Conseils avancés. Activation de l'équilibrage de charge WAN. Principales caractéristiques. Pour les PME. Schéma du réseau.

Transcription

1 Conseils avancés Présentation De nombreuses PME utilisent des liaisons haut débit, DSL ou câble, qu'elles préfèrent aux liaisons traditionnelles, T1/E1 ou lignes louées, en raison de la bande passante supérieure et des coûts inférieurs. Néanmoins, les fournisseurs de services ne garantissent ni les mêmes contrats de niveau de service ni la fiabilité des liaisons haut débit qu'ils garantissent pour les lignes louées ou T1 traditionnelles. La voix sur IP (VoIP) et tout autre trafic essentiel peuvent être extrêmement sensibles à toute interruption de service. Par conséquent, les PME, qui connaissent une forte croissance des applications nécessitant davantage de bande passante WAN et des connexions Internet plus rapides, cherchent une solution à la fois économique et efficace. La technologie d'équilibrage de la charge, qui améliore le débit et la fiabilité des connexions Internet ou WAN, a incité de nombreuses PME à déployer plusieurs liaisons WAN haut débit. L'équilibrage de la charge WAN améliore le débit et la fiabilité en autorisant l'utilisation simultanée de plusieurs connexions Internet, ainsi qu'en fournissant une liaison redondante de secours si une connexion échoue. Les routeurs Cisco Small Business fournissent des fonctionnalités d'équilibrage de charge et de basculement puissantes et faciles à gérer pour les PME en quête d'une connectivité WAN fiable et économique. Ce document explique comment créer une connexion Internet WAN fiable en configurant l'équilibrage de charge et le basculement avec des interfaces WAN doubles. Produits proposés Routeurs Cisco Small Business série RV : RV042, RV082 et RV016 Schéma du réseau Pour les PME La Figure 1 illustre un exemple de mise en œuvre d'équilibrage de charge WAN à l'aide d'un routeur Cisco Small Business. Figure 1 Internet Topologie WAN double IP WAN1 : dynamique de l'isp (p. ex ) IP WAN1 : dynamique de l'isp (p. ex ) Dans cette mise en œuvre, un routeur WAN au bureau central est connecté à deux fournisseurs de services Internet (ISP) différents. Chaque interface WAN reçoit ses adresses IP dynamiquement et dispose d'un pare-feu et de la traduction d'adresse réseau, par défaut. L'équilibrage de charge est activé pour l'accès WAN double. Avec cette configuration, les hôtes du réseau local du bureau central, avec des adresses IP sur le réseau /24, peuvent accéder à Internet à l'aide des deux connexions Internet simultanément. Principales caractéristiques Les principales fonctionnalités fournies par l'équilibrage de charge WAN sont le basculement WAN et l'équilibrage de charge WAN. Basculement WAN Routeur WAN Bureau central LAN : /24 WAN Lors de la mise en œuvre du basculement WAN, une liaison WAN haut débit redondante est déployée comme connexion de secours. L'interface WAN principale est utilisée pour tout le flux de trafic alors qu'une autre liaison WAN fournit une liaison de secours. La liaison WAN de secours devient active lorsque la liaison WAN principale est interrompue, et redevient inactive lorsque la liaison WAN principale est restaurée. Sur les routeurs Cisco Small Business série RV, le basculement WAN est appelé Liaison de secours intelligente Page 1

