວາມຕໍ່ໄປນີ້.

<

  • ວິທີຕິດຕັ້ງແລະຕັ້ງຄ່າ PFSense
  • ຂັ້ນຕອນທີ 1: ການຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍ

    1. ຫຼັງຈາກຕິດຕັ້ງ PFSense, ທ່ານຈະ ນຳ ສະ ເໜີ ໜ້າ ຈໍຕໍ່ໄປນີ້ດ້ວຍອິນເຕີເຟດທີ່ມີເພື່ອ ກຳ ນົດເຄືອຂ່າຍ.

    2. ເລືອກອິນເຕີເຟດ 1 em0 ເປັນ WAN1 , IP ຈະຖືກມອບ ໝາຍ ຈາກ DHCP, ອິນເຕີເຟດທີສອງແມ່ນ em2 ສຳ ລັບ LAN ແລະເພີ່ມອິນເຕີເຟດອີກ 1 < b> em01 (ທາງເລືອກ) ມັນຈະຖືກປ່ຽນເປັນ WAN2 ຕໍ່ມາກັບທີ່ຢູ່ DHCP IP. ນີ້ແມ່ນອິນເຕີເຟດສຸດທ້າຍທີ່ຖືກມອບ ໝາຍ ໃຫ້ມີດັ່ງຕໍ່ໄປນີ້.

    3. ຫຼັງຈາກການຕັ້ງຄ່າອິນເຕີເຟດເຄືອຂ່າຍ, ເຂົ້າສູ່ລະບົບ dashboard Pfsense ທີ່ສະຖານທີ່ດັ່ງຕໍ່ໄປນີ້ແລະຕັ້ງຄ່າ LoadBalancer.

    https://192.168.1.1
    

    4. ຫຼັງຈາກເຂົ້າສູ່ GUI, ຢູ່ທີ່ນັ້ນທ່ານສາມາດເຫັນ WAN, LAN ເທົ່ານັ້ນພາຍໃຕ້ widget ອິນເຕີເຟດດັ່ງທີ່ສະແດງຢູ່ດ້ານລຸ່ມ.

    5. ເພື່ອ ກຳ ຫນົດຄ່າ Interface ເລືອກ " ອິນເຕີເຟດ " ຈາກເມນູ TOP ແລະກົດທີ່ WAN ເພື່ອເພີ່ມ ຄຳ ອະທິບາຍໃສ່ WAN1 >, ຈາກນັ້ນກົດທີ່ ບັນທຶກ ເພື່ອປ່ຽນແປງ.

    ກົດທີ່ ໂຕ້ຕອບ ອີກເທື່ອ ໜຶ່ງ ແລະເລືອກ OPT1 ແລະຊ່ວຍໃຫ້ອິນເຕີເຟດປ່ຽນ ຄຳ ອະທິບາຍຈາກ OPT1 ເປັນ WAN2 .

    ຕໍ່ໄປ, ເລືອກ DHCP ສຳ ລັບ IPv4 ປະເພດການຕັ້ງຄ່າ, ຫຼືອື່ນໆເລືອກ IPv6 ແລະປະເພດການຕັ້ງຄ່າຄື DHCP 6 .

    6. ຈາກທາງລຸ່ມຂອງ ໜ້າ WAN2 ພາຍໃຕ້ເຄືອຂ່າຍ ສ່ວນຕົວ , ປິດກັ້ນເຄືອຂ່າຍສ່ວນຕົວເພື່ອປິດການສັນຈອນຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ, ແລະປິດເຄືອຂ່າຍບັອກໂກນ. ບັນທຶກການປ່ຽນແປງໂດຍການກົດປຸ່ມບັນທຶກ.

    ຫຼັງຈາກເຮັດການປ່ຽນແປງຂ້າງເທິງ, ມັນຈະຂໍໃຫ້ທ່ານ ນຳ ໃຊ້ການປ່ຽນແປງຢູ່ດ້ານເທິງຂອງ ໜ້າ, ກົດເພື່ອຢືນຢັນການປ່ຽນແປງ.

    ດຽວນີ້ທ່ານຈະໄດ້ຮັບສາມອິນເຕີເນັດໃນ 'Interface' widget ໃນ Dashboard.

    ສະນັ້ນ, ທີ່ນີ້ພວກເຮົາໄດ້ຕັ້ງຄ່າ 2 WAN ສຳ ລັບ pfsense ຂອງພວກເຮົາ. ຕອນນີ້ໃຫ້ພວກເຮົາເບິ່ງວິທີການຕັ້ງຄ່າ LoadBalancer ຂອງພວກເຮົາ ສຳ ລັບ WAN ທີ່ຖືກຕັ້ງຄ່າເຫລົ່ານີ້.

    ຂັ້ນຕອນທີ 2: ການ ກຳ ຫນົດຄ່າ IP Monitor

    7. ກ່ອນທີ່ຈະຕັ້ງຄ່າ Load Balance ສຳ ລັບ pfsense, ພວກເຮົາ ຈຳ ເປັນຕ້ອງ ກຳ ຫນົດຄ່າ IP monitor ສຳ ລັບ Load Balancer. ທ່ອງໄປທີ່ເມນູ ‘ ລະບົບ ‘ ຢູ່ທາງເທິງແລະເລືອກ“ ເສັ້ນທາງ “.

    8. ໃນ ໜ້າ 'ແກ້ໄຂທາງເຂົ້າປະຕູ', ໃສ່ທີ່ຢູ່ IP ຂອງຈໍ IP ສຳ ລັບທັງ WAN1 ແລະ WAN2. ໃນ WAN1 ຂ້ອຍ ກຳ ລັງໃຊ້ ISP DNS server IP 218.248.233.1 ຂອງຂ້ອຍ. ໃນ WAN2 ໄປໃຊ້ Google ສາທາລະນະ DNS 8.8.8.8.

    9. ຫຼັງຈາກເພີ່ມ Monitor IP, ກົດທີ່ Advanced ແລະໃຫ້ຄ່າຕ່ ຳ ສຳ ລັບ ລົງ ທີ່ນີ້ຂ້ອຍໃຊ້ເວລາ 3 ວິນາທີເພື່ອຕິດຕາມ IP. ຄ່າເລີ່ມຕົ້ນຈະເປັນ 10 ວິນາທີ.

    ໃຊ້ການຕັ້ງຄ່າດຽວກັນ ສຳ ລັບ WAN2. ນີ້ຂ້ອຍໄດ້ໃຊ້ Google DNS ແທນທີ່ຈະໃຊ້ ISP DNS ຂອງຂ້ອຍ. ກົດປຸ່ມບັນທຶກເພື່ອອອກຈາກ.

    ກົດທີ່ Apply ການປ່ຽນແປງເພື່ອເຮັດໃຫ້ການປ່ຽນແປງຖາວອນ.