كيفية اصلاح الفشل ودمج الخطوط وموازنة التحميل في سيرفر PFSense

اخر تحديث في يونيو 29, 2023 بواسطة حمدي بانجار

دمج الخطوط في سيرفر PFSense

كيفية اصلاح الفشل ودمج الخطوط وموازنة التحميل في سيرفر PFSense

الفشل هو نوع من نمط التشغيل الاحتياطي الذي يفترض فيه أن عمليات مكونات النظام مثل الشبكة هي نظام ثانوي ، فقط عندما يصبح النظام الأساسي غير متاح بسبب فشل النظام .

في هذا الإعداد ، سنرى كيفية إعداد ميزة “تجاوز الفشل وموازنة التحميل” لتمكين PFSense من تحميل حركة الرصيد من شبكة LAN الخاصة بك إلى شبكات WAN متعددة (هنا سنستخدم اتصالين WAN ، WAN1 و WAN2).

دمج الخطوط في سيرفر PFSense
دمج الخطوط في سيرفر PFSense

على سبيل المثال ، إذا تم تشغيل اتصال WAN في حالة واحدة ، نظرًا لوجود بعض مشكلات الاتصال بالشبكة لديك ، ففي هذه الحالة ، سيتم نقل الشبكة الواسعة تلقائيًا من WAN1 إلى WAN2 عن طريق اختبار اتصال أحدى IP الخاص بنظامك ، إذا لم يكن هناك أي رد من النظام ، سوف ينتقل تلقائيًا من WAN1 إلى WAN2 أو العكس. ( جميل جدا صحيح 😆 )

سوف يجمع الـ Load Balance بين اتصالات WAN الخاصة بنا لتصبح اتصال إنترنت واحد  وقوي . على سبيل المثال ، إذا كان لديك اتصال 2 ميغابايت لـ WAN1 و 2 ميغابايت لـ WAN2 ، فسيتم دمجهما مع بعضهما البعض ليعطي نتيجة 4 ميغابايت لتثبيت سرعة اتصال الشبكة وخاصة وقت الذروة.

لإعداد موازن التحميل Failover Load Balancer ، نحتاج إلى ثلاثة بطاقات إيثرنت بحد أدنى 100 ميجابايت / 1 جيجابايت على الأقل كما يلي.

يتم استخدام أول بطاقة واجهة الشبكة (NIC) للشبكة المحلية LAN مع IP ثابت واثنين آخرين مع DHCP.

التكوين البيئي للسيرفر :

IP Address LAN : 192.168.1.1/24
IP Address WAN1 : From DHCP
IP Address WAN2 : From DHCP

قبل المضي قدما ، يجب أن يكون لديك تثبيت PFSense يعمل بشكل صحيح على الكيسة ، لمعرفة المزيد عن كيفية تثبيت pfsense ، انتقل الى المقالة التالية.

الخطوة 1: تكوين واجهة الشبكة :

1. بعد تثبيت PFSense وتشغيلة ، سوف يتم عرض  الشاشة التالية مع واجهات الانترفيس  المتاحة لتكوين الشبكة.

Configure-Pfsense-Interfaces

2. اختر الـ interface 1 em0 كما WAN1 ، سيتم تعيين IP من DHCP ، سوف تكون الـ interface الثانية em2 للشبكة المحلية ويمكنك إضافة interface  أكثر em01 (اختياري وبحسب رغبتك بذلك) ، سيتم تغيير هذا لاحقا إلى WAN2 مع عنوان IP DHCP. هنا هي الـ interface  النهائية المخصصة على النحو التالي :

Configure-Network-Interfaces

Configured-Networks

3. بعد تكوين واجهات interfaces الشبكة ، قم بتسجيل الدخول إلى لوحة معلومات Pfsense مستخدما رابط الموقع التالي وقم بتكوين LoadBalancer.

https://192.168.1.1 

4. بعد تسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) ، يمكنك أن ترى فقط WAN (الشبكة الواسعة) ، LAN (الشبكة المحلية) تحت أدوات الواجهة كما هو موضح أدناه :

الدمج باستخدام pfsense
الدمج باستخدام pfsense

5. لتهيئة الـ Interface، اختر “Interface” من القائمة TOP وانقر فوق WAN لإضافة الوصف إلى WAN1 ، ثم انقر فوق حفظ لتطبيق التغييرات.

