辦公室的網路一斷,收銀、視訊、雲端系統全部停住。線路故障的原因不見得是電信公司的問題,路口施工挖斷光纜、大樓機房跳電、設備自己當掉,都會讓整間公司跟著停擺。
只有一條線路,就是一個單點故障
多數中小企業對外只有一條寬頻或一條企業專線。平常夠用,出事就是全面斷線,修復時間通常用小時計算,運氣不好要等到隔天。
備援的做法很單純:再拉一條線。這裡的重點是來源要不同。同一家電信、同一條光纜進線,挖斷一次兩條一起死。走不同電信、不同管道進大樓,才有互相接手的意義。
多 WAN 負載平衡在做什麼
把兩條以上的線路接進支援多 WAN 的路由器或防火牆,由它決定每一筆流量走哪條。常見的分配方式有依連線輪流、主備切換,以及依應用分流。
依應用分流對企業最實用。視訊會議、VoIP 這類怕延遲的流量固定在品質較穩的線路,一般上網與夜間備份走另一條,兩邊不會互相排擠。
兩條 100M 不等於 200M
單一連線的下載速度仍然受限於它走的那條線,合併的好處在於多人同時使用時不容易塞車。要讓一條連線本身跑更快,只能升級單線頻寬。
還有一種情況容易被忽略:部分服務會綁來源 IP。企業網銀、政府申報系統、需要白名單的雲端服務,如果登入途中換了線路,IP 跟著變,連線就會被擋。這類流量建議固定走同一條線。
切換的空窗期有多長
主線路斷掉到備援接手,中間的空窗期長短差很多。只靠路由器做健康檢查、偵測到不通再切換,通常要幾秒到十幾秒,正在開的視訊會議會中斷,VPN 也要重連。備援線路如果平常處於待機狀態,還得等撥號或取得 IP,時間更久。
比較理想的做法是兩條線路保持連線、隨時可切,切換時間壓到一秒以內,多數應用只會卡一下。這需要路由器與線路兩邊的設定配合,不是插上線就會有。
固定 IP 與 DNS 怎麼處理
對外服務綁固定 IP 的話,換線就換 IP,外部使用者會找不到。可以用 DDNS 讓網域跟著更新,或把服務放在不會變的位址上。防火牆的 NAT 規則與憑證也要一起確認,否則切換後對外服務還是連不上。
怎麼確認備援真的能用
裝好之後,直接把主要線路的網路線拔掉,看辦公室上網、雲端系統、視訊是不是照常運作。同時 ping 外部位址,記錄掉幾顆封包、斷多久。沒做過這個測試,等於不知道備援能不能接手。
備援線路也要定期確認帳單與設備狀態。閒置太久、故障時才發現早就停用,這種情況不少見。
需要協助
尚筠科技協助企業規劃多 WAN 負載平衡與線路備援,包含分流規則、固定 IP 與 DNS 設定、切換測試。可以提供目前線路數量與對外服務需求,我們先幫你判斷適合哪種模式。電話 02-2397-2716。