如何设置双湾干线,但保持一个主要…(加权循环,最小负荷第一,溢出)

我正在设置zywall USG-100防火墙。 我可以让所有的工作,但现在我试图让2个人正常工作。

他们都单独工作,但我遇到了与树干设置的麻烦。

我们有两个连接,我们的主要有60/10 mbit上/下,我们的备份有8/1 mbit上/下。 所以备份真的只是一个备份,以保持电子邮件和vpn只是直到主要恢复在线。

现在设置湾主干我有3个协议,我可以select: – 加权循环 – 最小负荷第一 – 溢出

现在我可以猜出他们做了什么,但不完全是。 现在我应该使用什么协议,并与什么设置(重量或速度)?

我希望有人能帮助我,如果需要更多的信息,只是评论。

更新 截图

正如你可以看到这些是我得到的唯一select

正如user97408指出的那样,您应该将备份接口的模式改为Passive 。 如果您只有一个Active接口,则负载均衡algorithmselect并不重要。 (屏幕截图编辑WAN_TRUNK )

我也在每个以太网接口的设置中启用了连接性检查 ,就像在我的设置中,ZyWall不太可能在停电时看到链路丢失(它连接到具有UPS电源的本地交换机)。 (截图编辑以太网wan1 )

使用默认检查设置,ZyWall需要大约2分钟才能检测到wan1并切换到wan2 。 切换回来似乎要快得多(大约15-30秒)。

溢出可以通过将快速连接上的出口带宽设置为远大于其最大带宽的值来近似故障转移。

假设wan1是快速连接,则将wan1加上用户configuration的trunk加上wan2意味着当两个连接都处于up状态时,wan2将永远不会看到任何stream量,因为带宽永远不会超过wan1指定的出口带宽。 当wan1宕机时,wan2捡起交通。

出口带宽在每个wan连接的Configuration / Network / Interface / Ethernet选项卡中设置。 此外,连接检查应至less启用wan1。

我有一个usg 50,我正在处理,答案与build立一个自定义主干。 然后在主干设置中,将快速连接设置为激活,并将连接缓慢设置为被动。 那么在路由下,您需要添加一条策略路由,将所有stream量redirect到新的中继。

其他事情,我做了,但我不知道他们是正确的:1.将新的中继设置为默认。 2.使用最less的负载作为后备箱devise。 我发现的指示确实使用哪个algorithm,我怀疑这是因为它们无关紧要,因为它们用于负载平衡,主动被动应该优先。