2 Équilibrage de charge WAN L'équilibrage de charge utilise les liaisons WAN simultanément pour optimiser le débit total du trafic en répartissant la charge entre les liaisons. Si une liaison échoue, la liaison restante supporte tout le trafic jusqu'à ce que l'autre liaison soit restaurée. Lorsqu'une liaison interrompue redevient opérationnelle, le trafic est à nouveau réparti entre les différentes liaisons. Ce document décrit l'équilibrage de la charge sortante, qui concerne le trafic provenant du réseau local et à destination d'internet. L'équilibrage de la charge entrante, qui n'est pas décrite ici, concerne le trafic provenant d'internet. Conseils de conception Sélectionnez l'équilibrage de charge ou le basculement : pour optimiser l'utilisation du réseau, l'équilibrage de charge WAN est préférable car il utilise les deux liaisons simultanément. Cependant, le mode de basculement peut être préférable dans certaines circonstances, par exemple lorsque l'une des liaisons WAN a une capacité faible par rapport à la liaison principale et que cette dernière n'est pas complètement utilisée. Sélectionnez les liaisons et les fournisseurs de services : évitez de déployer l'équilibrage de charge et le basculement avec un seul point de défaillance, par exemple une seule ligne téléphonique, ou un seul ISP. Par exemple, utilisez une liaison xdsl pour une ligne téléphonique et une seconde liaison par câble haut débit de deux ISP différents. Avec une ligne T1/E1 ou louée supplémentaire, vous bénéficiez d'une qualité de service (QoS) supérieure. Détection de la perte de connectivité à Internet : la détection de la perte de connectivité à Internet est essentielle au bon fonctionnement du basculement. Les routeurs Cisco Small Business fournissent des options configurables pour détecter la perte de connectivité. La principale méthode consiste à envoyer régulièrement une commande ping à la passerelle par défaut, à l'hôte de l'isp, à l'hôte distant ou à l'hôte de recherche DNS. Dans la plupart des cas, l'envoi de la commande ping à la passerelle par défaut suffit. Cependant, lorsqu'un second routeur par modem DSL ou câble est déployé devant le routeur Cisco Small Business et que le routeur haut débit agit en tant que passerelle et serveur DNS, la meilleure pratique consiste à envoyer la commande ping à un hôte spécifique, tel que le serveur DNS, sur le réseau de l'isp ou l'internet public. VPN avec équilibrage de charge WAN : lorsque vous utilisez des routeurs Cisco Small Business série RV, les connexions VPN ne peuvent pas utiliser l'équilibrage de charge sur plusieurs connexions WAN. La connexion VPN doit être configurée sur une seule interface WAN, et en cas d'échec d'une liaison, le client ou autre terminal doit manuellement passer à la liaison WAN restante. Les routeurs Cisco ISR peuvent être utilisés pour fournir la redondance et l'équilibrage de charge VPN. Association de protocoles : en mode d'équilibrage de charge, l'un ou l'autre des ports WAN prend en charge l'un ou l'autre des protocoles sortants sauf si l'association de protocoles est configurée. Lorsqu'un protocole est associé à un port WAN spécifique, tout le trafic sortant associé à ce protocole est dirigé vers ce port WAN. Par exemple, si le protocole HTTPS est associé au port WAN1 et le protocole FTP au port WAN2, le Conseils de conception routeur WAN achemine automatiquement tout le trafic HTTPS sortant vers l'interface WAN1 et tout le trafic FTP vers l'interface WAN2. Si une liaison échoue, le trafic associé à l'interface est basculé sur l'autre liaison. L'association de protocoles est utile lorsque les liaisons sont de qualité inégale et qu'un certain type de trafic, par exemple la VoIP, doit être dirigé vers une meilleure connexion. Mécanisme de l'équilibrage de charge : les routeurs Cisco Small Business série RV utilisent l'équilibrage de charge par session. Une session peut être une connexion TCP, une session UDP ou un paquet ICMP. Une session UDP est définie comme les paquets UDP ayant les mêmes adresses et ports source et de destination qui arrivent au routeur dans un même intervalle de session UDP, qui est généralement de 30 secondes. Cette section décrit la configuration requise pour mettre en œuvre l'équilibrage de charge WAN sur un routeur Cisco Small Business série RV. Elle comprend les rubriques suivantes : Liste de contrôle de préconfiguration, page 2 Configuration des paramètres d'interface WAN, page 2 Configuration du basculement, page 3 Configuration de l'équilibrage de charge, page 3 Vérification de l'état de l'équilibrage de charge, page 5 Liste de contrôle de préconfiguration Connectez le câble entre le port WAN sur le routeur RV et les ports Ethernet sur le modem DSL ou le modem câble. Vérifiez la connectivité entre le routeur RV et les commutateurs LAN dans le déploiement. Vérifiez la connectivité du routeur LAN. Le réseau local (LAN) par défaut est /24. Les ordinateurs et serveurs locaux doivent pouvoir communiquer entre eux et avec le routeur RV. Configuration des paramètres d'interface WAN Chaque interface WAN doit être configurée séparément avant de configurer l'équilibrage de charge WAN. Le paramètre WAN par défaut du routeur RV est configuré pour obtenir son adresse IP dynamiquement à partir de l'isp. Le pare-feu et la traduction d'adresses réseau NAT sont également activés par défaut. Étape 1 Accédez à Setup > Network -> WAN settings et cliquez sur l'icône config des interfaces WAN1 et WAN2 pour apporter les modifications requises aux paramètres des interfaces. Le type de connexion par défaut est l'obtention automatique d'une adresse IP. Si vous utilisez une adresse IP statique fournie par l'isp, configurez l'adresse IP, la passerelle par défaut et le serveur DNS en conséquence. Page 2

3 Figure 2 Paramètres WAN Figure 3 Statistiques des ports Configuration du basculement Remarque Les routeurs RV042 et RV082 fournissent un port physique unique pour une seconde interface WAN ou un réseau DMZ. Par conséquent, une DMZ ne peut pas être mise en œuvre lorsque vous utilisez des connexions WAN doubles sur ces routeurs. Étape 2 Accédez à System Summary et dans la section Port Statistics, vérifiez que chaque interface a l'état Connect et a reçu une adresse IP, une passerelle par défaut et une adresse de serveur DNS valides de chaque ISP. Remarque Ignorez cette étape si vous configurez l'équilibrage de charge WAN. Étape 1 Pour configurer le mode de basculement WAN, accédez à System Management > DualWAN, et sélectionnez Smart Link Backup. Étape 2 Définissez l'interface WAN principale sur WAN1 ou WAN2. Figure 4 Activation dynamique de la liaison de secours (basculement) Remarque Pour les paramètres DDNS, accédez à Setup > DDNS pour configurer les entrées DDNS pour chaque interface WAN. Pour obtenir plus de détails, reportez-vous au document Conseils avancés : Activation de l'accès public WAN avec DDNS et le transfert de port. Configuration de l'équilibrage de charge Étape 1 Accédez à System Management > DualWAN, et sélectionnez Load Balance (Auto Mode). Page 3

