II. Triển khai mô hình cân bằng tải đường WAN
3. Cấu hình cân bằng tải đường WAN trên máy pfsense
3.2 Thêm Gateway Group
Gateway Group chỉ việc nhóm các gateway lại để hoạt động một cách phối hợp. Có thể sử dụng để cân bằng tải hay dự phòng.
Cụ thể ở đây, cần thiết lập Gateway Group cho hai WAN (interface WAN và OPT1) cho một cấu hình multi-wan bao gồm một Gateway Group cho cân bằng tải, và hai gateway group cho dự phòng. Chúng ta phải cấu hình nhiều Gateway Group hơn khi số lượng liên kết WAN nhiều hơn.
Tiers
Trong một Gateway Group, chúng ta cần gán mỗi gateway cho mỗi tier. Các gateway có tier thấp hơn sẽ được ưu tiên hơn. Nếu có hai gateway được gán cùng một tier trong cùng một Gateway Group, pfSense sẽ thực cân bằng trên hai gateway này. Nếu hai gateway được gán tier khác nhau, pfSense sẽ thực hiện Failover cho gateway có tier thấp hơn. Nếu tier được thiết lập là Never, gateway được gán sẽ coi như không thuộc Gateway Group đó.
GVHD: Ngô Văn Công Page 105 Member Down: Kích hoạt chỉ khi các liên kế của interface thành viên bị down.
Packet Loss: Kích hoạt chỉ khi các gói tin đến gateway bị mất cao hơn ngưỡng xác định.
Packet Loss or High Latency: Kết hợp cả hai trường hợp trên, tùy chọn này được hay dùng nhất.
Thực hiện cân bằng tải:
Khi hai gateway có cùng một tier, chúng sẽ được load balancing. Có nghĩa là trên một kết nối, các lưu lượng ra ngoài mạng sẽ được định tuyến qua các WAN theo kiểu round-robin. Nếu một gateway trong số các gateway giống tier (trong cùng một gateway group) bị down, nó sẽ không được sử dụng và các gateway khác cùng tier sẽ vẫn hoạt động bình thường.
Tiến hành tạo 1 Gateway Group với tên Cân bằng tải, thiết lập cùng tier1 cho hai gateway để load balancing
Hình 5-37 Tạo Gateway Group Load Balancing
Thực hiện dự phòng
Khi hai gateway khác tier, gateway có tier thấp hơn sẽ được ưu tiên. Nếu gateway có tier thấp này bị down, gateway có tier lớn hơn sẽ được sử dụng.
GVHD: Ngô Văn Công Page 106 Tiến hành tạo 2 Gateway group, trong các gateway group này, chú ý thiết lập khác tier nhau cho mỗi gateway, cụ thể:
Hình 5-38 Tạo Gateways WANFailToOPT1
Hình 5-39 Tạo Gateways OPT1FailToWAN
Kết hợp cả hai
Nếu có nhiều hơn 2 WAN. Chúng ta có thể thực hiện load balancing và failover trên cùng một Gateway Group. Chẳng hạn chúng ta cho WAN1 và WAN2
GVHD: Ngô Văn Công Page 107 cùng tier để load balancing, WAN3 có tier lớn hơn để phòng khi 2 WAN kia bị down thì WAN3 sẽ thực hiện failover… Trong bài viết này không thực hiện việc kết hợp theo kiểu này.