首頁 > 客戶服務 > FAQ >企業防護資安產品相關問題

MH/SG 產品如何設定測試連線IP位址及間隔?

2012/12/20

Q1:我在WAN1接cable,今晚不幸地斷訊,所有電腦就連不出去。WAN2的ADSL是正常的,但是在系統狀態中(MH350),反覆按更新網頁,發現WAN2會時通時不通,不論我在外部網路的負載模式是選自動分配還是依照連線數,都一樣。是否有那個地方沒設定好,讓WAN2的ADSL無法正常接替WAN1的Cable連線?

 

MH350 在外部網路介面位址的設定有一項"測試連線 IP 位址" 請務必填入 ISP 的 IP Address.

MH350 判斷 WAN 線路是否正常主要是對 WAN Port 所設定的 "測試連線IP位址" 做連續 ping 的動作,如果連續 5 ~6 個 ping packet losted ,就會判定是斷線,然後會將此線路的連線全部移到另一條正常的 WAN Port.

例如將 ping 的 "每次傳送封包間隔" 設為 30 秒,那麼斷線時會須要 150 秒左右 MH350 才知道,也就是線路切換時間約 150 ~ 180 秒,就要視你的環境可不可接受了.

當然啦,設 4 或 5 秒除了可避免線路擁塞引起誤判影響正常使用外, 20 ~ 25 秒的線路切換時間也是大家比較能接受的.

如果你無法確定 "測試連線IP位址" 請直接使用 Hinet 168.95.1.1 就可以了.

 


 

MH350/MH1000 於新版 Firmware 提供以 DNS 協定測試 WAN Port 線路是否正常,這是為避免有些 ISP 會阻擋 ICMP 封包而導致無法測試. DNS 測試使用方式為:

1.服務 : DNS
2.DNS伺服器 IP 位址 : 填入 ISP 的 DNS Server IP 或直接使用 Hinet 168.95.1.1
3.網域名稱 : 填入你想查詢的網址,以便測試 WAN Port線路是否可正確至 DNS Server 查詢,例如 tw.yahoo.com

4.每次傳送封包間隔 ? 秒 : 如上篇說明.

 


 

Q2.我使用mh-550 WAN1 接 adsl 雙向512k,常常會在 event log 看到連續斷線連線的訊息? 請問是何原因 ?(2006-10-27)


....
Jun 20 12:55:38 2005 WAN1 is connected
Jun 20 12:55:52 2005 WAN1 is disconnected
Jun 20 12:55:58 2005 WAN1 is connected
Jun 20 12:56:19 2005 WAN1 is disconnected
Jun 20 12:56:25 2005 WAN1 is connected
Jun 20 12:56:45 2005 WAN1 is disconnected
....

 

這情況有幾種可能

1.頻寬的使用很高,造成多路設備 ping 的封包遺失或延長?
如果 disconnect 及 connected 的內容發現其間隔很近 , 那麼就可能不是真正的線路斷線 , 這時建議將測試間隔時間加大就可以減少測試時的誤差,例如WAN 1 的測試時間改為 5 秒以上

 

2.測試連線IP位址本身有問題或不穩定?
選用其他 ISP Server 做為測試,例如原來用 Seednet IP 做測試, 可試看改用 Hinet DNS 是否改善.

 

3.若以上方式都試過沒有改善, 請用另台 PC 直接測試該線路是否確實有問題或報修.

 

附加說明:
MH 系列產品於 2006 年Q3 以後版本 Firmware 已經修改 WAN 介面斷線偵測程式,改以直接監控 WAN Port 有無資料進出來判斷是否斷線, 當偵測封包沒有正常送收時才會以 ping 或查詢 DNS 方式對" 測試連線IP位址"做斷線測試,這樣可以減少誤判.

AboCom. Copyright©2012 www.aboway.com.tw All Rights Reserved.

聯絡我們