4 Figure 5 Activation de l'équilibrage de charge (mode automatique) Étape 4 (Facultatif) Pour associer le trafic d'un protocole spécifique à l'interface WAN1, faites défiler la section Protocol Binding, sélectionnez le protocole dans la liste déroulante Service. Saisissez les adresses IP source et de destination pour l'association du protocole, cochez la case Enable, et cliquez sur Add to list. Pour créer des services supplémentaires non repris dans la liste de sélection, cliquez sur Service Management et ajoutez les numéros de ports TCP ou UDP requis. Remarque Pour associer tout le trafic d'un protocole spécifique (toute adresse IP), saisissez à pour Source IP et Destination IP. Étape 2 Cliquez sur l'icône Config pour WAN1, et dans la page Interface Setting, saisissez la bande passante ascendante et descendante. Étape 3 Activez Network Service Detection, et sélectionnez Default Gateway. Figure 6 Configuration de l'interface d'équilibrage de charge La Figure 7 illustre un exemple d'association du protocole SIP (Session Initiation Protocol) à l'interface WAN1. Les services SIP_UDP et SIP_TCP sont créés sous Service Management. Figure 7 Association de protocoles Étape 5 Cliquez sur l'icône Config pour WAN2 et répétez les étapes 3 et 4 pour la seconde interface WAN. Pour configurer une méthode de détection de basculement supplémentaire, sélectionnez la case à cocher appropriée et saisissez l'adresse IP publique associée à chaque hôte. Page 4

5 Vérification de l'état de l'équilibrage de charge Étape 1 Accédez à Log > System Statistics et vérifiez que les interfaces WAN1 et WAN2 indiquent toutes les deux l'état Connect (Figure 8). Étape 2 À partir de différents hôtes sur le réseau local, ouvrez plusieurs connexions Internet. Les valeurs des champs Received Packets, Received Bytes, Sent Packets et Sent Bytes devraient augmenter pour les deux interfaces. Figure 8 Statistiques système Étape 3 À partir de différents clients sur le réseau local, saisissez la commande tracert (Windows) ou traceroute (Linux, Unix ou Mac OS) pour un site Web ou un hôte public et vérifiez que le chemin d'acheminement utilise les deux connexions WAN. Étape 4 Déconnectez manuellement chaque connexion WAN et vérifiez que le basculement s'est effectué en accédant à Log > System Log et en recherchant les entrées de journaux pour l'événement (Figure 9). Figure 9 Journal système CCDE, CCENT, CCSI, Cisco Eos, Cisco Explorer, Cisco HealthPresence, Cisco IronPort, le logo Cisco, Cisco Nurse Connect, Cisco Pulse, Cisco SensorBase, Cisco StackPower, Cisco StadiumVision, Cisco TelePresence, Cisco TrustSec, Cisco Unified Computing System, Cisco WebEx, DCE, Flip Channels, Flip for Good, Flip Mino, Flipshare (Design), Flip Ultra, Flip Video, Flip Video (Design), Instant Broadband et Welcome to the Human Network sont des marques commerciales ; Changing the Way We Work, Live, Play, and Learn, Cisco Capital, Cisco Capital (Design), Cisco:Financed (Stylized), Cisco Store, Flip Gift Card et One Million Acts of Green sont des marques de services et Access Registrar, Aironet, AllTouch, AsyncOS, Bringing the Meeting To You, Catalyst, CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, CCSP, CCVP, Cisco, le logo Cisco Certified Internetwork Expert, Cisco IOS, Cisco Lumin, Cisco Nexus, Cisco Press, Cisco Systems, Cisco Systems Capital, le logo Cisco Systems, Cisco Unity, Collaboration Without Limitation, Continuum, EtherFast, EtherSwitch, Event Center, Explorer, Follow Me Browsing, GainMaker, ilynx, IOS, iphone, IronPort, le logo IronPort, Laser Link, LightStream, Linksys, MeetingPlace, MeetingPlace Chime Sound, MGX, Networkers, Networking Academy, PCNow, PIX, PowerKEY, PowerPanels, PowerTV, PowerTV (Design), PowerVu, Prisma, ProConnect, ROSA, SenderBase, SMARTnet, Spectrum Expert, StackWise, WebEx et le logo WebEx sont des marques déposées de Cisco et/ou de ses filiales aux États-Unis et dans d'autres pays. Toutes les autres marques mentionnées dans ce document ou sur le site Web sont la propriété de leurs détenteurs respectifs. L'utilisation du terme «partenaire» n'implique pas de relation de partenariat entre Cisco et toute autre entreprise. (1002R) Les adresses de protocole Internet (IP) utilisées dans ce document ne sont pas supposées être des adresses réelles. Tous les exemples, résultats d'affichage de commandes et chiffres auxquels il est fait référence dans ce document sont donnés à titre indicatif uniquement. L'utilisation de toute adresse IP réelle à titre d'exemple est non intentionnelle et fortuite. Page 5