Smart Access Gateway:Configurer un port WAN

Fonctionnalités du port WAN

• SNAT (Source Network Address Translation)

  Lorsque le SNAT est activé pour un port WAN, l'adresse IP source privée d'un paquet de données est traduite en une adresse IP publique pour l'accès à Internet. Le SNAT est désactivé par défaut.

  En mode inline, vous devez activer le SNAT sur le port WAN pour connecter votre réseau local à Internet. En mode one-arm, il est recommandé de désactiver le SNAT.

• Serveurs DNS personnalisés

  Par défaut, un port WAN utilise les serveurs DNS d'Alibaba Cloud. Vous pouvez spécifier des serveurs DNS personnalisés pour le port WAN.

• Limitation de la bande passante

  La propriété Bandwidth d'un port WAN définit sa bande passante maximale. Combinée aux politiques QoS, la limitation de la bande passante permet de garantir la bande passante pour les services critiques et d'améliorer l'utilisation.

• Liens haute disponibilité avec plusieurs ports WAN

  Vous pouvez configurer plusieurs ports WAN pour un appareil SAG afin de former un lien haute disponibilité, d'activer l'équilibrage de charge et d'améliorer la disponibilité du réseau.

  • Par défaut, le port 5 d'un appareil SAG-1000 est un port WAN. Vous pouvez attribuer manuellement d'autres ports comme ports WAN.

  • Le nombre de ports WAN pris en charge par un appareil SAG-100WM varie selon le modèle. Les appareils de type 2 prennent en charge plusieurs ports WAN, tandis que les appareils de type 1 n'en prennent en charge qu'un seul. Vous pouvez distinguer les appareils de type 1 et de type 2 par leur apparence.

  Trois propriétés contrôlent la priorité des ports WAN : Priority, ISP et Weight. L'ordre de priorité est le suivant : Priority > ISP > Weight.

  Property	Description	Use cases
  Priority	Lorsque vous disposez de plusieurs ports WAN, vous pouvez attribuer une priorité à chaque port. L'appareil SAG considère le port ayant la priorité la plus élevée (valeur la plus faible) comme le port actif et les autres comme des ports de secours. Le trafic est acheminé en priorité via le port actif. Si le port actif tombe en panne, le trafic bascule automatiquement vers un port de secours.	Si les ports WAN ont des priorités différentes, l'appareil SAG utilise les ports actifs et de secours pour former un lien haute disponibilité. Si les ports WAN ont la même priorité, l'appareil SAG utilise les propriétés ISP et Weight pour effectuer l'équilibrage de charge entre les ports.
  ISP	Si plusieurs ports WAN ont la même priorité, l'appareil SAG achemine le trafic vers le lien FAI approprié en fonction de l'adresse IP de destination de chaque paquet, ce qui permet d'atteindre l'équilibrage de charge.
  Weight	Si plusieurs ports WAN ont la même configuration ISP, ou si le trafic ne peut pas être associé à un ISP spécifique, l'appareil SAG distribue le trafic en fonction du poids de chaque port.

  Remarque

  • La propriété ISP ne peut être configurée qu'en Chine continentale.

  • Les ports WAN prennent en charge l'équilibrage de charge uniquement pour le trafic public.

Configurer un port WAN

1. Connectez-vous à la console SAG.

2. Dans la barre de navigation supérieure, sélectionnez la région.

3. Sur la page Smart Access Gateway, utilisez l'une des méthodes suivantes pour ouvrir l'onglet Device Management.

   • Cliquez sur l'ID de l'instance SAG cible pour accéder à sa page de détails, puis cliquez sur l'onglet Device Settings.

   • Recherchez l'instance SAG que vous souhaitez gérer. Dans la colonne Operation, choisissez > Device Settings.

4. Sur l'onglet Device Management, si l'instance possède à la fois un appareil actif et un appareil de secours, cliquez sur le numéro de série de l'appareil que vous souhaitez gérer.

5. Dans le volet de navigation de gauche, sous Device Settings, cliquez sur Manage WAN Ports.

6. Pour activer le SNAT pour le port WAN, recherchez la section SNAT Information et cliquez sur Edit. Dans la boîte de dialogue Edit SNAT, activez Public SNAT et cliquez sur OK.

