Mise en réseau
Configuration du WAN
ÉTAPE 1
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
Sélectionnez une option dans la section Dual WAN Settings pour préciser la façon
dont les deux liaisons FAI sont utilisées. Les deux liaisons acheminent des
données pour les protocoles auxquels elles sont liées.
•
Weighted Load Balancing : répartit la bande passante sur deux ports WAN
en fonction du pourcentage pondéré ou de la bande passante de liaison
pondérée. Si vous choisissez ce mode, choisissez l'une des options
suivantes et terminez en spécifiant les paramètres suivants :
-
Weighted by Percentage : si vous choisissez cette option, spécifiez le
pourcentage de chaque WAN, tel que 80 % de la bande passante pour le
WAN1 et au moins 20 % de la bande passante pour le WAN2.
-
Weighted by Link Bandwidth : si vous choisissez cette option, spécifiez
la quantité de bande passante pour chaque WAN, telle que 80 Mbit/s
pour le WAN1 et 20 Mbit/s pour le WAN2, ce qui signifie que 80 % de la
bande passante est distribuée au WAN1 et au moins 20 % au WAN2.
REMARQUE : L'option Weighted by Link Bandwidth produit le même effet
que l'option Weighted by Percentage. Elle propose seulement davantage
d'options de pourcentage que l'option Weighted by Percentage qui n'en
propose que trois. Par exemple, vous pouvez définir 60 Mbits/s pour le
WAN1 et 40 Mbits/s pour le WAN2, ce qui signifie que 60 % de la bande
passante est distribuée au WAN1 et le restante 40 % est distribuée au
WAN2.
•
Based on Real-time Bandwidth : envoie du trafic sur la liaison dont la bande
passante en temps réel est la plus élevée. Utilisez les informations fournies
par votre prestataire de services pour spécifier la bande passante de base
pour chaque liaison dans les champs WAN1 et WAN2.
•
Failover : si une défaillance est détectée sur la liaison principale, l'appliance
de sécurité dirige l'ensemble du trafic Internet vers la liaison de secours.
Lorsque la liaison principale récupère la connectivité, l'ensemble du trafic
Internet est dirigé vers la liaison principale et la liaison de secours devient
inactive. Par défaut, WAN1 est défini comme liaison principale et WAN2
comme liaison de secours.
REMARQUE : Lorsque l'Cisco ISA500 fonctionne en mode Failover, les
paramètres PBR (Policy-Based Routing) sont ignorés.
-
Select WAN Precedence : sélectionnez la liaison à utiliser comme
liaison principale et de secours. L'option par défaut est principal : WAN1 ;
secondaire : WAN2.
4
137