Режим ISP Redundancy Mode в Microsoft Forefront TMG

Несколько месяцев назад Microsoft выпустила 3-ю бету Microsoft Forefront TMG (Threat Management Gateway – шлюз управления угрозами), обладающую многими новыми восхитительными функциями.

Одна из таких функций – функция избыточности провайдеров. С ее помощью теперь можно балансировать нагрузку сетевого трафика между двумя различными провайдерами. Другой возможный режим работы – возможность настроить Microsoft Forefront TMG для обработки сбоя провайдера. В этом случае Forefront TMG будет использовать канал одного провайдера в качестве основного соединения, и если это соединение становится неработоспособным, TMG автоматически переключится на другого провайдера.

Настройка избыточности

Давайте начнем с настройки режима ISP Redundancy Mode (Режим избыточности провайдеров). Запустите консоль Management Console, перейдите к узлу Networking, выберите вкладку ISP Redundancy и в панели Task щелкните Configure ISP Redundancy.

Запускается мастер ISP Redundancy Wizard, который поможет вам осуществить процесс настройки.

Сначала вам нужно выбрать между двумя режимами для формирования поведения при избыточности провайдеров.

• ISP Load Balancing(Балансировка нагрузки)
• ISP Failover(Обход сбоя)

Режим ISP Load Balancing используется для балансирования сетевого трафика между двумя Интернет-провайдерами.

Режим ISP Failover используется для обеспечения альтернативного способа соединения с Интернетом, если теряется связь с основным провайдером по техническим причинам. Режим ISP Failover – полезная функция для малых и средних компаний с простой сетевой инфраструктурой, которые хотят обеспечить возможность бесперебойной работы при двух провайдерах. Основное соединение - обычно более быстрое и дешевое соединение, и если оно становится недоступным, TMG переходит на резервное соединение.

ISP Load Balancing

В нашем первом примере мы выбрали режим ISP Load Balancing для двух соединений с провайдерами. Вы должны указать, какой адаптер используется для данного провайдера. Сначала выберите название провайдера, затем – сетевой адаптер, используемый для подключения к этому провайдеру.

После выбора первого провайдера следующий диалог позволит нам настроить свойства соединения с Интернет-провайдером, такие как: IP-адреса шлюза и DNS, используемых для данного соединения.

Мастер TMG автоматически создает компьютеры-объекты TMG, которые могут использоваться как список серверов, через которые осуществляется соединение с провайдерами.

После завершения настройки первого провайдера, вам нужно настроить второй таким же образом. Когда вы настроите оба провайдера, вам нужно будет выбрать соотношение между ними. Если ширина канала у обоих провайдеров одинакова, обычно нагрузка делится поровну между ними. Если же один канал больше другого, переместите ползунок, чтобы указать нужное процентное соотношение между двумя соединениями.

Щелкните Finish для завершения работы мастера, после чего нажмите Apply для сохранения настроек.

Мониторинг избыточности Интернет-провайдеров

В Microsoft Forefront TMG есть некоторая функциональность для мониторинга функции избыточности. Если вы хотите посмотреть загрузку и статус каждого настроенного ИП, вы можете воспользоваться функцией Dashboard консоли TMG Management Console. Эта функция позволяет вам видеть время каждого соединения с ИП и количество передаваемых за секунду байт для каждого соединения с провайдером (что отражено на следующем скриншоте).

ISP Failover

После успешной настройки функции ISP Load Balancing я покажу вам, как настроить функцию ISP failover в Forefront TMG. Чтобы изменить поведение TMG с Load Balancing на Failover, щелкните ссылку ISP Failover в панели задач на вкладке функции ISP Redundancy.

Тестирование соединения с Интернет-провайдером

При настройке ISP Redundancy есть также опция симуляции разрыва соединения или принудительного переключения TMG на другое соединение с провайдером. Это может оказаться полезным при проверке функциональности.

Есть три возможные опции при тестировании:

• Automatic(Автоматически)
• Always On(Всегда включено)
• Always Off(Всегда выключено)

Предупреждение о сбое

В Microsoft Forefront TMG есть опции для предупреждения администратора TMG о наличии проблем при избыточности провайдеров. Таких опций в TMG пять:

• ISP link is available ‘ Означает, что связь с провайдером работает
• ISP Link address missing ‘ Не настроен IP-адрес на сетевом адаптере сервера TMG, который можно рассматривать как адрес для связи с провайдером
• ISP Link is active ‘ Это предупреждение появляется, когда связь с провайдером активна, и сетевой трафик проходит через данный адаптер
• ISP Link is unavailable ‘ Предупреждение о неактивном соединении, либо об отсутствии соединения
• Both ISP Links are unavailable ‘ Оба соединения отсутствуют или недоступны

Если возникает одно из этих условий, администратор TMG может получить соответствующее сообщение либо на электронную почту, либо по сети. Также можно выполнить предопределенные команды или запустить/остановить/перезапустить какие-то службы.

Заключение

В этой статье я попытался показать вам, как настраивать Microsoft Forefront TMG для балансирования нагрузки Интернет-провайдеров и обработке сбоев провайдеров. Эта новая функция хорошо подходит для малых и средних компаний, которым нужно либо использовать несколько соединений с провайдерами, либо обрабатывать сбои одного провайдера переходом к резервному провайдеру.

Ссылки по теме

• Forefront Threat Management Gateway Beta 3
• Выпущена версия Forefront TMG Beta 3
• Что нового в Forefront TMG Beta 2 (часть 1)
• Установка и настройка Microsoft Forefront TMG Beta 2
• Обеспечение высокого уровня доступности с помощью функции ISP Redundancy в Forefront TMG
• Подробное изучение функций Forefront TMG ‘ ISP Redundancy