Σας επιτρέπει το MikroTik να έχετε 2 παρόχους χωρίς να χάσετε τη σύνδεση;
Κάθε διεπαφή του δρομολογητή είναι ανεξάρτητη, επομένως μπορείτε να έχετε «Ν» αριθμούς παρόχων στο δρομολογητή και να μπορείτε να τη διαχειρίζεστε ανεξάρτητα με τέτοιο τρόπο ώστε να μπορεί να δημιουργηθεί πλεονασμός στους παρόχους ή να χρησιμοποιηθεί ένας εξισορροπητής για να εκμεταλλευτεί το εύρος ζώνης όλων οι πάροχοι που έχουν ρυθμιστεί στο δρομολογητή.
Το MikroTik RouterOS σάς επιτρέπει να διαμορφώνετε πολλούς παρόχους υπηρεσιών Διαδικτύου (ISP) σε μία μόνο συσκευή, επιτρέποντάς σας να μην χάσετε τη σύνδεσή σας εάν ένας από τους παρόχους αποτύχει. Αυτή η λειτουργία είναι κοινώς γνωστή ως "Failover" και "Load Balancing".
failover
Το Failover σάς επιτρέπει να έχετε εφεδρική σύνδεση σε περίπτωση που αποτύχει η κύρια σύνδεσή σας στο Διαδίκτυο. Με το MikroTik, μπορείτε να διαμορφώσετε τις δύο συνδέσεις ISP σας με τέτοιο τρόπο ώστε, εάν η κύρια σταματήσει να λειτουργεί, η κίνηση αρχίζει αυτόματα να διέρχεται από τη δεύτερη σύνδεση, διασφαλίζοντας έτσι τη συνέχεια της πρόσβασης στο Internet.
Εξισορρόπηση φορτίου
Η εξισορρόπηση φορτίου κατανέμει την κυκλοφορία δικτύου μεταξύ των δύο συνδέσεων ISP σύμφωνα με καθορισμένους κανόνες, οι οποίοι μπορούν να μεγιστοποιήσουν τη χρήση των διαθέσιμων πόρων δικτύου και να βελτιώσουν τον πλεονασμό. Με αυτήν τη ρύθμιση, χρησιμοποιούνται ενεργά και οι δύο σύνδεσμοι Διαδικτύου και σε περίπτωση που ο ένας αποτύχει, ο άλλος μπορεί να αναλάβει όλη την κίνηση, ελαχιστοποιώντας την πιθανότητα διακοπής της υπηρεσίας.
Βασική διαμόρφωση για Failover
Για να διαμορφώσετε ένα βασικό failover στο RouterOS, πρέπει να εκτελέσετε τα ακόλουθα γενικά βήματα:
- Ορίστε τις διεπαφές: Βεβαιωθείτε ότι οι διεπαφές δικτύου και για τους δύο Παρόχους Υπηρεσιών Διαδικτύου έχουν ρυθμιστεί σωστά στη συσκευή σας MikroTik.
- Διαμόρφωση στατικών διαδρομών: Πρέπει να διαμορφώσετε στατικές διαδρομές στο RouterOS και για τους δύο ISP, εκχωρώντας μικρότερη απόσταση διαδρομής στην κύρια σύνδεση και μεγαλύτερη απόσταση στη σύνδεση εφεδρικής σύνδεσης.
- Ρύθμιση παραμέτρων Check Gateway: Το MikroTik RouterOS σάς επιτρέπει να διαμορφώσετε μια πύλη ελέγχου για κάθε διαδρομή. Αυτή η λειτουργία επαληθεύει τη διαθεσιμότητα της σύνδεσης στο Διαδίκτυο μέσω κάθε ISP. Εάν η πύλη ελέγχου της κύριας σύνδεσης αποτύχει, η κυκλοφορία ανακατευθύνεται αυτόματα στην εφεδρική σύνδεση.
Πρόσθετα εργαλεία
Το RouterOS παρέχει επίσης προηγμένα εργαλεία για τη διαχείριση πολλαπλών συνδέσεων ISP, όπως κανόνες παραποίησης για τη σήμανση της κυκλοφορίας και τη χρήση πολιτικών δρομολόγησης που βασίζονται σε αυτά τα σημάδια και σενάρια για την αυτοματοποίηση του εντοπισμού και της ανάκτησης αστοχιών.
Θέματα ασφαλείας
Κατά τη ρύθμιση πολλών ISP, είναι σημαντικό να δίνετε προσοχή στην ασφάλεια του δικτύου, διασφαλίζοντας ότι και οι δύο συνδέσεις προστατεύονται από κατάλληλα τείχη προστασίας και πολιτικές ασφαλείας για την αποτροπή μη εξουσιοδοτημένης πρόσβασης και άλλους κινδύνους ασφαλείας.
