วิธีตั้งค่า Fortinet SD-WAN เพิ่มประสิทธิภาพการเชื่อมต่อ Multi-Branch

ปัญหาหน้างานที่พบจากการเชื่อมต่อ Multi-Branch

เมื่อไม่นานมานี้ ทีม SIAM-LOGIN ได้รับการติดต่อจากลูกค้าองค์กรขนาดกลางที่มี 10 สาขาทั่วประเทศ โดยลูกค้ารายงานปัญหาการเชื่อมต่อระหว่างสำนักงานใหญ่และสาขาที่ไม่เสถียร แม้จะมีการใช้ Dual WAN สำหรับสำรองสัญญาณอินเทอร์เน็ต ลูกค้าพบว่าการ Failover ไม่ตอบสนองทันทีเมื่อ WAN หลักล่ม ส่งผลกระทบต่อระบบ ERP และ VoIP ที่ต้องการความต่อเนื่องของเครือข่ายสูงสุด

หลังจากการตรวจสอบ เราแนะนำให้ลูกค้าอัปเกรดโครงสร้างเครือข่ายมาใช้ Fortinet SD-WAN เพื่อเพิ่มความสามารถในการบริหารจัดการแบนด์วิดท์อย่างมีประสิทธิภาพ พร้อมทั้งตั้งค่า Failover และ Load Balancing ให้เหมาะสมกับสภาพแวดล้อมการใช้งานจริง

สเปกฮาร์ดแวร์และสถาปัตยกรรมที่แนะนำ

สำหรับการตั้งค่า SD-WAN ในองค์กรที่มี Multi-Branch เราแนะนำรุ่น FortiGate 60F หรือ FortiGate 100F ซึ่งมีจุดเด่นดังนี้:

• FortiGate 60F: รองรับ Throughput Firewall สูงสุด 10 Gbps, VPN Throughput 6.5 Gbps, 7 พอร์ต Gigabit Ethernet
• FortiGate 100F: รองรับ 10G SFP+, 12 พอร์ต Gigabit Ethernet, VPN Throughput 8 Gbps

ทั้งสองรุ่นมาพร้อมกับ FortiOS 7.2 ซึ่งรองรับฟีเจอร์ SD-WAN และ Advance Routing เช่น ECMP (Equal-Cost Multi-Path) และ Dynamic Path Selection

ตารางพารามิเตอร์เชิงวิศวกรรม

คำสั่ง CLI สำหรับการตั้งค่า SD-WAN

เพื่อเริ่มต้นตั้งค่า SD-WAN บน FortiGate คุณสามารถใช้คำสั่ง CLI ต่อไปนี้:

config system sdwan
    set status enable
    config members
        edit 1
            set interface "wan1"
            set gateway 192.168.1.1
        next
        edit 2
            set interface "wan2"
            set gateway 192.168.2.1
        next
    end
    config health-check
        edit "Internet_Check"
            set server "8.8.8.8"
            set members 1 2
        next
    end
end

คำอธิบาย:

• set status enable: เปิดใช้งาน SD-WAN
• set interface: กำหนดอินเทอร์เฟซ WAN ที่ใช้
• config health-check: ตั้งค่า Health Check เพื่อตรวจสอบสถานะ WAN

ขั้นตอนการตรวจสอบสถานะและแก้ปัญหา

หลังการตั้งค่า SD-WAN ให้ตรวจสอบสถานะการทำงานด้วยคำสั่ง:

diagnose sys sdwan status

คำสั่งนี้จะช่วยแสดงสถานะของ SD-WAN Interfaces และ Health Check หากพบข้อผิดพลาด ให้ตรวจสอบ log ด้วยคำสั่ง:

diagnose debug enable
diagnose debug application sdwan -1

เมื่อแก้ไขเสร็จสิ้น อย่าลืมปิด Debug ด้วย diagnose debug disable

คำถามเชิงลึกที่พบบ่อย (FAQ)

• Q: การตั้งค่า SD-WAN รองรับ Failover อัตโนมัติหรือไม่?
• A: รองรับ โดยใช้ Dynamic Path Selection และ Health Check เพื่อตรวจสอบสถานะ WAN
• Q: Health Check ไม่ทำงาน ควรแก้ไขอย่างไร?
• A: ตรวจสอบว่าค่า Gateway และ Server IP ถูกต้องและสามารถเข้าถึงได้ผ่าน WAN
• Q: FortiOS เวอร์ชันใดรองรับ SD-WAN?
• A: FortiOS 6.4 ขึ้นไป โดยเวอร์ชัน 7.2 มีฟีเจอร์ปรับปรุงเพิ่มเติม

หากคุณต้องการปรึกษาหรือวางระบบ SD-WAN ในองค์กร สามารถติดต่อทีมงาน SIAM-LOGIN ได้ที่ บริการรับวางระบบ Network องค์กร หรือโทร 095-254-4519