Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1193 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Uplink balancing troubles.

Kona
Hi,

I have two ASG220's (failover) on 9.205-12 and I am having trouble with the uplink balancing.

I work in a hotel with staff living on the premises so i have three vlans: Office, Guest and Staff and I have two outgoing connections.

What I want to do is balance them all over the both connections and give a guaranteed bandwith to the office and more importantly the guests.

I havent got to the guaranteed bandwith yet because i cant get them to balance on both connections, according to the dashboard one is always maxed out and the other is almost at zero.
My understanding is that they both should be at weight 100 and i shouldn't need any multipath rules for them to balance properly.
The weird thing is that if I put down the connection that is maxed out the other one does take over.

One thing you need to know is that i am pretty new to Sophos ans the install was made by someone before me with zero documentation of what he did.
Let me know what i can provide you with to help.

Thanks a lot,

Kona


This thread was automatically locked due to age.
  • 0
    Hi, Kona, and welcome to the User BB!

    What is maxed out - upload or download?  What complaints are you receiving?  Have you looked at the 'Bandwidth Usage' tab in 'Reporting >> Network Usage'?

    Cheers - Bob
  • 0
    Hi Bob,
    Thanks,
    The download is always at least 10 times higher on one than on the other.
    I am getting complaints that it is to slow, now i put a download limit on the staff network and it is much better, but it is frustrating to see that i need more bandwith and i dont seem to be using all i have.

    The bandwith usage is a bit messed up on the past days because in the meantime i have tried to bind, with multipath rules, the office and staff to one uplink and the guest to another. I dont think that is really working either.

    Thanks for your help,
    Kona
  • 0
    It sounds like senior management needs to create rules and consequences for employees that "steal" bandwidth from your guests.

    Binding outbound web requests to different WAN connections for guests and staff in Uplink Balancing is a good way to separate traffic.  Bear in mid that all web traffic handled by Web Surfing has a source of the IP of "External (Address)," so you may want to consider NOT putting the Guest network in 'Allowed networks' in 'Web Filtering' so that you can simply route the Guest traffic out the other WAN connection.  Click on my name beside my Cyrano avatar to send me an email requesting "Configure HTTP Proxy for a Network of Guests."

    Also, you might want to Download Throttle traffic by Source/Destination for guests and/or employees to prevent any one person from using all of your bandwidth.  You will need a traffic selector using a services group that you must create, named, for example, "Web Surfing Responses." This group should contain the response service for each of the services in "Web Surfing."  "HTTP Response"={80->1:65535}, "HTTPS Response"={443->1:65535}, etc.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hi,

    Well senior management is only me, but I am supposed to master anyhting electronic in this place so i am strugling to find time for this.

    So binding specific traffic to a specific wan connections is really a second choice.
    I really want a real load balancing with QOS for the Guests and offices and whats left for the Staff.
    So if I go back to what I was saying in my first post have a look at the wan connection traffice for the last 24h. (I put a screen shot as atachement)
    It clearly uses one connection or the other and never does any load balancing. I do not have a clue of why it swapped last night.

    Have any ideas?

    PS: sorry for my late response.
  • 0
    Kona, I sent you an email in response to your PM.  I'm not so sure that you did have a swap last night.  The fundamental problem with inbound traffic is that you have little that you can do to control it.  If selecting 'Download equalizer' in QoS doesn't give adequate results, you have to do some brutal Download Throttling.

    If you bind the outgoing web traffic to the Guest interface for the Guests and the Admin traffic to the Admin interface, you will at least know that Admin usage can't affect guests.

    Cheers - Bob