Uma porta WAN (Wide Area Network) conecta sua rede local à internet e ao Alibaba Cloud. Você pode definir as configurações da porta WAN de um dispositivo Smart Access Gateway (SAG) no console do SAG.
Recursos da porta WAN
-
SNAT (Source Network Address Translation)
Quando o SNAT está ativado em uma porta WAN, o endereço IP de origem privado de um pacote de dados é traduzido para um endereço IP público, permitindo o acesso à internet. O SNAT vem desativado por padrão.
No modo inline, é obrigatório ativar o SNAT na porta WAN para conectar a rede local à internet. Já no modo one-arm, recomenda-se manter o SNAT desativado.
-
Servidores DNS personalizados
Por padrão, a porta WAN utiliza os servidores DNS do Alibaba Cloud. Caso necessário, especifique servidores DNS personalizados para essa porta.
-
Limitação de largura de banda
A propriedade Bandwidth da porta WAN define seu pico de largura de banda. Em conjunto com políticas de QoS, a limitação de largura de banda ajuda a garantir recursos para serviços críticos e melhora a utilização da rede.
-
Links de alta disponibilidade com múltiplas portas WAN
É possível configurar várias portas WAN em um dispositivo SAG para formar um link de alta disponibilidade, ativar o balanceamento de carga e aumentar a disponibilidade da rede.
Em dispositivos SAG-1000, a porta 5 funciona como porta WAN por padrão, mas outras portas podem ser atribuídas manualmente para essa função.
A quantidade de portas WAN suportadas pelo SAG-100WM varia conforme o modelo. Dispositivos Tipo 2 aceitam múltiplas portas WAN, enquanto os do Tipo 1 suportam apenas uma. A distinção entre Tipo 1 e Tipo 2 pode ser feita pela aparência física do equipamento.
Três propriedades determinam a precedência das portas WAN: Priority, ISP e Weight. A ordem de precedência é Priority > ISP > Weight.
Propriedade Descrição Casos de uso Priority Ao utilizar múltiplas portas WAN, atribua uma prioridade a cada porta. O dispositivo SAG considera a porta com maior prioridade (menor valor) como ativa e as demais como standby. O tráfego é encaminhado preferencialmente pela porta ativa. Em caso de falha nessa porta, o tráfego passa automaticamente para uma porta em standby.
- Se as portas WAN tiverem prioridades diferentes, o dispositivo SAG utiliza as portas ativa e em standby para compor um link de alta disponibilidade.
- Quando as portas WAN compartilham a mesma prioridade, o dispositivo SAG usa as propriedades ISP e Weight para realizar o balanceamento de carga entre elas.
ISP Caso várias portas WAN tenham a mesma prioridade, o dispositivo SAG direciona o tráfego para o link do ISP apropriado com base no endereço IP de destino de cada pacote, efetuando o balanceamento de carga. Weight Se múltiplas portas WAN possuírem a mesma configuração de ISP, ou se o tráfego não puder ser associado a um ISP específico, o dispositivo SAG distribui o tráfego conforme o peso definido para cada porta. NotaA propriedade ISP só pode ser configurada na China continental.
As portas WAN suportam balanceamento de carga apenas para tráfego público.
Configurar uma porta WAN
Faça login no console do SAG.
Na barra de navegação superior, selecione a região.
-
Na página Smart Access Gateway, utilize um dos métodos abaixo para abrir a aba Device Management.
Clique em ID da instância SAG desejada para acessar a página de detalhes e, em seguida, clique em aba Device Settings.
Localize a instância SAG que deseja gerenciar. Na coluna Operation, escolha .
Na aba Device Management, caso a instância possua dispositivos ativo e em standby, clique em número de série do dispositivo que deseja gerenciar.
Device Settings No painel de navegação à esquerda, clique em Manage WAN Ports.
