บทความนี้อธิบายวิธีตั้งค่า Link Load-Balancing Route บน Sangfor NGAF/NSF เพื่อกระจาย Traffic ออก WAN หลายเส้น หรือตั้ง Failover เมื่อ WAN เส้นใดเส้นหนึ่ง Down
ขั้นตอนที่ 1: สร้าง Link Load-Balancing Route
ไปที่ Network > Routes แล้วเลือก Tab Link Load-Balancing Route
กด Add แล้วกำหนด:
Data Packet (เงื่อนไข Traffic):
- Source: IP หรือ Subnet ต้นทาง (เช่น LAN Subnet)
- Destination: IP ปลายทาง (ปกติใส่ Any)
- Services: Service/Port ที่ต้องการ (ปกติใส่ Any)
Outbound Interface:
- กด Add Interface เพื่อเพิ่ม WAN Interface ที่ต้องการ
- เลือก Mode ตามต้องการ:
- Round Robin: สลับออก WAN แต่ละเส้นแบบ 1:1 (Load Balance)
- Bandwidth Ratio Round Robin: กระจาย Traffic ตามสัดส่วน Bandwidth ของแต่ละ Interface
- Weighted Least Traffic: ส่ง Traffic ไป Interface ที่มี Traffic น้อยที่สุด (แบบถ่วงน้ำหนัก)
- Prefer Link at Top: ใช้ WAN เส้นบนสุดก่อนเสมอ เส้นล่างเป็น Standby (Active-Standby / Failover)
ขั้นตอนที่ 2: เปิด Link State Detection ที่ Static Route
ไปที่ Network > Routes > Static Route
- เปิด Enable Link State Detection ที่ Default Route ของแต่ละ WAN เพื่อให้ระบบตรวจสอบสถานะ WAN
ขั้นตอนที่ 3: เปิด Link State Detection ที่ Interface
ไปที่ Network > Interface แล้วเปิด Link State Detection ที่ WAN Interface
- เลือกวิธี Detection — รองรับ 4 วิธี:
- Ping: Ping ไปยัง IP ที่กำหนด (สูงสุด 2 กลุ่ม, กลุ่มละ 2 IP)
- ARP Probe: ส่ง ARP Request ไปยัง IP ที่กำหนด (สูงสุด 2 IP ต่อกลุ่ม)
- DNS Lookup: ส่ง DNS Query ไปยัง DNS Server (สูงสุด 2 กลุ่ม)
- BFD: Bidirectional Forwarding Detection ตาม RFC 5880 (ใช้ UDP Port 3784/3785)
- ตั้ง Failure Trigger: "All fail" (ทุกเป้าหมายต้อง Fail) หรือ "One fails" (Fail เป้าหมายเดียวก็ถือว่า Down)
หมายเหตุ
- ต้องเปิด Link State Detection ทั้ง Static Route และ Interface เพื่อให้ Failover ทำงานได้ถูกต้อง
- Round Robin เหมาะสำหรับกระจาย Load เมื่อ WAN ทุกเส้นมี Bandwidth ใกล้เคียงกัน
- Prefer Link at Top เหมาะสำหรับ Active-Standby ที่ต้องการใช้ WAN หลักเป็นหลัก และสลับไป WAN สำรองเมื่อ WAN หลัก Down
- Link Load-Balancing Route มักใช้คู่กับ IPSec VPN Failover เมื่อมี WAN หลายเส้น
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น