Η διαμόρφωση της συσκευής σας MikroTik ώστε να χρησιμοποιεί πολλαπλούς ISP για ανακατεύθυνση και εξισορρόπηση φορτίου μπορεί να είναι μια τεχνική διαδικασία που απαιτεί προσεκτικό σχεδιασμό και κατανόηση των δικτύων. Συνιστάται να συμβουλευτείτε την επίσημη τεκμηρίωση της MikroTik και να εξετάσετε το ενδεχόμενο επαγγελματικής βοήθειας εάν δεν είστε εξοικειωμένοι με αυτές τις προηγμένες ρυθμίσεις.
Δεν υπάρχουν ετικέτες για αυτήν την ανάρτηση.- Μοιραστείτε αυτό το άρθρο
Άλλα έγγραφα αυτής της κατηγορίας
Εκμάθηση διαθέσιμα στα MikroLABs
10 σχόλια στο “Σας επιτρέπει η MikroTik να έχετε 2 παρόχους χωρίς να χάσετε τη σύνδεση;”
Έχω 2 δημόσιες ip ρυθμισμένες σε ρούτερ mikrotik, αλλά μόνο μία βγαίνει έξω, δηλαδή μπορώ να κάνω ping μόνο σε μία από έξω
Αγαπητέ Leonel,
Υποθέτω ότι έχετε δύο παρόχους Διαδικτύου και ότι η ερώτησή σας σχετίζεται με το γιατί δεν μπορείτε να φτάσετε στο κοινό του δεύτερου παρόχου και μπορείτε να προσεγγίσετε μόνο το κοινό του πρώτου παρόχου Αυτό συμβαίνει επειδή έχετε μόνο μια προεπιλεγμένη διαδρομή που σίγουρα δείχνει στον πάροχο ένα, τότε όταν θέλετε να κάνετε ping στο δεύτερο κοινό, ο δρομολογητής, μόλις λάβει αυτό το αίτημα, το λαμβάνει μέσω του ενός και προφανώς δεν είναι η πύλη του παρόχου δύο, επομένως δεν μπορείτε να κάνετε ping στο κοινό των δύο παρόχων. Δεν θέλω Για να πείτε ότι δεν λειτουργεί, μπορείτε να κάνετε μια βασική δοκιμή που θα ήταν να απενεργοποιήσετε τον πάροχο ένα και η δευτερεύουσα διαδρομή που θα ήταν αυτή του παρόχου δύο θα ενεργοποιηθεί σίγουρα, ώστε να μπορείτε να δείτε ότι οι ρόλοι θα είναι. Αν αντιστραφεί, θα δείτε τώρα ότι ανταποκρίνεται στο κοινό του παρόχου δύο και όχι στο κοινό του προμηθευτή ένα θα απαντήσει. Λοιπόν, αν και είναι αλήθεια ότι δεν μπορείτε να κάνετε ping και στα δύο δημόσια, αυτό δεν σημαίνει ότι δεν μπορείτε να χρησιμοποιήσετε τους δύο παρόχους σας, και γι' αυτό υπάρχει μια διαδικασία εξισορρόπησης φορτίου που θα σας επιτρέψει να χρησιμοποιήσετε τους δύο παρόχους σας και να επωφεληθείτε από το εύρος ζώνης από τους δύο παρόχους σας.
Με εκτίμηση,
Γεια σας, καλό απόγευμα.
Είμαι νέος στο Mikrotik. Και πρέπει να μάθω πώς να διαμορφώνω δύο παρόχους διαδικτύου (έχω τις δημόσιες IP του καθενός και τη μάσκα τους)
Πάροχος 1: 500 mb αποκλειστικά ανά ίνα (Παγκόσμια)
Πάροχος 2: 100 αποκλειστικά ασύρματα (Entel)
Και αυτό που θέλω είναι να ρυθμίσω τις παραμέτρους των δύο παρόχων να χρησιμοποιούνται ταυτόχρονα, κάπως έτσι, σαν να λέω: Θέλω να χρησιμοποιήσω τα 600MB συνολικά, και οι υπεύθυνοι να μην παρατηρήσουν τη διαφορά.
Και αν πέσει μια από τις υπηρεσίες, και το πιο πιθανό είναι να πέσει αυτή που είναι στο fiber. Είθε η υπηρεσία που είναι ασύρματη να συνεχίσει να λειτουργεί χωρίς αλλαγές.
Δεν ξέρω αν ήξερα να εξηγούμαι καλά.
Αυτήν τη στιγμή είμαι με το Mundo στη θύρα Ethernet 7, αλλά δεν μπόρεσα να κάνω τη θύρα Ethernet 6 να λειτουργεί με την Entel.
