การทำ Load Balance (Failover) ให้กับ IPSEC VPN บน Sangfor NGAF

1.ทำการเพิ่ม VPN Path ของ WAN ที่สองโดยไปที่ Network > IPSEC VPN > Basic Settings > VPN Paths

ในการจะเพิ่ม Interface บน VPN Path ต้องทำการเลือก WAN Attribute บน Interface นั้นก่อน

2.ทำการเพิ่ม Third-Party Connection ให้สำหรับ Backup Tunnel

3.ให้ทำการกำหนด Route Priority ให้มีค่าตัวเลขที่สูงกว่าค่าที่กำหนดบน Main Link (ค่าตัวเลขมากจะมี Priority ที่ต่ำกว่า)

4.เมื่อ IPSEC สามารถเชื่อมต่อได้ทั้ง 2 Tunnels จะต้องขึ้น Status เป็น Normal ทั้งคู่

5.เมื่อ WAN ที่ Active มีการ Down เกิดขึ้นและ Route มีการสลับไปออก WAN เส้นที่ Standby (จากการทำ Link Load-Balancing Route) IPSEC Tunnel จะมีสลับไปใช้งาน Backup Tunnel อัตโนมัติ