Configure-WAN1-Interface

انقر مرة أخرى على interface  واختر OPT1 وتمكين enable  interface  لتغيير الوصف من OPT1 إلى WAN2.

Enable-OPT1-Interface

بعد ذلك ، اختر DHCP لنوع تكوين IPv4 ، أو اختر IPv6 ونوع التهيئة مثل DHCP 6.

Configure-WAN2-Interface

6. من أسفل صفحة WAN2 أسفل الشبكات الخاصة ، قم بإلغاء تحديد شبكات Block Private لإلغاء حظر حركة المرور من الشبكات المحلية ، وحظر شبكات bogon. احفظ التغييرات بالنقر فوق حفظ.

Configure-Private-Networks-WAN2

بعد إجراء التغييرات المذكورة أعلاه ، سيطلب منك تطبيق التغييرات في أعلى الصفحة ، انقر لتأكيد التغييرات.

ستحصل الآن على ثلاثة Interface في أداة “Interface” في لوحة البيانات.

pfsense

لذلك ، هنا قمنا بتكوين 2 WAN ل Pfsense لدينا.

الآن دعنا نرى كيفية تكوين LoadBalancer الخاص بنا لهذه الشبكات الواسعة الخاصة بالشبكات.

الخطوة 2: تكوين مراقبة IP

7. قبل تهيئة توازن التحميل Load Balance  لـ pfsense ، نحتاج إلى تكوين IP للشاشة لموازنة الخطوط. انتقل إلى قائمة “System” في الأعلى واختر “Routing“.

System-Gateways
دمج الخطوط في سيرفر PFSense

8. في صفحة “Edit gateway” ، أدخل عنوان IP الخاص بمراقبة عنوان IP لكل من WAN1 و WAN2.

في WAN1 ، سأستخدم خادم مزود خدمة الإنترنت ISP DNS IP 218.248.233.1.

في WAN2 سنستخدم Google DNS العام 8.8.8.8.

دمج الخطوط
دمج الخطوط في سيرفر PFSense

9. بعد إضافة IP للمراقبة ، انقر فوق خيارات متقدمة Advanced  وأعطي قيمة منخفضة لـ DOWN ، هنا سنستخدم 3 ثوانٍ لمراقبة IP. الافتراضي سيكون 10 ثانية.

Load Balancer
Load Balancer

استخدم نفس الإعدادات لـ WAN2.

هنا استخدمنا جوجل DNS بدلا من استخدام مزود خدمة الانترنت ISP. انقر فوق “حفظ” للخروج.Configured-System-Gateways

انقر فوق تطبيق التغييرات لجعل التغييرات دائمة.

Confirm-Gateways-Settings

يتبع … اختر الصفحة 2 من اسفل لتكملة الموضوع

حول حمدي بانجار

باحث ومهندس في مجالات شبكات ومقاهي الأنترنت - شغوف في عالم الانترنت والبرمجة للشبكات - في حضرموت التقنية شعارنا الدائم - أفعل الخير مهما أستصغرتة ! فأنك لاتدري اي عمل يدخلك الجنة ... فلا يفلح كاتم العلم ...طموحاتي ان يصبح الموقع مدرسة تعليمية للعلوم التقنية الجديدة ومساعدة الاخرين في حل مشكلاتهم ونرحب بمن يرغب الانظمام لنا يفيذ ويستفيذ ليكبر هذا الصرح التعليمي ويحقق الاستفاذة القصوى للغير ... أنظمامكم لأسرة الموقع وقناتها ومشاركتكم بالمواضيع الهادفه هو بحد ذاتة تشجيع لنا وللغير لاستمرارية هذا الصرح التعليمي

تحقق أيضا

أجهزة pfsense

SG-3100 Firewall Appliance سلسة أجهزة pfsense المواصفات – الامكانيات – الاستخدامات

اخر تحديث في مايو 27, 2023 بواسطة حمدي بانجار SG-3100 Firewall Appliance سلسة أجهزة pfsense …