您知道使用入門級產品也可以實施雙 WAN 嗎？

Zyxel_Kenny

USG FLEX 系列長期以來一直受到中小型企業的青睞，這些企業需要一個可以平衡多個網路連線的可靠安全閘道。 儘管是入門級產品，例如：ATP100(W)/USG FLEX 50/50AX/100(W)/100AX/USG20(W)-VPN，但您可以使用 SFP 或 OPT 連接埠來新增第二個外網介面連線。 在本文中，我們將詳細了解如何將 OPT 介面轉換為 WAN 介面以及雙 WAN 的好處。

雙 WAN（廣域網路）是一種網路配置，涉及同時使用來自不同網路服務供應商或來源的兩個單獨的網際網路連線。 此設定具有多項優點，在商業和家庭網路環境中尤為重要：

1. 負載平衡和增加寬頻：

雙 WAN 的主要優點之一是負載平衡。 這意味著網路流量分佈在兩個連線上，從而優化了可用的寬頻。 可提高網路效能並確保不會出現任何單一連線負載的情況。

2. 冗餘和故障轉移：

雙 WAN 提供網路冗餘轉移功能，如果一個連線發生故障或出現問題，另一個連線可以自動接管，確保網路存取不間斷，此功能對於需要網路高連結性的企業至關重要。

3. 增強安全性：

透過雙 WAN，您可以在一個連線上實施專用 VPN（虛擬私人網路）等安全功能，同時將另一個連線留給一般網路使用，可增強網路使用安全性並將敏感流量與公共網路做區隔。

整體而言，雙 WAN 配置提供了更高的可靠性、進階的效能，並讓管理網際網路連線更靈活。

如何在 ATP/USG FLEX 系列中新增額外的 WAN 介面？

本地防火牆

1. 選擇介面

「導覽至 (1) 設定 > (2) 網路 > 介面 > (3) 乙太網路 (4) 選擇要轉換為 WAN 的介面
(5) 點選“編輯”

2. “轉換”介面

• 將介面類型設定為“外部”
  
• 在「介面名稱」下為其命名（例如 wan2）
  
• 將區域切換到“WAN”
  
• IP 資訊請透過下圖的精靈模式，將電信業者提供的資訊設定。

開啟設定精靈，選擇 WAN 介面設定

選擇剛才變更為 external 屬性的介面，依照精靈模式將電信業者提供的資訊設定。

Nebula 雲端防火牆

1. 設定 WAN 負載平衡

前往 設定 > 防火牆 > 連接埠。

建立 WAN 群組 2 並將 P5 指派給它。

2. 前往 設定 > 防火牆 > 介面並為兩個介面設定 IP 位址。為兩個介面設定 IP 位址。

3. 前往 設定 > 防火牆 > 路由。開啟備份​​介面並選擇OPT作為備份介面。