Para ativar o SNAT na porta WAN, localize a seção SNAT Information e clique em Edit. Na caixa de diálogo Edit SNAT, ative a opção Public SNAT e clique em OK.
-
Para definir servidores DNS personalizados na porta WAN, encontre a seção DNS information e clique em Edit. Na caixa de diálogo Modify DNS Settings, insira os endereços dos servidores DNS personalizados e clique em OK.
A caixa de diálogo contém os campos
Primary DNS
e
Secondary DNS
. Insira os endereços IP dos servidores DNS primário e secundário.
Na seção WAN-Wired, localize a porta que deseja configurar e clique em Edit.
-
Na caixa de diálogo Configure WAN Port, defina as configurações da porta WAN e clique em OK.
Parâmetro Descrição Connection Type Selecione o tipo de conexão para a porta WAN. Os dispositivos SAG suportam os seguintes tipos de conexão:
- Static IP: Escolha esta opção se a porta par estiver configurada com um endereço IP estático.Ao selecionar Static IP, configure os seguintes parâmetros:
- IP Address: Endereço IP da porta WAN.
- Mask: Máscara de sub-rede do endereço IP.
- Gateway: Endereço IP do gateway do dispositivo SAG. Nota
- Certifique-se de que o endereço IP da porta WAN e o da porta par pertençam à mesma sub-rede.
- Após configurar o Gateway, o dispositivo SAG gera automaticamente uma rota padrão.
- Dynamic IP: Selecione esta opção caso a porta par utilize DHCP para atribuir endereços IP. A porta WAN obterá um endereço IP dinâmico via DHCP.
- PPPoE: Utilize esta opção quando a porta WAN precisar se conectar à internet por meio de uma conexão discada fornecida pelo seu ISP.Insira a conta e a senha PPPoE fornecidas pelo seu ISP:
- Account: Nome da conta PPPoE.
O nome da conta deve ter entre 6 e 30 caracteres, podendo conter letras e números.
- Password: Senha do PPPoE.
A senha deve ter entre 6 e 30 caracteres, podendo conter letras e números.
- Account: Nome da conta PPPoE.
Priority Defina a prioridade da porta WAN. Valores válidos: -1 e 1 a 50. Valor padrão: 1. Quanto menor o valor, maior a prioridade. O valor -1 indica que a porta não encaminha tráfego.
ISP Selecione o ISP da porta WAN. O dispositivo SAG suporta os seguintes ISPs:- China Telecom
- China Mobile
- China Unicom
- Others
Bandwidth Limite de largura de banda da porta WAN, em Mbps. - Ao configurar um limite de largura de banda para uma porta WAN, não será mais possível definir a **WAN Upstream Bandwidth** ou a **Upstream Bandwidth of Cellular Port** do dispositivo SAG.
- Em cenários com múltiplas WANs, se você definir um limite de largura de banda e aplicar uma política de QoS, o comportamento será o seguinte:
- Se as portas WAN tiverem prioridades distintas, a política de QoS usará a largura de banda da porta ativa como base para a limitação de taxa.
- Caso as portas WAN tenham a mesma prioridade, a política de QoS tomará como base a largura de banda da porta com o menor limite configurado.
- O valor 0 Mbps significa que nenhum limite de largura de banda foi aplicado.
WAN Upstream Bandwidth Defina o peso da porta WAN. Valores válidos: 1 a 100. Valor padrão: 100.
O peso determina a proporção de distribuição de tráfego entre as portas. Por exemplo, se uma porta WAN tiver peso 50 e outra tiver peso 100, a razão de tráfego será de 1:2.
- Static IP: Escolha esta opção se a porta par estiver configurada com um endereço IP estático.
Referências
ModifySagWan: Modifique a configuração da porta WAN de um dispositivo SAG.
ModifySagWanSnat: Altere a configuração de SNAT da porta WAN de um dispositivo SAG.
ModifySagUserDns: Atualize o servidor DNS da porta WAN de um dispositivo SAG.