4.设置ZyWALL 35的双WAN口负载均衡功能.doc

4.设置ZyWALL 35的双WAN口负载均衡功能.doc设置ZyWALL35的双WAN口负载均衡功能这篇文档将指导您如何设置ZyWALL35的双WAN口负载均衡功能。双WAN口有两种操作模式。“主动/被动”适用于故障排除和排除后的恢复。而“启用/启用”不但支持故障排除和排除后的恢复,而且支持负载均衡的功能,它能够保证出口数据流的高效处理。WAN口备份(主动/被动模式):利用ZyWALL35的主动/被动模式,用户可以实现互联网连接的备份。这样当主WAN口(一般为低开销)网络连接断开的时候,第二个WAN口(一般为高开销)还可以接管网络连接的工作。负载均衡(启用/启用模式)利用ZyWALL35的负载均衡功能,用户可以同时使用WAN1口和WAN2口。每次发送来自LAN口或者DMZ口的TCP会话的时候,ZyWALL35会决定数据包从哪个WAN口发送出去。ZyWALL35中的会话管理器将控制连接,以确保本TCP会话的每个进入或发出的数据包都从最初的一个WAN口返回通过。类似的机制也应用在UDP/ICMP流量上,保证回来的数据包总是通过最初经过的出口。下面我们介绍ZyWALL35WAN1和WAN2口负载均衡的三种不同方式。:ZyWALL35会测量当前一定时间内的输出负载,输入负载或者输出加输入负载。:ZyWALL35决定WAN1和WAN2口的负载率。例如,如果设置比例为N:M,意味着经由WAN1和WAN2的TCP的会话数平均比例为N:M。:对于主WAN口设置一个门限值,一旦在一段时间内负载超过了门限值,会启用第二个WAN口。一旦主WAN口的负载下降了,后面的会话将再次经过主WAN口。(主动/被动模式)的线路如下图所示:。选择主动/被动模式。将WAN1的度量值设为1,WAN2的值设为2。并为WAN1和WAN2分别指定一个公网的IP分配方式。设置一个IP地址作为ZyWALL的一个检查点,ZyWALL会通过定期地ping这个IP地址来检查WAN1和WAN2的连通性。您也可以使用缺省的网关地址作为检查点。(采用PPPoE的拨号方式):(采用DHCP动态IP地址获得的方式):负载均衡(启用/启用模式),并且您希望使两条线路实现流量负载均衡,您需要做以下设置,如下图所示。。选择启用/启用模式。选择一种负载均衡算法,例如WeightedRoundRobin为WAN口设置负载比例。为WAN1和WAN2口设置路由优先级。度量值类似于优先级,数值越小优先级越低。在本范例中,由于WAN1口的开销低,所以我们将WAN1的度量值设置为1,WAN2的度量值设置为2。分别为WAN1和WAN2口指定一个公网IP地址。这个IP地址作为ZyWALL的一个检查点,ZyWALL定期地ping这个IP地址,检查WAN1和WAN2的连通性:(采用固定WAN口IP地址的方式):(采用PPPoE的拨号方式):。下面是一个为LAN口的VOIP数据流分配经由WAN2口处理的范例。设置好后,(源端口号为5060