Rubriques Connexes

# À propos des Méthodes Multi-WAN

Lorsque vous configurez plusieurs interfaces externes, plusieurs options vous permettent de contrôler l'interface qu'un paquet sortant utilise.

Les périphériques XTM 2 Series ne disposant pas de la mise à niveau Pro ne peuvent utiliser les méthodes multi-WAN sauf le basculement de modem, tout comme les périphériques Firebox T10. Les méthodes multi-WAN de dépassement de capacité d'interface ou de tourniquet pondéré ne peuvent être utilisées sur les autres Firebox ne disposant pas d'une mise à niveau Pro.

Si vous utilisez le Routage Dynamique, vous pouvez utiliser la méthode multi-WAN de Table de Routage ou de Tourniquet. Pour plus d'informations sur le choix de la méthode à utiliser, consultez Méthodes Multi-WAN et Routage Dynamique.

## Table de routage

Lorsque vous configurez le mode multi-WAN avec l'option Table de Routage, le Firebox inspecte sa table de routage interne à la recherche d'informations de routage statique ou dynamique relatives à chaque connexion. La table de routage comprend des routes statiques que vous configurez sur le périphérique. Si vous utilisez le routage dynamique, la table de routage comprend des routes dynamiques.

Afin de savoir si une route spécifique existe pour une destination de paquets, le périphérique Firebox examine sa table de routage en parcourant la liste des routes de haut en bas. La liste est classée par métriques, du coût le plus bas au plus important. Vous pouvez voir la liste des routes figurant dans la table de routage de Firebox en accédant à l'onglet État de Firebox System Manager. L'option Table de Routage est sélectionnée par défaut.

Si aucune route spécifique n'est trouvée, le Firebox sélectionne la meilleure route en fonction des valeurs de hachage IP de la source et de la destination du paquet, en appliquant l'algorithme ECMP (Equal Cost Multipath Protocol) spécifié dans RFC2992.

L'ECMP est un algorithme qui permet de router les paquets à destination quand il y a plusieurs chemins de saut de coût égal. La méthode multi-WAN de table de routage utilise l'ECMP pour répartir uniformément le trafic sortant à travers de multiples interfaces externes en fonction des adresses IP source et de destination et en fonction du nombre de connexions qui passent par chaque interface externe. L'algorithme ECMP ne tient pas compte de la charge de trafic actuelle.

Pour plus d'informations, voir Configurer la Méthode Multi-WAN de Table de Routage.

## Tourniquet

Lorsque vous configurez le mode multi-WAN avec l'option Tourniquet, le Firebox inspecte sa table de routage interne à la recherche d'informations de routage statique ou dynamique relatives à chaque connexion. La table de routage comprend des routes statiques que vous configurez sur le périphérique. Si vous utilisez le routage dynamique, la table de routage comprend des routes dynamiques.

Afin de savoir si une route spécifique existe pour une destination de paquets, le périphérique Firebox examine sa table de routage en parcourant la liste des routes de haut en bas. La liste est classée par métriques, du coût le plus bas au plus important. Vous pouvez voir la liste des routes figurant dans la table de routage de Firebox en accédant à l'onglet État de Firebox System Manager.

Si aucun itinéraire spécifié n'est trouvé, le Firebox répartit la charge de trafic parmi ses interfaces externes. Le périphérique Firebox utilise la moyenne des paquets transmis (TX) et reçus (RX) pour équilibrer la charge de trafic entre toutes les interfaces externes que vous définissez dans votre configuration du Tourniquet.

Si vous utilisez la mise à niveau Pro de Fireware, vous pouvez attribuer une pondération à chaque interface définie pour la configuration du tourniquet. Par défaut et pour tous les utilisateurs Firebox, chaque interface a une pondération de 1. La pondération renvoie à la proportion de charge envoyée via une interface par le Firebox. Si vous utilisez Fireware Pro et que vous affectez une pondération de 2 à une interface, vous doublez la proportion de trafic qui passera par cette interface en comparaison avec une interface dont la pondération est de 1.

