Sean bienvenidos al Foro Enterprise de Huawei, continuamos con la descripción sobre la funcionalidad Intelligent Uplink Selection que forma parte del núcleo de funciones de los firewall de la familia USG6000E. En esta ocasión explicaremos a detalle el componente ISP Link Selection. Pasemos a la información.
En escenarios de selección de enlaces de salida múltiple, puede habilitar la selección de enlaces de la biblioteca de direcciones de ISP para reenviar el tráfico por parte de los ISP de modo que el tráfico destinado a diferentes direcciones de ISP se reenvíe desde las interfaces de salida correspondientes.
Definición
La selección de enlace de ISP también se denomina selección de enlace de biblioteca de direcciones de ISP. Cuando el FW funciona como una puerta de enlace de salida y se conecta a múltiples redes ISP, puede habilitar la selección de enlaces ISP en el FW para reenviar el tráfico a una red ISP específica desde la interfaz de salida correspondiente. Esto asegura que el tráfico se reenvíe por la ruta más corta.
Objetivo
Como se muestra en la Figura 1, el FW tiene dos enlaces ISP a Internet. Si un usuario de la intranet accede al Servidor2 en la red ISP2 y el FW tiene rutas ECMP, el FW puede reenviar el tráfico de acceso desde dos rutas diferentes al Servidor2. Aparentemente, la ruta 2 no es la mejor ruta, y la ruta 1 es la ruta más deseada.
Después de configurar la selección de enlace del ISP y los usuarios de la intranet acceden al Servidor1 o al Servidor2, el FW selecciona una interfaz de salida basada en la red del ISP de la dirección de destino para reenviar el tráfico desde la ruta más corta al servidor, como se muestra en la ruta 3 y la ruta 1 en Figura 1.
Figura 1. Selección de enlace ISP
De momento nos detendremos en la explicación de este interesante tema y estén pendientes de las próximas publicaciones que tendremos para ti.
FIN
También te puede interesar:
Conociendo el concepto de HWTACACS en el ámbito de la seguridad informática
Compilación de publicaciones sobre la solución de seguridad NIP6000 de Huawei
Escenario de aplicación típica del firewall como cliente DNS
Conoce más de esta línea de productos en:
Controlador de red eSight
O pregúntale al robot inteligente de Huawei, conócelo aquí:
Infografía: Conoce a iKnow, el robot inteligente
