This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Selective Uplink balancing?

Hi all.  We have a UTM-425 cluster in a location with three entities who are at odds sometimes.  Right now there is one Internet connection, which they all share.  Entity A got a second Internet connection which they want to use in conjunction with the first Internet connection for failover.  That falls under "Uplink Balancing", it seems.  However, they don't want the other two entities to use this new Internet connection.  Is there a way to employ Uplink Balancing for Internet 1 and 2 for Entity 1, while Entities 2 and 3 only use Internet 1?

TIA,
Brian


This thread was automatically locked due to age.
  • Yes, Brian, you can do that.  Bind the traffic for the other two entities to the shared connection and de-select 'Skip rule on interface error' in the 'Advanced' section.

    Although it's probably not necessary, you might want to adjust the weights for the connections.  What are the respective up/down speeds of the proprietary and shared connections?

    Cheers - Bob
  • Internet 1 (shared) is 20x20, and the new one is 50x50

    Yes, Brian, you can do that.  Bind the traffic for the other two entities to the shared connection and de-select 'Skip rule on interface error' in the 'Advanced' section.

    Although it's probably not necessary, you might want to adjust the weights for the connections.  What are the respective up/down speeds of the proprietary and shared connections?

    Cheers - Bob
  • I think I would try setting the weights at 100 for the new one and 10 for the shared one.  This will have no effect on the other two entities as 100% of their traffic will go over the slower connection.  You might make the weight for the shared one higher or push specific traffic over it with a Multipath rule with 'Skip rule on interface error' selected.

    Please let us know what you do and how the clients like it.

    Cheers - Bob
  • Thanks.  I've never done this before, so I'm going to sketch out what I think this means.
    Right now, I have two interfaces: "Inside" and "Internet A".
    Internet A currently has a default GW defined.
    I will bring up a new interface called "Internet B"
    When I put in a default GW for Internet B, it will throw an error and say that it will need to turn on Uplink Balancing
    I'll say okay.
    After that, I'm a bit fuzzy on what to do.

    Aim:
    Entities 1, 2, 3 get to use Internet A
    Entities 2 and 3 don't get to use Internet B
    Entity 1 gets to use Internet A AND Internet B

    Yes, Brian, you can do that.  Bind the traffic for the other two entities to the shared connection and de-select 'Skip rule on interface error' in the 'Advanced' section.

    Although it's probably not necessary, you might want to adjust the weights for the connections.  What are the respective up/down speeds of the proprietary and shared connections?

    Cheers - Bob
  • If the three entities are on the same subnet, this can't work.  Can you put each entity on a different interface or VLAN?

    Cheers - Bob
  • Yes, they are all on different subnets/VLANs.
    If the three entities are on the same subnet, this can't work.  Can you put each entity on a different interface or VLAN?

    Cheers - Bob
  • OK, then the two Multipath rules mentioned in separate posts above will do what you want.  If you think it's not working, please click on [Go Advanced] below and attach a picture of those rules.

    Cheers - Bob
  • I'm still fuzzy on the binding aspect you mention.  Where does that happen?

    OK, then the two Multipath rules mentioned in separate posts above will do what you want.  If you think it's not working, please click on [Go Advanced] below and attach a picture of those rules.

    Cheers - Bob
  • Wouldn't you know it, the one image I had handy is in German. [:)]  Fortunately, the fields are in the same place.  This picture shows 'Itf. Persistance: by Interface' with 'Bind Interface: External - B'.

    Cheers - Bob

  • Hmm.  The picture seems to be not showing up.