Par exemple, si vous avez trois interfaces externes avec une bande passante de 6 M, 1,5 M et 0,075 M chacune et souhaitez équilibrer la charge de trafic entre les trois, vous utiliseriez des pondérations de 8, 2 et 1 pour ces interfaces. Votre Firebox essaiera de répartir les connexions afin que les 8/11èmes, 2/11èmes et 1/11ème du trafic total soient acheminés vers chacune des trois interfaces.

Pour plus d'informations, voir Configurer la Méthode Multi-WAN du Tourniquet.

## Dépassement de capacité d'interface

Lorsque vous utilisez la méthode de configuration multi-WAN de Dépassement de Capacité d'Interface, vous définissez l'ordre dans lequel le Firebox enverra le trafic via les interfaces externes et vous configurez chaque interface avec une valeur seuil de bande passante. Le Firebox commence à envoyer le trafic via la première interface externe définie dans sa liste de configuration de Dépassement de Capacité d'Interface. Lorsque le trafic acheminé via cette interface atteint le seuil de bande passante que vous avez défini pour cette dernière, le Firebox commence à envoyer le trafic à l'interface externe suivante dans la liste de configuration de Dépassement de Capacité d'Interface.

Cette option de configuration multi-WAN permet de limiter, à un certain seuil de bande passante, la quantité de trafic envoyé à chaque interface WAN. Pour déterminer la bande passante, le périphérique Firebox inspecte le nombre de paquets transmis (TX) et reçus (RX) puis il se base sur le plus grand nombre. Lorsque vous configurez le seuil de bande passante d'interface pour chaque interface, prenez en compte les besoins de votre réseau de chaque interface et définissez la valeur seuil, en fonction de ces besoins. Par exemple, si votre fournisseur de services Internet est asymétrique et que vous définissez le seuil de bande passante en fonction d'un taux d'émission (TX) important, le dépassement de capacité d'interface ne sera pas déclenché par un taux de réception (RX) important.

Si toutes les interfaces WAN ont atteint leur seuil de bande passante, le Firebox utilise l'algorithme de routage ECMP (Equal Cost Multi-Path Protocol) pour rechercher le meilleur chemin.

Pour plus d'informations, voir Configurer la Méthode Multi-WAN du Dépassement de Capacité d'Interface.

## Basculement

Lorsque vous utilisez la méthode de basculement pour acheminer le trafic via les interfaces externes du Firebox, vous sélectionnez une seule interface externe qui sera l'interface externe principale. Les autres interfaces externes servent d'interfaces de secours et sont utilisées par le Firebox dans l'ordre que vous indiquez. Le Firebox analyse l'interface externe principale. Si elle devient inactive, le Firebox envoie l'ensemble du trafic à l'interface externe suivante définie dans sa configuration. Pendant que le Firebox envoie l'ensemble du trafic vers l'interface de secours, il continue d'analyser l'interface externe principale. Lorsque cette dernière redevient active, le Firebox recommence immédiatement à envoyer toutes les nouvelles connexions vers l'interface externe principale.

C'est vous qui définissez ce que le Firebox doit faire des connexions existantes. Elles peuvent être restaurées immédiatement, ou elles peuvent continuer à utiliser l'interface de secours jusqu'à ce que la connexion soit terminée. Les basculements multi-WAN et FireCluster sont configurés séparément. Un basculement multi-WAN dû à un échec de connexion à un hôte de contrôle des liaisons ne déclenche pas de basculement FireCluster. Le basculement FireCluster a lieu uniquement lorsque l'interface physique est inactive ou ne répond pas. Il est prioritaire sur le basculement multi-WAN.

Pour plus d'informations, voir Configurer la Méthode Multi-WAN du Basculement.

## Basculement de Modem

Sur un périphérique Firebox T10, T30, T50, M200, M300, M400, M500, XTM 2 Series, 3 Series ou 5 Series, vous pouvez connecter un modem externe au port USB et utiliser cette connexion pour le basculement lorsque toutes les autres interfaces externes sont inactives. Pour plus d'informations, voir Configurer le Basculement de Modem.

#### Voir aussi

À propos de Multi-WAN

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique