Comment implémenter ECMP (équilibrage de charge) sur le Firewall
Symptom
Equal Cost Multipath ( ECMP ) est une nouvelle fonctionnalité introduite en PAN-OS 7.0. Il prend en charge MPIO itinéraires « coût égal » à la même destination. Il ya un maximum de 4 chemins à coût égal pris en charge sans cette fonctionnalité, s’il y a plusieurs itinéraires à coût égal vers la même destination, le routeur virtuel choisit l’un de ces itinéraires à partir de la table de routage et l’ajoute à sa table d’acheminement; il n’utilisera aucun des autres itinéraires à moins qu’il n’y ait une
ECMP panne dans firewall ECMP
l’itinéraire ECMP choisi. firewall
Environment
- PAN-OS 7,0
- ECMP (Chemin multi-coûts égal)
Resolution
Topologie
Configuration de l’interface :
Remarque : ethernet1/1 et ethernet1/11 sont des ISP interfaces configurées dans différentes zones L3-Untrust et VPN respectivement. Toutefois, ces interfaces peuvent être configurées dans la même zone aussi
Configuration de route avec les deux itinéraires par défaut ayant « coût égal »:
NAT policypour être en mesure d’acheminer le trafic sur Internet:
Remarque : Si les deux interfaces se trouvent dans la même zone, les interfaces de destination doivent être ajoutées à la capture d’écran suivante : Configuration de sécurité ISP pour permettre le trafic : NAT policy
policy (couvre les deux scénarios lorsque les interfaces sont
dans la même zone ou dans une zone différente) Permettant sur ECMP firewall :
Note :
- Max Path 2 signifie que seulement 2 chemins à coût égal seront installés dans la FIB table. S’il y a plus de 2 chemins à coût égal qui doivent être installés dans la FIB table, modifiez la valeur Max Path. Max valeur prise en charge est de 4.
- La méthode d’équilibre de charge peut être sélectionnée en fonction de l’exigence. Pour plus d’informations sur l’algorithme de balance de charge, veuillez cliquer ici
- Activer le retour symétrique si le paquet de réponse doit être envoyé la même interface que le paquet de demande est entré.
Additional Information
Vérifier ECMP fonctionne: Surveiller
les > trafic (avec différentes zones)
Surveiller > journaux de circulation (avec la même zone)
Itinéraire installé pour a un " drapeau " en ECMP E elle:
Note: Pour plus d’informations sur ECMP , s’il vous plaît cliquez ici