Cisco Cisco ISA550 Integrated Security Appliance Betriebsanweisung

Seite von 456
Mise en réseau
Configuration du WAN
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
137
4
 
ÉTAPE 1
Sélectionnez une option dans la section Dual WAN Settings pour préciser la façon 
dont les deux liaisons FAI sont utilisées. Les deux liaisons acheminent des 
données pour les protocoles auxquels elles sont liées. 
Weighted Load Balancing : répartit la bande passante sur deux ports WAN 
en fonction du pourcentage pondéré ou de la bande passante de liaison 
pondérée. Si vous choisissez ce mode, choisissez l'une des options 
suivantes et terminez en spécifiant les paramètres suivants : 
-
Weighted by Percentage : si vous choisissez cette option, spécifiez le 
pourcentage de chaque WAN, tel que 80 % de la bande passante pour le 
WAN1 et au moins 20 % de la bande passante pour le WAN2. 
-
Weighted by Link Bandwidth : si vous choisissez cette option, spécifiez 
la quantité de bande passante pour chaque WAN, telle que 80 Mbit/s 
pour le WAN1 et 20 Mbit/s pour le WAN2, ce qui signifie que 80 % de la 
bande passante est distribuée au WAN1 et au moins 20 % au WAN2. 
REMARQUE : L'option Weighted by Link Bandwidth produit le même effet 
que l'option Weighted by Percentage. Elle propose seulement davantage 
d'options de pourcentage que l'option Weighted by Percentage qui n'en 
propose que trois. Par exemple, vous pouvez définir 60 Mbits/s pour le 
WAN1 et 40 Mbits/s pour le WAN2, ce qui signifie que 60 % de la bande 
passante est distribuée au WAN1 et le restante 40 % est distribuée au 
WAN2.
Based on Real-time Bandwidth : envoie du trafic sur la liaison dont la bande 
passante en temps réel est la plus élevée. Utilisez les informations fournies 
par votre prestataire de services pour spécifier la bande passante de base 
pour chaque liaison dans les champs WAN1 et WAN2.
Failover : si une défaillance est détectée sur la liaison principale, l'appliance 
de sécurité dirige l'ensemble du trafic Internet vers la liaison de secours. 
Lorsque la liaison principale récupère la connectivité, l'ensemble du trafic 
Internet est dirigé vers la liaison principale et la liaison de secours devient 
inactive. Par défaut, WAN1 est défini comme liaison principale et WAN2 
comme liaison de secours.
REMARQUE : Lorsque l'Cisco ISA500 fonctionne en mode Failover, les 
paramètres PBR (Policy-Based Routing) sont ignorés.
-
Select WAN Precedence : sélectionnez la liaison à utiliser comme 
liaison principale et de secours. L'option par défaut est principal : WAN1 ; 
secondaire : WAN2.