Hướng dẫn cấu hình thiết bị cân bằng tải (Load balancing) FortiWan của hãng Fortinet

Tiếp nối bài giới thiệu giải pháp cân bằng tải của Fortinet Giới thiệu giải pháp Hybrid Wan với thiết bị FortiWan hôm nay mình sẽ hướng dẫn các bạn các bước cấu hình, cũng như một vài mô hình kết nối sử dụng thiết bị FortiWan 200B (FWN-200B)
1. Nội dung thực hiện bao gồm:
· Kết nối thiết bi
· Cấu hình Redundant cho các port
· Cấu hình Aggregated cho port
2. Các bước thực hiện
a. Kết nối thiết bị
Dùng cáp console kết nối với thiết bị theo port tương ứng (vào Computer managerment để xem chi tiết port )

b. Cấu hình port để access FortiWan
Dùng câu lệnh sau để set port: Resetconfig [IP address]/[Netmark]@tên-port

Sau quá trình reboot, ta chỉnh thông số cho card mạng và login vào trình duyệt theo địa chỉ đã set như trên


Giao diện của thiết bị như sau

Các port mặc định của fortiwan 200B cùng các dòng khác tương tự ở hình sau, chúng ta dựa theo đó để kết nối ban đầu theo mong muốn

c. Cấu hình theo port mặc định
· Cấu hình DNS server trên FortiWan

· Cấu hình cho port Wan
Trong phần wan type sẽ bao gồm các mode như sau : DHCP Client, Static , PPPOE

· Cấu hình cho port Lan

Để hoàn tất cài đặt chúng ta nhấn APPLY

Cho đến khi có thông báo xuất hiện

d. Cấu hình Vlan, Redundant, Aggregated
Để thực hiện cấu hình ta cần dựng thiết bị theo mô hình sau :

· Cấu hình trên Vlan Switch

· Cấu hình FortiWan
Vào Network Setting và cấu hình như sau
- Bấm vào dấu (+) để them mới Vlan
- Gõ tên của tag Vlan
- Mapping : chọn loại port cần maps


· Cấu hình Redundant cho port lan
Trong mô hình này mình chọn Vlan port1.104 và port 2 để cấu hình đường dự phòng Redundant
Sau khi group 2 port này lại chúng ta qua phần LAN PRIVATE SUBNET để cấu hình group lan1 này

· Cấu hình load balancing cho port WAN

Như vậy chúng ta đã hoàn thành cấu hình loadbalacing cho đường WAN cũng như dự phòng cho đường Lan
· Cấu hình gộp băng thông cho đường DMZ (Aggregated DMZ)
Để thiết lập Aggregated chúng ta phải đưa những port DMZ về none, sau đó group lại và cấu hình trên
DMZ private subnet

Như vậy chúng ta đã hoàn tất các thao tác cấu hình cơ bản trên thiết bị FortiWan 200B.

Chúc các bạn thành công nhé !