LAG mit Sophos XG und Fritzbox

Hallo Resul,

vSophos heist virtuelle Sophos? 

Dann musst du die Bandbreite an den HyperVisor bringen und die Sophos XG ist außen vor.

Wenn die FB ein Gast Netz hat, könntest du 2 WAN-Anschlüsse mit je 1 GB/s bauen und die Last verteilen.

Hi Dirk,

den Ansatz von dir hatte ich noch nicht im Sinn. 

Die Sophos XG läuft als VM auf einer Hyper-V-Umgebung mit 4 Prozessoren, 7 Gigabit Schnittstellen und 6 GB RAM. 

Ich möchte VLAN einsetzen für folgende Netze:

Cams
Streaming-Geräte
Smarthome-Geräte
Webserver
Mobile Devices
Gastnetz

Ich habe dem Hypervisor eine LAN-Schnittstelle zugewiesen. Soll heißen, der Hypervisor selbst wird auch durch die Sophos geschützt und geloggt. 

Du meinst, dass ich die 2,5 GB/s Schnittstelle an der Sophos vorbei dem Hypervisor zuweise und die Gastschnittstelle der FB an der Sophos als WAN und eine der 1 GB/s Schnittstellen als zweites WAN. Die beiden dann im LAG als LACP konfigurieren? Geht das?

Hi Dirk,

ich habe jetzt folgende Konfiguration, wenn ich deinen Vorschlag richtig verstanden habe:

Die beiden Ports sind am anderen ende auf einem Zyxel GS1900EP so konfiguriert:

Wenn ich hier LACP State Enable setze, werden die Ports als DOWN angezeigt. Hier die weitreren Screenshost aus dem Menü LAG:

Also an der Sophos LAG WAN an Fritzbox LAN und GastNetz. Richtig?

Hallo Resul,

zuerst ein prinzipielles Problem ... du hast da einen Switch übersehen.

Der Hypervisor hat einen virtuellen Switch. Dieser befindet sich zwischen den physischen Ports und dem vGast. Da LACP einen P2P Verbindung managt, müsste LACP zwischen dem Zyxel und dem HyperVisor konfiguriert werden. Der Sophos XG als virtueller Gast ist die ankommende Bandbreite evtl. sogar egal. Die nimmt, was immer ankommt. Physikalische Begrenzungen gibt es ja zwischen vSwitch und XG nicht wirklich.

Die Frage ist, wie bekommst du mehr als 1 GBit von der FritzBox an das nächste Gerät ... sei es Zyxel, Hypervisor oder XG. Da müsste man erst mal ansetzen.

... jetzt laufen wir hier mehrgleisig ...

Die Idee aus meiner ersten Antwort beschreibt im Prinzip 2 unabhängige Internetzugänge ... aus Sicht der XG.

Das ganze ohne LACP.

Ok, bin da noch nicht so fit mit der XG, obwohl ich seit 2016 damit arbeite. Viele Dinge konnte ich eben noch nicht umsetzen, wie ich es gerne hätte. Ich werde das LAG auflösen und zwei WAN Schnittstellen draus machen. Wie ich das Load-Balancing aus deiner Antwort einrichte, weiß ich zwar noch nicht, aber Learning by doing. Vielen Dank!

Versuch es doch erst mal mit einem Interface und 1 GBit.

Beim Anschluss des 2. Interface können wir dann ja sicher wieder helfen.