راهنمای توزیع بار (Load Balancing) بین دو خط اینترنت (WAN) در فایروالهای FortiGate

هدف:
استفاده همزمان از دو خط اینترنت (مثلاً WAN1 و WAN2) برای:
-
تقسیم بار ترافیک اینترنتی
-
افزایش پایداری (در صورت قطع شدن یکی، دیگری فعال بماند)
-
مدیریت هوشمند ترافیک
پیشنیازها:
-
داشتن دو اتصال اینترنت فعال (با تنظیمات IP و Gateway)
-
استفاده از FortiOS نسخه 6.2 به بالا (بهتر است 6.4 یا 7.0 باشد)
-
تنظیم اولیه روی رابطهای WAN1 و WAN2 انجام شده باشد
مراحل تنظیم SD-WAN برای توزیع بار:
1. تنظیم رابطهای WAN
از مسیر زیر: Network > Interfaces
رابطهای WAN1 و WAN2 را تنظیم کرده و مطمئن شوید:
-
آدرس IP و Gateway برای هرکدام تعریف شده باشد
-
وضعیت رابطها فعال (UP) باشد
2. فعالسازی SD-WAN
از مسیر: Network > SD-WAN
-
اگر برای اولین بار تنظیم میکنید، گزینه Create New را بزنید
-
رابطهای WAN1 و WAN2 را به لیست SD-WAN اضافه کنید
مثال جدول:
رابط | Gateway | Cost | Priority |
---|---|---|---|
wan1 | 192.168.1.1 | 0 | 1 |
wan2 | 192.168.2.1 | 0 | 1 |
Cost و Priority را میتوان برای تنظیم نوع توزیع یا اولویتبندی استفاده کرد
![]()
3. تعریف قانون Load Balancing (SD-WAN Rule)
به تب Performance SLA بروید:
-
یک SLA جدید تعریف کنید (برای نظارت بر سلامت اتصال اینترنت)
-
مثلاً:
-
نام:
Google_SLA
-
پروتکل: Ping
-
سرور:
8.8.8.8
-
رابطها: wan1 و wan2
-
سپس به تب SD-WAN Rules بروید:
-
Strategy را روی Load Balance قرار دهید
-
SLA هدف را انتخاب کنید
-
رابطها: هر دو wan1 و wan2
روشهای توزیع بار موجود:
-
Source IP – ثابت بر اساس IP کاربر
-
Spillover – یکی را تا سقف مشخص استفاده کن، بعدی را جایگزین کن
-
Session-based – بهصورت نوبتی بر اساس نشستها (Sessions)
-
Volume-based – بر اساس میزان مصرف
4. تنظیم مسیرهای استاتیک (Static Routes)
از مسیر: Network > Static Routes
-
مسیرهای پیشفرض قبلی از طریق WAN1 یا WAN2 را حذف کنید
-
یک مسیریابی پیشفرض جدید با استفاده از SD-WAN zone ایجاد کنید
(معمولاً با نامvirtual-wan-link
)
5. تنظیم Policy فایروال
از مسیر: Policy & Objects > IPv4 Policy
قوانین دسترسی به اینترنت را بهروزرسانی کنید:
-
ورودی (Incoming): LAN
-
خروجی (Outgoing): SD-WAN zone
(نه مستقیماً wan1 یا wan2)
نظارت و گزارشگیری
از مسیر: Network > SD-WAN Monitor
میتوانید عملکرد و توزیع ترافیک بین لینکها را به صورت زنده مشاهده