Χαιρετισμούς.
Χαιρετίσματα Αγαπητέ,
Για να χρησιμοποιήσετε και τους δύο παρόχους ταυτόχρονα πρέπει να χρησιμοποιήσετε τη διαμόρφωση που ονομάζεται Load Balancing, στο MikroTik έχετε 3 επιλογές που είναι ECMP, PCC και NTH.
Το πιο απλό είναι το ECMP όπου πρέπει απλώς να δημιουργήσετε μια προεπιλεγμένη διαδρομή και να διαμορφώσετε και τις δύο πύλες στην ίδια διαδρομή, για παράδειγμα:
/ip route add dat-address=0.0.0.0/0 gateway=192.168.0.1,192.168.1.1 check-gateway=ping
(όπου 192.168.0.1 είναι η πρώτη πύλη παρόχου και 192.168.1.1 είναι ο δεύτερος πάροχος) όπως στην περίπτωσή σας έχετε 500 MB στον πάροχο και στα άλλα 100 MB πρέπει να δώσετε μεγαλύτερη προτεραιότητα στον πρώτο πάροχο, αφήνοντας κάτι τέτοιο .
/ip route add dat-address=0.0.0.0/0 gateway=192.168.0.1,192.168.0.1,192.168.0.1,192.168.1.1 check-gateway=ping
Είναι η απλούστερη μέθοδος εξισορρόπησης, μην ξεχάσετε να διαμορφώσετε τους κανόνες NAT για κάθε πάροχο. Οι μέθοδοι εξισορρόπησης όπως το PCC συνιστώνται περισσότερο όταν χειρίζεστε μεγάλη ροή κυκλοφορίας, καθώς στην περίπτωσή σας, μόνο οι διαμορφώσεις είναι πιο περίπλοκες, επομένως πρέπει να χρησιμοποιήσετε Mangle, NAT, αναδρομικές διαδρομές κ.λπ., κ.λπ.
Ποια από αυτές τις εναλλακτικές λύσεις είναι καλύτερη στην έκδοση 7 (καθώς αυτή τη στιγμή η πιο βασική ρυθμίζεται όταν αποτυγχάνει ο ένας πάροχος, ο άλλος δεν κάνει περιήγηση, τι προτείνετε;
Χαιρετίσματα αγαπητέ,
1. Αυτό που θα συνιστούσα είναι να εφαρμόσετε το PCC Load Balancing σε περίπτωση που θέλετε να χρησιμοποιήσετε και τους δύο παρόχους ταυτόχρονα, σε αυτήν την περίπτωση οι χρήστες του δικτύου θα φύγουν μέσω οποιουδήποτε από τους παρόχους δυναμικά.
2. Μια άλλη επιλογή είναι ότι μπορείτε επίσης να δημιουργήσετε κανόνες Mangle, ώστε να μπορείτε να βάλετε μια συγκεκριμένη περιοχή δικτύου που βγαίνει στο Διαδίκτυο από έναν από τους παρόχους και άλλο εύρος δικτύου πελατών από τον άλλο πάροχο και να έχετε επίσης πλεονασμό.
Είτε χρησιμοποιείτε τη λύση 1 είτε 2, να ρυθμίζετε πάντα την αναδρομή ώστε να λειτουργεί η ανακατεύθυνση.
καλός
ένα ερώτημα
Έχω 2 παρόχους ίντερνετ και η υπηρεσία είναι μέσω dhcp και οι δύο έχουν το ίδιο δυναμικό εύρος IP, πώς να διασφαλίσω ότι δεν υπάρχει σύγκρουση στο microtik όταν ανεβάζεις το wan;
Μπορείτε να ακολουθήσετε τα παρακάτω βήματα χρησιμοποιώντας προηγμένες δυνατότητες δρομολόγησης και ρυθμίσεις τείχους προστασίας.
1. Εκχώρηση διεπαφής
Αρχικά, βεβαιωθείτε ότι κάθε σύνδεση στο Διαδίκτυο είναι συνδεδεμένη σε ξεχωριστή διεπαφή στη συσκευή σας MikroTik.
2. Διαμόρφωση IP
Δεδομένου ότι και οι δύο συνδέσεις DHCP προσφέρουν το ίδιο εύρος διευθύνσεων, πρέπει να δημιουργήσετε δύο διαφορετικούς πίνακες δρομολόγησης για κάθε WAN. Αυτό γίνεται για να αποφευχθούν συγκρούσεις δρομολόγησης.