7. Pour configurer des serveurs DNS personnalisés pour le port WAN, recherchez la section DNS information et cliquez sur Edit. Dans la boîte de dialogue Modify DNS Settings, saisissez les adresses des serveurs DNS personnalisés et cliquez sur OK.

   La boîte de dialogue contient les champs Primary DNS et Secondary DNS. Saisissez les adresses IP des serveurs DNS principal et secondaire.

8. Dans la section WAN-Wired, recherchez le port que vous souhaitez configurer et cliquez sur Edit.

9. Dans la boîte de dialogue Configure WAN Port, configurez le port WAN et cliquez sur OK.

   Parameter	Description
   Connection Type	Sélectionnez un type de connexion pour le port WAN. Les appareils SAG prennent en charge les types de connexion suivants : Static IP : Sélectionnez cette option si le port pair est configuré avec une adresse IP statique. Si vous sélectionnez Static IP, vous devez configurer les paramètres suivants : IP Address : L'adresse IP du port WAN. Mask : Le masque de sous-réseau pour l'adresse IP. Gateway : L'adresse IP de la passerelle pour l'appareil SAG. Remarque Assurez-vous que l'adresse IP du port WAN et celle de son port pair se trouvent dans le même sous-réseau. Après avoir configuré la Gateway, l'appareil SAG génère automatiquement une route par défaut. Dynamic IP : Sélectionnez cette option si le port pair utilise DHCP pour attribuer des adresses IP. Le port WAN obtiendra une adresse IP dynamique via DHCP. PPPoE : Sélectionnez cette option si le port WAN doit se connecter à Internet via une connexion dial-up fournie par votre FAI. Saisissez le compte et le mot de passe PPPoE fournis par votre FAI : Account : Le nom du compte PPPoE. Le nom du compte doit comporter entre 6 et 30 caractères et peut contenir des chiffres et des lettres. Password : Le mot de passe PPPoE. Le mot de passe doit comporter entre 6 et 30 caractères et peut contenir des chiffres et des lettres.
   Priority	Définissez une priorité pour le port WAN. Valeurs valides : -1 et 1 à 50. Valeur par défaut : 1. Une valeur plus faible indique une priorité plus élevée. Une valeur de -1 indique que le port ne transfère pas de trafic.
   ISP	Sélectionnez le FAI pour le port WAN. L'appareil SAG prend en charge les FAI suivants : China Telecom China Mobile China Unicom Others
   Bandwidth	La limite de bande passante pour le port WAN, en Mbps. Si vous configurez une limite de bande passante pour un port WAN, vous ne pouvez plus configurer WAN Upstream Bandwidth ni Upstream Bandwidth of Cellular Port pour l'appareil SAG. Dans un scénario multi-WAN, si vous configurez une limite de bande passante et appliquez une politique QoS, la politique se comporte comme suit : Si les ports WAN ont des priorités différentes, la politique QoS utilise la bande passante du port actif comme référence pour la limitation de débit. Si les ports WAN ont la même priorité, la politique QoS utilise la bande passante du port ayant la limite de bande passante la plus faible comme référence. Une valeur de 0 Mbps signifie qu'aucune limite de bande passante n'est appliquée.
   Weight	Définissez un poids pour le port WAN. Valeurs valides : 1 à 100. Valeur par défaut : 100. Le poids détermine le ratio de distribution du trafic pour chaque port. Par exemple, si un port WAN a un poids de 50 et un autre un poids de 100, le ratio de trafic est de 1:2.

Références

• Qu'est-ce qu'une politique QoS ?

• Modes de déploiement de Smart Access Gateway

• Spécifications de l'appareil SAG-100WM

• ModifySagWan : Modifiez la configuration du port WAN d'un appareil SAG.

• ModifySagWanSnat : Modifiez la configuration SNAT du port WAN d'un appareil SAG.

• ModifySagUserDns : Modifiez le serveur DNS du port WAN d'un appareil SAG.