Tabla de Contenidos

Balance de carga y Rutas

Balance de Carga


Peso (peso)


Balance de Carga en BrazilFW 3.x


Configurar interfaces (físicas y lógicas)


Modems en modo router


Modems en modo bridge


Observación



Rutas

Rutas para Balance de Carga


Administración de Rutas

* En la opción webamin ⇒ Configuraciones ⇒ Rutas ⇒ Administrar Administre las rutas para el balance de carga de BFW 3.x.



Opciones de Rutas

Opción Valor Descripción
Activo Si Activa la Regla de “ruteo”
No Desactiva la Regla de “ruteo”
Regla Estática Si la conexión cae, no será reubicada
Dinámica Si la conexión cae, el siguiente link asumirá el trabajo, o lo hará el LoadBalance


Local Comando Ejemplo/Descripción
Red Ruta <yes> <static> <network> <route> <192.168.0.5> <10.0.0.11>

<yes> <static> <network> <route> <192.168.0.0/24> <10.0.0.16>

<yes> <static> <network> <route> <192.168.0.5,192.168.0.18,192.168.0.50> <10.0.0.19>
Agrega una ruta estática a la red. Tendrá como origem IP y como Destino un Dominio o IP
Gateway <yes> <static> <network> <gateway> <internet> <192.168.0.15>

<yes> <static> <network> <gateway> <internet> <192.168.0.0/24>

<yes> <static> <network> <gateway> <internet> <192.168.0.5,192.168.0.3,192.168.0.50>
Fuerza una o mas IPs a salir por un gateway. En el Campo Origen coloque el(los) IP(s) que saldrán por la conexión lógica del campo Conexión
Origen Fuerza la salida de IP(s) “X” por el link “Y” para cualquier o determinado destino.

<yes> <static> <network> <origin> <internet> <192.168.0.18> <0.0.0.0> <0> <0>
Fuerza la salida de la IP 192.168.0.18 por el link internet para cualquier destino

<yes> <static> <network> <origin> <internet> <192.168.0.16> <www.google.com.br> <0> <0>
Fuerza la salida de la IP 192.168.0.16 por el link internet para el destino www.google.com.br

<yes> <static> <network> <origin> <internet> <192.168.0.13> <www2.bancodobrasil.com.br> <443> <443>
Fuerza la salida de la IP 192.168.0.13 por el link internet para el destino www2.bancodobrasil.com.br por el puerto 443 (https)

<yes> <static> <network> <origin> <internet> <192.168.0.14> <www.terra.com.br> <6000> <8000>
Fuerza la salida de la IP 192.168.0.14 por el link internet para el destino www.terra.com.br
Contenido <yes> <static> <network> <content> <internet> <0.0.0.0> <0.0.0.0> <x-msn>
Fuerza al contenido (string “x-msn”) a salir por el link internet
Desviar <yes> <static> <network> <bypass> <www.google.com.br>
Se accede a la página www.google.com.br sin que ninguna regla de las Rutas de BFW 3.x interfiera. Esta regla (bypass) “salta” todas las reglas de Rutas.
Cache Origen <yes> <static> <proxy> <origin> <internet> <192.168.0.0/24>
Fuerza la salida por el proxy del rango citada a través del link internet
Dominio <yes> <static> <proxy> <domain> <internet> <www.google.com.br>
Fuerza la salida del dominio www.google.com.br a través del link internet
Extensión <yes> <static> <proxy> <extension> <internet> <.com,.bat,.exe>
Fuerza la salida de las extensiones citadas para el link internet
VPN Ruta <yes> <static> <vpn> <route> <192.168.0.0/24> <10.0.0.1>
Agrega una ruta estática a la VPN. Tendrá como origen una IP y como Destino un Dominio o una IP


Local Comando Ejemplo/Descripción
Red Origen <Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <53> <53>
Fuerza la salida del puerto 53 (DNS) para todos los Ips a través del internet2 (Cayendo el link internet2, el link internet asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <443> <443>
Fuerza la salida del puerto 443 (https) para todos los Ips por el link internet2 (Cayendo el link internet2, el link internet asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.11> <0.0.0.0> <0> <0>
Fuerza la salida del IP 192.168.0.11 a través del link internet para cualquier destino (Cayendo el link internet, el link internet2 asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.13> <www.google.com.br> <0> <0>
Fuerza la salida del IP 192.168.0.13 a través del link internet para el destino www.google.com.br (Cayendo el link internet, el link internet2 asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.19> <www2.bancodobrasil.com.br> <443> <443>
Fuerza la salida del IP 192.168.0.19 a través del link internet para el destino www2.bancodobrasil.com.br por el puerto 443 (https) (Cayendo el link internet, el link internet2 asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.21> <www.terra.com.br> <6000> <8000>
Fuerza la salida del IP 192.168.0.21 a través del link internet para el destino www.terra.com.br en el segmento de puertos del 6000 hasta el 8000. (Cayendo el link internet, el link internet2 asumirá el trabajo)
Contenido <Si> <Dinámico> <Red> <Contenido> <internet,internet2> <0.0.0.0> <0.0.0.0> <x-msn>
Fuerza al contenido (string “x-msn”) a salir a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)
Cache Origen <Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.21>
Fuerza la salida a través del proxy del IP 192.168.0.21 para el link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)

<Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.11,192.168.0.23,192.168.0.35>
Fuerza la salida a través del proxy de los IPs citados para el link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)

<Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.1,192.168.0.2,192.168.0.3>

<Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.0/24>
Fuerza la salida a través del proxy del segmento citada a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)
Dominio <Si> <Dinámico> <Cache> <Dominio> <internet,internet2> <.google.com.br,.cade.com.br,yahoo.com.br>
Fuerza la salida de dichos dominios a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)
Extensión <Si> <Dinámico> <Cache> <Extensión> <internet,internet2> <.exe,.bat,.mpeg,.tar.bz2>
Fuerza la salida de las extensiones citadas a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo)




Visualización de las Rutas


yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 53 53 #dns
yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 443 443 #https (bancos)
yes dynamic proxy source internet,internet2 10.0.0.0/8 #red general
yes dynamic proxy source internet,internet2 172.16.0.4 #pc bancada
yes dynamic proxy source internet2,internet 172.16.0.0/28,192.168.0.0/24 #sub-redes


Fuentes de Consulta

* http://pt.wikipedia.org/wiki/Balanceamento_de_carga

Reginaldo Sousa Melo 2013/10/31 09:06

Traducido al Castellano por Néstor Javier Clariá