Overview
Bài viết hướng dẫn cách cấu hình Load Balancing cho các đường Internet sử dụng công nghệ SD-WAN trên Fortigate. Quản lý lưu lượng traffic đi ra ngoài Internet mà không cần quản lý chuyển mạch dựa trên phần cứng hoặc bộ điều khiển WAN
Hướng dẫn cấu hình
Bước 1: Cấu hình tạo SD-WAN Interface
- Đăng nhập vào thiết bị Fortigate bằng tài khoản Admin
- Network -> Interfaces -> Kiểm tra thông tin hai đường Internet
- Network -> SD-WAN
- Chọn Enable
- Nhấn Create New để thêm hai đường WAN vào bảng quản lý
- Nhấn vào Volume để chỉnh sửa thông số Weight cho hai đường WAN theo nhu cầu sử dụng
- Nhấn vào Sessions để chỉnh sửa thông số phiên làm việc. VD: ta thiết lập hai thông số là 1:1, khi đó Phiên A đi qua WAN1 thì Phiên B sẽ đi qua WAN2, phiên kế tiếp sẽ trở lại WAN1 …
- Nhấn Spillover để chỉnh sửa thông số ngưỡng băng thông
- Nhấn Source – Destination IP để chỉnh sửa thông số lưu lượng giữa các giao diện được bao gồm trong giao diện SDWAN
- Nhấn Source IP để xem hoạt động dựa trên địa chỉ nguồn trong vùng internal ra ngoài mạng
- Xem lưu lượng truy cập mạng bằng SD-WAN Usage
-> Nhấn Apply để lưu lại
Bước 2: Cấu hình thiết lập policy để các traffic trong LAN ra ngoài Internet thông qua SD-WAN Interface
- Policy & Objects -> IPv4 Policy -> Nhấn Create New
- Ở phần Incoming Interface: Chọn Port LAN
- Ở phần Outgoing Interface: Chọn SD-WAN Interface đã tạo trước đó
- Ở phần Source: Chọn All
- Ở phần Destination: Chọn All
- Ở phần Service: Chọn All
-> Nhấn OK để lưu lại
** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:
Hotline: 02862711677
Email: info@thegioifirewall.com