d

0

Cấu hình SD-WAN kết hợp FGCP HA trên firewall Fortigate

heading_title

Trong thực tế triển khai thì chúng ta có thể sẽ gặp mô hình triển khai bao gồm 2 firewall Fortinet và 2 đường WAN của 2 nhà mạng khác nhau. Khi đó chúng ta có nhiều cách khác nhau để có thể vừa dự phòng về firewall, vừa dự phòng về Internet. Trong bài viết này thì mình sẽ xây dựng 1 mô hình kết nối full mesh để chúng ta vừa có thể cấu hình HA để dự phòng firewall, vừa cho phép các bạn cân bằng tải lưu lượng truy cập Internet giữa nhiều liên kết ISP khác nhau bằng tính năng SDWAN.

PPPoE mình sẽ quay trên Firewall, đồng nghĩa với việc mình sẽ cần bridge modem nhà mạng do trên firewall thì thường không hỗ trợ để cắm đầu quang của nhà mạng. Với mô hình này thì nó cung cấp dự phòng kết nối cho Internet của bạn, nếu 1 trong 2 đường Internet bị lỗi, hoặc cả trong trường hợp 1 thiết bị firewall trong cụm HA bị lỗi, thì mạng của chúng ta vẫn hoạt động bình thường.


Related Post

Giới Thiệu Thiết Bị Cisco Catalyst 9300

Giới Thiệu Thiết Bị Cisco Catalyst 9300

Switch Cisco Catalyst 9300X về cơ bản là phiên bản nâng cao, hiệu suất cao hơn Switch Cisco Catalyst 9300, cung cấp khả năng mở rộng lớn hơn, tốc độ kết nối cao hơn, nhiều mức cấp nguồn PoE hơn và phần cứng tiên tiến được thiết kế cho các môi trường có kết nối nhiều dữ liệu băng thông cao và nhu cầu hiệu suất cao như trung tâm dữ liệu hoặc mạng Campus tích hợp Cloud.

Cisco Catalyst 9300 vẫn là sự lựa chọn phù hợp cho các doanh nghiệp cần hiệu suất ổn định với chi phí thấp hơn, trong khi 9300X cung cấp khả năng vượt trội cho các mạng có lưu lượng truy cập cao hơn và cần nhiều năng lượng và tốc độ hơn.

Bài viết này CNTTShop sẽ cung cấp thông tin so sánh chi tiết từ các chuyên gia CNTT để bạn có thể quyết định chọn loại thiết bị chuyển mạch nào phù hợp nhất với yêu cầu và chi phí cho hệ thống mạng.


Hướng dẫn cấu hình Aruba AP-303, AP-505, AP-515

Hướng dẫn cấu hình Aruba AP-303, AP-505, AP-515

Virtual Controller là giải pháp wifi được thiết kế cho các mô hình mạng nhỏ, nhằm giảm thiểu chi phí đầu tư cho controller và các license kèm theo, nhưng vẫn cung cấp hầu hết các tính năng của 1 controller thông thường. Một AP trong hệ thống sẽ vừa đóng vai trò là Master AP với nhiệm vụ như controller trong hệ thống, vừa như 1 AP để phát wifi, điều này giúp cho việc mở rộng hệ thống hết sức dễ dàng và tiện lợi đồng thời cũng có tính dự phòng cao vì khi Master AP gặp sự cố hoặc bị đưa ra khỏi hệ thống, các AP còn lại sẽ tự bầu chọn ra một AP khác làm Master AP.