Fortigate 100d 802.3ad ligação / agregação de link

2

Minha rede é a seguinte:

1 x Fortigate 100d com as duas portas WAN conectadas a:

  1. Ethernet ISP com STATIC IP configurado manualmente (20 Mbps simétrico) via ISP A
  2. Ethernet ISP com STATIC IP configurado via DHCP (100 Mbps simétrico) via ISP B

Minha pergunta é: posso vincular essas duas WANs para agregar o link? Em caso afirmativo, quais são os passos a seguir?

    
por Cy. 03.07.2014 / 21:35

2 respostas

3

Eu vou com a suposição (ao invés de perguntar, como fez o @Shane Madden) e presumo que você não tem seu próprio espaço de endereço e está apenas usando endereços IP atribuídos pelo ISP em ambos os links WAN. / p>

802.3ad é um protocolo de agregação de links da camada 2. Isso não ajudará em nada no cenário que você está descrevendo. O 802.3ad seria útil se você tivesse, digamos, várias terminações metro-Ethernet do mesmo ISP, todas usando o mesmo espaço IP.

A funcionalidade "balanceamento de carga" embutida nos dispositivos Fortigate atribui conexões TCP a um link WAN (por meio de vários meios-- pesos atribuídos a interfaces, por endereço de origem ou por utilização). Você não verá mais do que a largura de banda de uma única conexão WAN utilizada para uma única conexão TCP, mas verá conexões TCP espalhadas por conexões WAN. Isso não é totalmente ineficaz se sua principal preocupação é utilizar a velocidade de ambas as interfaces para os usuários que acessam sites (ou outros recursos da Internet).

Veja a documentação da FortiNet descrevendo o recurso com mais detalhes.

Se você tivesse seu próprio espaço de endereço IP e comparasse com seus ISPs usando o BGP, seria possível enviar e receber tráfego nas duas conexões WAN. (A maioria das pequenas e médias empresas não tem essa opção.)

Se a sua preocupação é a redundância de entrada (como um servidor hospedado no site acessível através do mesmo endereço IP público através de ambos os ISPs), você precisará procurar obter seu próprio espaço de endereço e observar seus ISPs. (Normalmente, você também está falando sobre um nível totalmente diferente de despesas, porque os ISPs de nível de consumidor não oferecem esse tipo de funcionalidade.)

    
por 03.07.2014 / 21:46
1

Você não pode agregar esses links, mas pode configurar fortigate para uso simultâneo. Este link pode ajudá-lo. Você precisa da configuração "Equilíbrio de carga ponderada"

    
por 03.07.2014 / 21:44