3. Δημιουργήστε σημάδια δρομολόγησης
Η χρήση σημάνσεων διαδρομής σάς επιτρέπει να κατευθύνετε συγκεκριμένη κίνηση μέσω ενός συγκεκριμένου πίνακα δρομολόγησης. Μπορείτε να το διαμορφώσετε στο MikroTik με τις ακόλουθες εντολές στο τερματικό:
/ip route add dst-address=0.0.0.0/0 gateway=[GW-IP-WAN1] routing-mark=wan1
/ip route add dst-address=0.0.0.0/0 gateway=[GW-IP-WAN2] routing-mark=wan2
Όπου [GW-IP-WAN1] και [GW-IP-WAN2] είναι οι προεπιλεγμένες πύλες για κάθε WAN που παρέχεται από το DHCP.
4. Διαμόρφωση κανόνων Mangle
Για να χρησιμοποιήσετε αποτελεσματικά τη σήμανση διαδρομής, διαμορφώστε κανόνες στην ενότητα 'mangle' του τείχους προστασίας για να επισημαίνετε πακέτα με βάση την προέλευσή τους ή ορισμένα άλλα κριτήρια:
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=[WAN1-INTERFACE] new-routing-mark=wan1 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=[WAN2-INTERFACE] new-routing-mark=wan2 passthrough=yes
5. Χρήση VRF (Εικονική δρομολόγηση και προώθηση)
Για πιο πλήρη απομόνωση, μπορείτε να διαμορφώσετε VRF που επιτρέπουν στους πίνακες δρομολόγησης να είναι εντελώς ανεξάρτητοι μεταξύ τους:
/ip route vrf add routing-mark=wan1 interfaces=[WAN1-INTERFACE]
/ip route vrf add routing-mark=wan2 interfaces=[WAN2-INTERFACE]
6. Ρυθμίσεις NAT
Μην ξεχάσετε να διαμορφώσετε το NAT για κάθε σύνδεση, έτσι ώστε η εξερχόμενη κίνηση να μπορεί να μεταφραστεί σωστά στις εκχωρημένες δημόσιες διευθύνσεις IP:
/ip firewall nat add action=masquerade chain=srcnat out-interface=[WAN1-INTERFACE]
/ip firewall nat add action=masquerade chain=srcnat out-interface=[WAN2-INTERFACE]
7. Δοκιμές και παρακολούθηση
Αφού ρυθμίσετε τα πάντα, είναι σημαντικό να δοκιμάσετε τη διαμόρφωση για να βεβαιωθείτε ότι κάθε WAN διαχειρίζεται την κίνηση όπως αναμένεται. Χρησιμοποιήστε εργαλεία όπως traceroute και ping από το MikroTik ή συνδεδεμένες συσκευές για να επαληθεύσετε τη σωστή δρομολόγηση.
Αυτή η ρύθμιση βοηθά στο χειρισμό δύο συνδέσεων Διαδικτύου από την ίδια περιοχή IP χωρίς διενέξεις, χρησιμοποιώντας τις προηγμένες δυνατότητες δρομολόγησης της MikroTik.
Γεια σας, μια ερώτηση… Έχω δύο τοποθεσίες που συνδέονται με κεραίες mikrotik αλλά είναι διαφανείς όλα είναι το ίδιο δίκτυο με το router 1 που έχεις ζυγοστάθμιση PCC 2 fiber wan…. Μόλις εγκατέστησαν οπτική ίνα και στο σημείο 2, οπότε θέλω να τοποθετήσω έναν δευτερεύοντα δρομολογητή στο σημείο 2, αλλά υπάρχει τρόπος να συνδέσω αυτήν την οπτική ίνα και στο κύριο δίκτυο;… Σκέφτηκα να συνδεθώ μέσω Vlan σε ένα τρίτο wan στο router 1…. αλλά δεν νομίζω ότι είναι αποτελεσματικό... τι μου προτείνετε να διαβάσω ή να κάνω;
Με εκτίμηση,
Τοποθετώντας έναν δρομολογητή στο σημείο 2, θα πρέπει να εκτελέσει δρομολόγηση, οπότε κάθε σημείο θα είναι πλέον ανεξάρτητο. Μέσω αυτής της σύνδεσης PTP από το Σημείο 1 έως το 2, θα μπορείτε να στέλνετε πελάτες από το σημείο 1 για να βγουν στο Διαδίκτυο μέσω του σημείου 2, δημιουργώντας σήμανση δρομολόγησης και διαδρομής. Αλλά για να επιτευχθεί αυτό, πρέπει να έχετε το δίκτυο καλά τμηματοποιημένο έτσι ώστε κάθε σημείο 1 και 2 να έχει τα δικά του ξεχωριστά τμήματα δικτύου, ώστε να μπορείτε να εφαρμόσετε δρομολόγηση.