功能说明
当用户具备多条运营商线路时,硬件连接器支持对多线路纳管,并进行可用性实时探测,当检测到客户公网线路不可用时,秒级切换线路自动重连,避免因单运营商出口故障,导致客户业务中端。
基本概念
隧道业务:即控制通道/数据通道建连报文、隧道封装后的业务转发报文。
非隧道业务:即隧道业务外的其他报文,如互联网公网访问。
主备切换:当主链路故障时,业务自动切换至备用链路,保障连续性;主链路恢复后,可自动回切,确保高可用性。
负载均衡:在多条可用链路上动态分配流量,提升吞吐量并避免单条链路拥塞,适用于带宽叠加场景。
操作步骤
登录边缘安全加速平台控制台,在首页产品能力选择零信任进入工作台。
在左侧导航栏选择AOne零信任-网络-连接器管理。
进入连接器实例页面,选择对应的硬件连接器,点击网络管理设置。
在网络管理页面,通过顶部卡片切换,可进入WAN线路配置页面。
说明
硬件连接器版本需≥3.17.0。
配置说明
接口探测
WAN线路线路的规则依赖接口探测配置,未配置接口探测,选路规则无法选择对应线路。
选路规则中若已选择线路,请确保所有线路的探测配置启用,未开启或部分开启将影响选路准确性。
| 配置项 | 说明 |
|---|---|
| 接口名称 | 支持选择WAN角色的逻辑接口 |
| 探测开关 | 开启则启用主动探测,关闭则停止主动探测 |
| 探测方式 | 默认支持ping探测 |
| 正常探测间隔 | 接口在线状态下,相邻两轮探测的时间周期,单位:秒 |
| 探测失败重试间隔 | 探测失败时,相邻两轮重试探测的时间周期,单位:秒 |
| 标记为在线条件 | 连续N次探测成功,则标记为在线 |
| 标记为离线条件 | 连续N次探测失败,则标记为离线 |
| 探测对象 | 请填写公网IP或域名,且不能与零信任内网访问目标及全球加速访问目标相同, |
| 探测可靠性 | 配置多探测对象时,成功/失败的探测对象需达到该数量,达标则会判定接口在线/离线 |
说明
请配置合理的在线/离线条件,如果在线/离线条件均不满足,探测结果会标记为未知。
隧道专属选路
针对隧道业务(即控制通道/数据通道建连报文、隧道封装后的业务转发报文),支持开启隧道专属选路,设置线路主备切换。
注意
若连接器存在多运营商线路场景,建议开启隧道专属选路,隧道专属选路优先级高于全局业务选路。
若关闭隧道专属选路,系统将按照全局业务选路的规则进行匹配。如有特殊需求,需关闭隧道专属选路场景,建议在天翼云技术人员指导下配置,以确保选路符合预期效果。
隧道专属选路不区分IPv4/IPv6线路,主备切换优先级对IPv4/IPv6业务同时生效(需确保启用接口探测)。
全局业务选路
全局业务选路支持区分不同的业务流量匹配不同的选路规则。
全局业务选路规则支持设置主备切换和负载均衡。
| 配置项 | 说明 |
|---|---|
| 规则名称 | 自定义规则名称 |
| 描述 | 对规则用途、场景进行描述 |
| 状态 | 控制是否启用规则 |
| IP协议 | 支持选择IPv4/IPv6 |
| 业务流量 | 可选择与IP协议匹配的业务流量规则 业务流量配置详见业务流量管理 |
| 调度策略 | 支持配置主备切换/负载均衡 当配置主备切换时,需指定线路优先级 当配置负载均衡时,需指定线路权重 注意:可选择的线路为已配置接口探测并支持规则对应IP协议的逻辑接口 |
说明
1、全局业务线路按照规则优先级从小到大进行匹配。
2、隧道专属选路优先级高于全局业务选路。