Configurer une Interface de Bouclage

Si votre Firebox fonctionne sous le SE Fireware v11.11 ou supérieur, vous pouvez activer une interface de bouclage sur votre Firebox, qui est une interface virtuelle assignée au Firebox qui n'est pas associé à une interface physique spécifique. Vous pouvez utiliser l'interface de bouclage pour le routage dynamique vers de multiple Fournisseur d'Accès à Internet lorsque votre Firebox est configurée avec multi-WAN. Une interface de bouclage peut augmenter la stabilité du routage dynamique au travers d'une connexion multi-WAN car cela assure l'uniformité de la prochaine charge et évite les oscillations de routage BGP potentielles.

Dans la configuration de l'interface de bouclage, vous pouvez spécifier une adresse IPv4 principale, et vous pouvez ajouter des réseaux secondaires. L'interface de bouclage est prise en charge en mode routé seulement.

Vous ne pouvez pas utiliser l'interface de bouclage dans des stratégies telles que l'adresse IP de la passerelle locale d'un BOVPN ou d'une interface virtuelle BOVPN, ou en tant que destination dans une route de réseau statique.

Vous devez configurer l'interface de bouclage dans les paramètres réseau avant que vous puissiez l'utiliser dans la configuration de routage dynamique.

  1. Pour configurer l'adresse IP de l'interface de bouclage principale :
    1. Sélectionnez Réseau > Bouclage.
      La page Bouclage apparaît.
    2. Activez la case à cocher Activer.

      3. Capture d'écran de la page de configuration du Bouclage, onglet IPv4

    3. (Facultatif) Dans la zone de texte Description de l'Interface, saisissez une description pour cette interface.
    4. Dans la zone de texte Adresse IP, saisissez l'adresse IPv4 et le masque de sous-réseau.
    5. Cliquez sur Sauvegarder
  2. Pour ajouter des adresses IP secondaires à une interface de bouclage :
    1. Sélectionnez l'onglet Secondaire.

      2. Capture d'écran de la page de configuration du Bouclage, onglet Secondaire

    2. Dans les zones de texte sous la liste Réseaux Secondaires, saisissez l'adresse IP du réseau secondaire et le masque de réseau.
    3. Cliquez sur Ajouter.
    4. Cliquez sur Enregistrer.
  1. Pour configurer l'adresse IP de l'interface de bouclage principale :
    1. Sélectionnez Réseau > Configuration.
    2. Sélectionnez l'onglet Bouclage.
    3. Activez la case à cocher Activer.

      4. Capture d'écran de l'onglet Bouclage de la Configuration Réseau

    4. (Facultatif) Dans la zone de texte Description de l'Interface, saisissez une description pour cette interface.
    5. Dans la zone de texte Adresse IP, saisissez l'adresse IPv4 et le masque de sous-réseau.
    6. Cliquez sur OK.
  2. Pour ajouter une adresse IP secondaire à l'interface de bouclage :
    1. Dans l'onglet Bouclage, cliquez sur Ajouter.
      La boîte de dialogue Ajouter un réseau secondaire apparaît.

      2. Capture d'écran de la boîte de dialogue Ajouter un réseau secondaire

    2. Dans la zone de texte Adresse IP, tapez l'adresse IP du réseau IPv4 à ajouter.
    3. Cliquez sur OK.
      L'adresse IP est ajoutée à la liste des Réseaux Secondaires.
    4. Cliquez sur OK.

Après que vous ayez configuré l'interface de bouclage, vous pouvez l'utiliser pour un routage dynamique. Dans la configuration de routage dynamique, utilisez l'adresse IP de l'interface de bouclage au lieu de l'adresse IP de l'interface physique. Dans la configuration du routage dynamique, utilisez l'adresse IP de l'interface de bouclage, pas le nom de l'interface.

L'interface de bouclage garantit que le Firebox peut être contacté lorsqu'il y a de multiple chemins jusqu'au pair de routage dynamique. Parce que l'adresse IP de l'interface de bouclage ne dépend pas de l'état du lien d'aucune interface, elle est toujours attachée sauf si le routeur attaché tombe en panne. L'adresse IP de bouclage et les sous-réseaux attachés restent dans la table de routage même si l'une des interfaces du Firebox tombe en panne. L'adresse IP de l'interface de bouclage autorise aussi l'équilibrage de charge lorsque plusieurs chemins sont disponibles.

Voir Également

Configurer un Routage IPv4 avec OSPF

Configurer un Routage IPv4 et IPv6 avec BGP

Configurer un Routage IPv4 avec RIP