Cómo implementar ECMP (equilibrio de carga) en el Firewall
Symptom
Equal Cost Multipath ( ECMP ) es una nueva característica introducida en PAN-OS 7.0. Proporciona soporte múltiple para rutas "igual costo" que el mismo destino. Hay un máximo de 4 trayectos de igual costo soportados
sin esta característica, si hay varias rutas de igual costo al mismo destino, el router virtual elige una de esas rutas de la tabla de ruteo y la agrega a su tabla de reenvío; no utilizará ninguna de las otras rutas a menos que haya una interrupción en la ruta elegida.
ECMP firewall ECMP
ECMP firewall
Environment
- PAN-OS 7,0
- ECMP (Trayecto múltiple de igual costo)
Resolution
Topología
Configuración de la interfaz:
Nota: Ethernet1/1 y Ethernet1/11 son ISP interfaces configuradas en diferentes zonas L3-Untrust y VPN respectivamente. Sin embargo, estas interfaces se pueden configurar en la misma zona también
la configuración de la ruta con ambas rutas predeterminadas que tienen "igual costo":
NAT policy para poder enrutar el tráfico a través de Internet:
Nota: Si ambas ISP interfaces están en la misma zona, después las interfaces de destino necesitan ser agregadas a la como en la siguiente captura de NAT policy pantalla: Configuración de seguridad para permitir
policy el tráfico: (cubre ambos escenarios cuando las interfaces están en la misma o diferente zona)
Habilitando ECMP en: firewall
Nota:
- La ruta máxima 2 significa que solo se instalarán 2 rutas de acceso de igual costo en FIB la tabla. Si hay más de 2 rutas de acceso de igual costo que deben instalarse en FIB la tabla, cambie el valor de ruta máxima. Máximo valor admitido es de 4.
- El método de equilibrio de carga se puede seleccionar según el requisito. Para obtener más información sobre el algoritmo de equilibrio de carga, haga clic aquí
- Habilite el retorno simétrico si el paquete de respuesta se debe enviar la misma interfaz que el paquete de la petición entró.
Additional Information
Verificar ECMP está funcionando:
Monitoree > registros de tráfico (con otra zona)
Monitoree > ruta de los registros de tráfico (con la misma zona)
instalada para tiene un " " indicador en ECMP E ella:
Nota: Para obtener información detallada sobre ECMP , haga clic aquí