เรื่อง: สอบถาม FG สามารถทำLoad Balance,LineBackup จากเน็ต Sim Pocket Wifi/Home 4G Wifi?
 
 5181

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
17 พ.ค. 18, 09:49:36น.
สอบถาม FG สามารถทำLoad Balance,LineBackup จากเน็ต Sim Pocket Wifi/Home 4G Wifi ได้ไหมครับ พอดีสาขาใช้ FG60D แล้วเน็ต ISP หลุดบ่อยมาก กว่าจะเข้าแก้ไข 24ชม. รอนานครับ
ขอคำแนะนำครับ
HQ FG200D   เน็ต UIH  leadline
Br FG60D      เน็ต 3BB HomeUser Fiber

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #1 17 พ.ค. 18, 10:24:40น.
ก็สามารถทำได้ครับ
ถ้าเป็นพวก Router 4G ที่มี Port LAN ก็สามารถนำเข้ามาเสียบ Port WAN ที่เหลือบน FortiGate ได้เลย  (อาจจะเป็น WAN2 ก็ได้)
โดยให้ FortiGate รับ DHCP จากตัว Router หรือ IP Manual และก็ต้องชี้ Static Route ไปที่ Router ด้วยครับ

ถ้าใช้ Air Card 4G ก็ได้ครับ เสียบ USB ที่ตัวเครื่อง โดยใช้คำสั่ง CLI ขึ้นมาครับ  จะเกิด Interface ขึ้นมาใหม่ ของตัว AirCard  บางรุ่นก็จะขึ้นชื่อว่า usb-wan หรือ wwan

config system lte-modem
   set status enable
end

พอเสียบ USB ที่เครื่อง ตัวเครื่องจะรับ DHCP จากตัว Aircard ครับ

http://cookbook.fortinet.com/configuring-modems-fortigate/

***ถ้าใช้เน็ต 4G แนะนำว่าควรจะใช้ความเร็วคงที่ครับ เช่น  1, 4, 6 ,10 Mbps หรือที่เป็นความเร็วคงที่ครับ  ที่ไม่คิดเป็น Volume Data และก็ไม่ติด FUP ด้วย จะได้ไม่กังวลหรือ Data หมด จะได้ใช้งาน Internet ได้เต็มที่

สอบถามเพิ่มเติมครับ ความต้องการคือ จะทำเป็น Load Balance ออกพร้อมกันทั้ง 2 WAN กับที่ใช้อยู่กับ WAN หลัก
หรือเป็น LineBackup ครับ  จะใช้ได้ในกรณีที่ WAN หลัก Down



My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 17 พ.ค. 18, 10:58:14น.
จะทำ Backup ให้สาขาครับ ต้องใช้แบบไหน

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #3 17 พ.ค. 18, 14:10:52น.
จะทำ Backup ให้สาขาครับ ต้องใช้แบบไหน

ถ้าเป็น Backup Link จะใช้การปรับค่า Distance เอาดีกว่า
ให้ปรับค่า Distance มากกว่า wan ที่ใช้อยู่ที่เป็น wan หลักครับ

สมมติถ้าค่า Distance wan หลักที่ใช้อยู่เป็น 5 ให้  ของ Aircard 4G หรือ Router 4G ให้มากกว่าที่ใช้อยู่ เช่น 10
จะใช้ค่า  Distance น้อยไปหาค่ามาก  ถ้า WAN หลักที่อยู่่เป็น 5 จะใช้ค่าอันที่น้อยกว่าก่อน   
ส่วนค่าที่มากกว่าจะยังไม่ใช้งาน จะ Standby รอไว้   ถ้าเมื่อไร wan หลัก Down  (ค่า Distance ค่าน้อย) 
ค่า Distance มากกว่า ที่เป็นชุดของเน็ต 4G จะดำเนินการใช้ได้ทันทีครับ


***แล้วอย่าลืมทำ Policy Firewall ด้วยนะครับ  (ไม่ยันชุดของเน็ต 4G)   ไม่อย่างนั้นถ้าจะออกไปยันชุดเน็ต 4G จะออกไปไม่ได้นะครับ
lan > wan2
lan > usb-wan หรือ lan > wwan

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #4 18 พ.ค. 18, 08:50:55น.
ขอเบอร์ติดต่อ กรณีจะให้ทำการ Config คือเรามีหลายสาขา แต่จะให้ทำแค่  1 สาขามีค่าใช้จ่ายเท่าไหรครับ ขอติดต่อ K.earth

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #5 12 มิ.ย. 18, 09:02:20น.
สอบถามเพิ่มเติมครับ กรณีใช้งานผ่าน Aricard 4G ค่า Throughput จะมีผลกระทบกับการใช้งานไหมครับ หรือสามารถใช้งานได้ครับ

My Name: ToR ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #6 12 มิ.ย. 18, 09:15:29น.
ไม่มีผลกับการใช้งานครับ

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #7 12 มิ.ย. 18, 11:23:31น.
ขอบคุณครับ

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #8 20 มิ.ย. 18, 15:54:49น.
ผมลองทำตามแล้ิว ทำไม Aircard Status down ครับ

https://drive.google.com/file/d/1-eiCAOiD3if1xilDE8dEQwjknnMVkp31/view?usp=sharing

https://drive.google.com/file/d/1r0AJYJigz0il9WJT1ytH6uYUbtkh14jW/view?usp=sharing

Aircard ที่ใช้ HUAWEI E8372-608
SIM Ais 6Mbps ครับ
แก้ไขครั้งสุดท้าย: 20 มิ.ย. 18, 16:16:40น. โดย chaiwtn

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #9 20 มิ.ย. 18, 16:45:43น.
ใช้ Firmware อะไรอยู่ครับ

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #10 21 มิ.ย. 18, 08:12:27น.
v5.2.4,build688 (GA)

เพิ่มเติมส่วนที่ HQ ใช้ v5.2.8,build727 (GA) ครับ

My Name: ToR ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #11 21 มิ.ย. 18, 10:00:03น.
ลอง Upgrade Firmware เป็น patch ล่าสุดของเวอร์ชั่นนั้นดูครับ

  ถ้าจะ Upgrade จะต้อง Upgrade เป็น Step path ขึ้นไปตามลำดับครับ
แล้วจะต้อง Backup Config ปัจจุบันไว้ด้วย และจะต้อง Backup Config ทุก Step path

ตัวเครื่องจะ Restart จะมีการ Downtime 5-10 นาที

ลองเข้าไปดูเวอร์ชั่นของ Firmware ตามนี้ครับ
http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/

ตัวอย่างการ Upgrade เป็น Step path
http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/3/

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #12 22 มิ.ย. 18, 11:06:15น.
ขอบคุณครับ ขอลองดูก่อนครับ

My Name: chaiwtn ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #13 24 ก.ค. 18, 13:11:31น.
สอบถามครับ มีลูกค้าที่ใช้ระบบเน็ตสำรอง ผ่าน Sim4G ไหมครับ