4.设置ZyWALL35的双WAN口负载均衡功能.doc.docVIP

设置ZyWALL35的双WAN口负载均衡功能 这篇文档将指导您如何设置ZyWALL35的双WAN口负载均衡功能。双WAN口有两种操作模式。“主动/被动”适用于故障排除和排除后的恢复。而“启用/启用”不但支持故障排除和排除后的恢复，而且支持负载均衡的功能，它能够保证出口数据流的高效处理。 WAN 口备份（主动/被动模式）： 利用ZyWALL35 的主动/被动模式，用户可以实现互联网连接的备份。这样当主WAN口（一般为低开销）网络连接断开的时候，第二个WAN 口（一般为高开销）还可以接管网络连接的工作。 负载均衡（启用/启用模式） 利用ZyWALL35 的负载均衡功能，用户可以同时使用WAN1 口和WAN2 口。每次发送来自LAN口或者DMZ口的TCP会话的时候，ZyWALL35会决定数据包从哪个WAN口发送出去。ZyWALL35中的会话管理器将控制连接，以确保本TCP 会话的每个进入或发出的数据包都从最初的一个WAN口返回通过。类似的机制也应用在UDP/ICMP流量上，保证回来的数据包总是通过最初经过的出口。下面我们介绍ZyWALL35 WAN1和WAN2口负载均衡的三种不同方式。 1. Least Load First：ZyWALL35会测量当前一定时间内的输出负载，输入负载或者输出加输入负载。 2. Weighted Round Robin：ZyWALL35决定WAN1 和WAN2 口的负载率。例如，如果设置比例为N：M，意味着经由WAN1 和WAN2 的TCP 的会话数平均比例为N ：M。 3. Spill Over：对于主WAN口设置一个门限值，一旦在一段时间内负载超过了门限值，会启用第二个WAN 口。一旦主WAN口的负载下降了，后面的会话将再次经过主WAN口。 一．设置步骤 WAN 口备份（主动/被动模式） 如果您有两条连接到Internet的线路如下图所示： 1．设置ZyWALL 的操作模式。选择主动/被动模式。将WAN1 的度量值设为1，WAN2 的值设为2。并为WAN1和WAN2分别指定一个公网的IP 分配方式。设置一个IP地址作为ZyWALL 的一个检查点，ZyWALL 会通过定期地ping 这个IP 地址来检查WAN1和WAN2 的连通性。您也可以使用缺省的网关地址作为检查点。 2．设置WAN1的参数（采用PPPoE的拨号方式）： 3．设置WAN2的参数（采用DHCP动态IP地址获得的方式）： 负载均衡（启用/启用模式） 如果您有两条线路可以连接到Internet,并且您希望使两条线路实现流量负载均衡，您需要做以下设置，如下图所示。 1．设置ZyWALL 的工作模式。选择启用/启用模式。选择一种负载均衡算法，例如Weighted Round Robin为WAN 口设置负载比例。为WAN1 和WAN2 口设置路由优先级。度量值类似于优先级，数值越小优先级越低。在本范例中，由于WAN1 口的开销低，所以我们将WAN1 的度量值设置为1，WAN2的度量值设置为2。分别为WAN1 和WAN2 口指定一个公网IP 地址。这个IP 地址作为ZyWALL 的一个检查点，ZyWALL 定期地ping 这个IP地址，检查WAN1 和WAN2 的连通性： 2．设置WAN1接口（采用固定WAN口IP地址的方式）： 3．设置WAN2接口（采用PPPoE的拨号方式）： 4. 另外对于一些特殊的应用可以使用策略路由将其分配给指定的线路进行数据传输。下面是一个为LAN口的VOIP数据流分配经由WAN2口处理的范例。 设置好后，从192.168.1.x 网络输出（源端口号为5060）的VOIP数据流将由WAN2口处理，除非WAN2 口不可用。由于我们选择“当指定的WAN接口不可用的时候使用其他接口WAN2口断开时，数据流将经由WAN1 口处理。其它在路由策略中未规定的输出数据流到达ZyWALL 的会话管理器时将会由WAN1 口或者WAN2 口来处理。 全部设置完成。 设置ZyWALL35的双WAN口负载均衡功能 8