NetdefendOS_2.27.01_Firewall_User_Manual_RUS

приведена в Руководстве по командной строке (CLI Reference Guide).
4.2.3. Резервирование маршрутов (Route Failover)
Обзор
Часто межсетевые экраны NetDefend устанавливаются в сетях, где необходима их постоянная
готовность к работе. Например, на предприятии, сфера деятельности которого сильно зависит от
Интернета, доступ к которому предоставляет только один провайдер.
Поэтому довольно часто используют так называемый резервный доступ к Интернету через второго
провайдера. Интернет-провайдеры используют различные маршруты, чтобы избежать отказа
соединения.
Для таких ситуаций в системе NetDefendOS предусмотрена возможность переключения маршрутов
при отказе (Route Failover): в случае отказа одного из маршрутов трафик автоматически начинает
передаваться по другому запасному маршруту. Система NetDefendOS выявляет неудачные
маршруты, используя при этом функцию мониторинга маршрутов Route Monitoring, и
перенаправляет трафик на запасной маршрут.
Рисунок 4.3. Сценарий применения свойства Route Failover для доступа через ISP
Настройки Route Failover
При установке Route Failover необходимо активизировать функцию Route Monitoring. В сценарии с
основным и резервным маршрутами в основной маршрут добавляется Route Monitoring, в резервном
маршруте это не указывается (если не требуется переключения при отказе). Когда функция Route
Monitoring для маршрута включена, нужно выбрать один из следующих методов контроля:
Interface Link Status Система NetDefendOS контролирует состояние подключения
интерфейса, определенного для маршрута. Маршрут считается
активным, пока существует физическое подключение интерфейса.
Этот метод обеспечивает самый быстрый анализ маршрута, так
как сразу обнаруживаются любые изменения состояния
соединений.
Gateway Monitoring При мониторинге шлюза как следующего сегмента маршрута, его
доступность определяется при помощи ARP-запросов. До тех пор,
пока шлюз отвечает на эти запросы, маршрут функционирует
нормально.
150