Análisis: Load Balancer / Balanceador de Carga BIG-L2/4V

[soporte1]

Características destacables

• Dos puertos WAN
• 4 puertos LAN
• Acceso a internet compartido.
  Los usuarios de la red de area local (LAN) pueden acceder a internet a través del Balanceador de carga VPN, compartiendo una o dos conexiones a internet.
• Soporta dos conexiones WAN
  para poder enchufar por ejemplo a dos routers adsl o cable modems a través de cable RJ-45
• Se puede configurar como el tráfico es compartido entre las dos conexiones
• Soporta los métodos de conexión estandard más populares de ADSL y cable modems, incluyendo IP fija, IP dinámica, PPPoE y PPTP.
• Soporta IPs múltiples, y su redirección a determinados PCs.
• Servidores virtuales como por ejemplo servidores Web, FTP o E-Mail servers, o cualquiero otro servicio definido por el usuario.
• Filtros de acceso y de URL, organizados en hasta 5 grupos, límite de sesiones.
• Hasta 50 túneles VPN en los modelos con esta funcionalidad.

Varios modelos según la funcionalidad que necesitemos:

BIG-L2/4	Load Balancer Router for SMB, 2 WAN + 4 LAN + QoS + Outbound Load Balance
BIG-L2/4+	Load Balancer Router for SMB, 2 WAN + 4 LAN + QoS + In / Outbound Load Balance
BIG-L2/4V	Load Balancer Router for SMB, 2 WAN + 4 LAN + QoS + Outbound Load Balance + VPN
BIG-L2/4V+	Load Balancer Router for SMB, 2 WAN + 4 LAN + QoS + In / Outbound Load Balance + VPN

El equipo consta de dos interfaces RJ-45 para el WAN en la parte trasera, cada una de ellas se conectaría al dispositivo que nuestro ISP nos ha dado

vista trasera del equipo

El BIG-L2 lo situariamos como la puerta de enlace por defecto de nuestra red LAN:

Situación del BIG-L2 en la red

Configuración Básica

El interfaz de configuración el equipo es mediante navegador web.
Los puertos de acceso a internet WAN-1 y WAN-2, se configuran fácilmente, de tal manera que podemos usar IP fija, IP dinámica mediante PPPoE o Dynamic IP (DHCP client):



LAN/DHCP

Sencilla configuración de la LAN, con posiblidad de que el balanceador haga de servidor DHCP.



Configuración Avanzada

Port Options, Load Balance, Advanced PPoE, Advanced PPPTP

Port options

En este apartado podemos indicar para cada puerto una IP o nombre con la cual comprobar si la conexión está funcionando. ICMP hace una comprobación mediante ping, HTTP realiza la prueba conectando por TCP y Traffic mira si hay tráfico por el interface.

Bridge Mode, nos permite equipos con IPs reales externas estén dentro de la red, y no salgan a través de NAT.

Traffic management:

• Strict binding: Deja a los equipos que hemos dejado en bridge mode que salgan por un interfaz específico.
• Loose binding: Deja a los equipos que hemos dejado en bridge mode que salgan por un interfaz, y si falla por el secundario.
• Load Balancing: Deja a los equipos que hemos dejado en bridge mode que salgan según el balanceo de carga, por uno u otro interfaz WAN.

Load Balance

Activando esta funcionalidad podremos elegir como balancear la salida por los interfaces de WAN. Se pueden elegir por:

• Bytes transmitidos/recibidos. El WAN que menos velocidad transmita se elegirá para la próxima conexión.
• Número de paquetes transmitidos/recibidos. El WAN que menos paquetes transmita se elegirá para la próxima conexión.
• Por número de sesiones establecidas. El WAN que menos conexiones simultáneas tenga elegirá para la próxima conexión.
• Por número de direciones IP usados. El WAN que menos IPs tenga asignadas se elegirá para la próxima conexión.
• Por porcentaje de tráfico

Advanced PPPoE/PPTP

Para configurar usuario/password, auto desconecatar conectar después de estar varios minutoos idle. etc...



Configuración Avanzada

Host IP Setup, Virtual Servers, Special Applications, Dynamic DNS, Multi DMZ
, NAT Setup, Advanced Features, UpnP

Host IP Setup

Definimos IPs en las cuales, más adelante se nos permitirá entre otras cosas:

• Asignar cada sesión WAN a un PC en particular.
• Filtro de acceso
• Filtro URL
• Reservar una dirección IP lan para un PC en particular (que por DHCP le de siempre la misma IP).

Virtual Server

Para dar servicio externo de servidores internos que tenemos en la red LAN, por ejemplo servidores web, servidores ftp, servidores de correo, etc...



Special Applications

Para aplicaciones que nos salgan en la lista standard de virtual server, podremos definir los puertos de nuestras aplicaciones aquí.

Dynamic DNS

Para usar servicos de DNS para IPs dinámicas, como por ejemplo dyndns.org, tzo.com y 3322

Multi DMZ
Para asignar un equipo que salga siempre por un mismo interfaz con la misma IP.



UPnP

Asginación de redirección de puertos usando Universal Plug and Play.

NAT

Nos permite configurar con detalle la forma en la que el equipo realiza el NAT, timeout de conexiones, tamaño de la ventana TCP, máximo tamaño de paquete, etc...



Advanced Feature

Configuración de filtros externos: bloqueo de ICM, pings, peticiones de información y timestamp,e tc..
DNS Loopback: Si hay un dominio en la LAN se puede poner el nombre de dominio y la tabla de direciones IP para consultas DNS
Protocol & Port Binding: Seleccionamos una serie de puertos que siempre estarán asignados al mismo puerto WAN.

Security Management

URL Filter: Bloquear por IP, URL o palabras claves



Access Filter: Dar acceso a hasta 5 grupos distintos y filtrar su acceso



Session Limit: Elimina nuevas sesiones de la WAN/LAN si el número de sesiones supera el máximo permitido.



Sysfilter exception: Cualquier paquete sin reconocer enviado al equipo se rechaza



Configuración VPN

Será una conexión entre dos puntos creando una VPN usando el standard IPSEC. No obstante cada fabricante puede variar estos estandards y puede ser o no ser compatible con este equipo.



Se puede aquirir el balanceador BIG-L2/4V en ciudadwireless
Información del fabricante