panabit网桥模式线路备份

wangh

一．背景介绍

    Panabit部署方式灵活，可根据用户需求改变部署方式，其中网桥部署配置和操作最简单，不需要改变用户内网拓扑直接串接在网络中。可以监控网络中的流量采集日志，并且对流量进行限速。也可以在Panabit上接一根外网线，做备份和负载，当网桥上的网络没有问题时，网桥和接在Panabit上的外网线路做负载，一起跑流量。当网桥上端设备出问题了，马上切换到线路上转发数据，实现备份。

二．部署拓扑图



三．Panabit配置
    首先在系统概况→网络接口页面设置好网卡方向以及网桥等配置，图中em0是接在Panabit上做备份和负载的外网卡，em1是网桥接内的网卡，em3是网桥接外的网卡，配置完成之后em1和em3直通。



    然后在应用路由→接口线路→wan线路，设置备份负载线路在em0网卡上，再找一个内网不用的IP设置一个静态IP的线路，填上心跳服务器检测网桥的出网状态。



    在应用路由→接口线路→lan接口，设置备份线路和防火墙上IP，MAC配置相同并设置待机状态，激活线路选择出网检测。



    添加序号为60000的备份策略路由，源接口选择待机的内网线路，当出网检测线路检测网桥没法出网时状态会down，内网待机线路会启用接替防火墙成为内网网关匹配60000的策略转发出网。也可以设置序号小于60000的策略根据时间、源目IP或者是应用等条件负载流量到备份线路上充分利用带宽（负载策略不要选择源接口）。



四．切换效果
    当检测线路检测防火墙不能出外网之后会断开检测线路，备份网关会启用接替防火墙成为新的网关，转发流量确保不断网。