Giải pháp CNTT & Viễn thông cho doanh nghiệpTư vấn giải pháp 0898219222
Thiết bị & vận hành

Cấu hình WAN dự phòng trên DrayTek Vigor2927 và cách kiểm tra Failover

Hướng dẫn thiết lập WAN dự phòng trên DrayTek Vigor2927, chọn cơ chế phát hiện mất kết nối và kiểm tra chuyển tuyến cho mạng doanh nghiệp.

Hình minh họa chủ đề Cấu hình WAN dự phòng trên DrayTek Vigor2927 và cách kiểm tra Failover
Hình minh họa

Hai đường Internet chỉ tạo thành phương án dự phòng khi router nhận biết được sự cố và chuyển lưu lượng đúng cách. Với DrayTek Vigor2927, cần kiểm tra cả cấu hình Failover lẫn ứng dụng thực tế sau khi chuyển WAN. Một cuộc gọi hoặc phiên làm việc đang mở vẫn có thể bị ngắt khi địa chỉ IP ra Internet thay đổi.

Phạm vi: giao diện DrayOS 4 có menu WAN → General Setup. Đối chiếu model và firmware trước thao tác; giao diện DrayOS 5 dùng đường dẫn khác. Quy trình dưới đây là hướng dẫn theo tài liệu hãng, cần chạy thử tại hệ thống của bạn trước khi bàn giao.

Chuẩn bị hai đường truyền độc lập

Ghi rõ WAN1 là đường chính, WAN2 là đường dự phòng, loại kết nối của từng nhà mạng và người phụ trách hỗ trợ. Kiểm tra riêng từng đường đã truy cập được Internet. Hai hợp đồng khác nhau chưa chắc độc lập về tuyến cáp hoặc nguồn điện; hãy hỏi nhà cung cấp nếu yêu cầu liên tục cao.

  • Sao lưu cấu hình hiện tại và ghi lại các chính sách định tuyến.
  • Chuẩn bị máy quản trị qua LAN và người có mặt tại chỗ.
  • Liệt kê dịch vụ cần thử: phần mềm bán hàng, VPN, tổng đài, camera từ xa.
  • Chọn khung giờ bảo trì và thông báo khả năng gián đoạn.

Có thể làm theo hướng dẫn sao lưu cấu hình Vigor trước khi thay đổi.

Thiết lập WAN2 làm dự phòng

Theo tài liệu Multi-WAN của DrayTek, mở WAN → General Setup, chọn WAN2, đặt Active Mode: Failover và chọn điều kiện trong Active When tương ứng với việc WAN chính mất kết nối. Lưu cấu hình. Kiểm tra WAN1 vẫn là đường hoạt động chính; tránh chọn điều kiện dựa trên tải nếu mục tiêu chỉ là dự phòng khi mất đường truyền.

Không sao chép cấu hình PPPoE, IP tĩnh hay VLAN của WAN1 sang WAN2 một cách máy móc. Các thông tin này phải khớp với dịch vụ của nhà mạng thứ hai. Nếu cổng đang dùng làm LAN được đổi sang WAN, hãy kiểm tra thiết bị đang cắm vào cổng trước khi lưu.

Chọn cách phát hiện sự cố

Mục WAN Connection Detection nằm trong WAN → Internet Access trên giao diện nêu trên. Cách phát hiện phải phù hợp với đường truyền: mất kết nối vật lý và mất khả năng truy cập ra Internet là hai tình huống khác nhau. Đối chiếu các chế độ phát hiện WAN của hãng thay vì dùng một cấu hình cho mọi mạng.

Nếu sử dụng kiểm tra bằng ping, chọn đích ổn định có cho phép phản hồi và kiểm tra từ chính WAN cần giám sát. Đừng đặt chu kỳ quá nhạy khi chưa đo chất lượng đường truyền: mất gói ngắn có thể khiến mạng chuyển qua lại. Ghi lại thông số ban đầu để có thể hoàn tác.

Chạy thử theo bảng nghiệm thu

Tình huống Cần ghi nhận
Hai WAN bình thường Đường ra chính đúng thiết kế; ứng dụng hoạt động.
Ngắt đường WAN1 tại thời điểm bảo trì Thời điểm router báo lỗi, lúc WAN2 hoạt động và lúc ứng dụng dùng lại được.
WAN1 phục hồi Hành vi quay về đường chính, ảnh hưởng đến các phiên đang chạy.
Chỉ còn WAN2 DNS, truy cập web, đăng ký SIP và VPN được kiểm tra riêng.

Đồng hồ đo nên bắt đầu từ lúc tạo sự cố đến khi ứng dụng thực sự sử dụng được, thay vì chỉ tính lúc biểu tượng WAN đổi trạng thái. Chạy lại một cuộc gọi mới hoặc kết nối VPN mới để phân biệt khả năng tạo phiên với việc giữ phiên cũ.

WAN2 đã lên nhưng ứng dụng vẫn lỗi

Kiểm tra Route Policy có buộc dịch vụ đi WAN1 hay không; xem DNS có truy cập được qua WAN2; kiểm tra đối tác có giới hạn IP nguồn không. Dịch vụ công bố từ Internet qua IP tĩnh của WAN1 cần phương án riêng: chuyển đường ra không tự tạo địa chỉ IP công cộng tương đương trên WAN2.

Nếu việc chuyển tuyến không ổn định, kết nối lại đường chính, trả các mục vừa thay đổi về giá trị đã ghi và xác nhận dịch vụ phục hồi. Chỉ khôi phục toàn bộ bản sao khi hiểu tác động của các thay đổi khác trong thời gian bảo trì.

Với doanh nghiệp dùng tổng đài, VPN và nhiều nhóm người dùng, DTEL có thể hỗ trợ lập bảng nghiệm thu theo ứng dụng trong giải pháp tích hợp hệ thống. Xem Vigor2927 hoặc liên hệ DTEL kèm sơ đồ hai đường truyền, không gửi mật khẩu nhà mạng qua biểu mẫu.

← Về góc kiến thức
TIẾP TỤC TÌM HIỂU

Thêm góc nhìn.
Rõ hơn giải pháp.

CÙNG DTEL BẮT ĐẦU

Một kết nối tốt.
Mở ra nhiều cơ hội.

Tìm giải pháp cho bạn