Nastavení 2 poskytovatelů internetu MikroTik

Propojení 2 poskytovatelů internetu MikroTik je efektivním řešením z hlediska zvýšení spolehlivosti internetového připojení a vytvoření záložního komunikačního kanálu. RouterOS poskytuje flexibilní možnosti pro taková schémata.

Proč používat 2 poskytovatelé na Mikrotiku

Tato nabídka má mnoho výhod.

Hlavní výhody:

• Pokud je primární možnost dočasně nedostupná, směrovač automaticky přepne na záložní kanál.
• Oba poskytovatelé internetových služeb mohou pracovat současně a sdílet zátěž mezi připojeními.
• Minimalizuje riziko úplné ztráty připojení k internetu.
• Možnost používat různé tarify s různými sazbami optimalizuje náklady.

Podle níže uvedených doporučení lze snadno nakonfigurovat 2 poskytovatele připojení MikroTik a dosáhnout stabilního připojení k internetu.

Jak na to Nastavení 2 poskytovatelů internetu MikroTik

Nejprve je důležité pochopit základní parametry.

Krok 1:

1. Přejděte do části Rozhraní a zkontrolujte, zda jsou fyzické porty WAN1 a WAN2 správně nakonfigurovány. Například WAN1 je ether1 a WAN2 je ether2.
2. Pro lepší přehlednost přejmenujte rozhraní (např. „Internet1“ a „Internet2“).

Krok 2:

1. Přejděte na IP → Adresy a přiřaďte IP adresy jednotlivým rozhraním.
2. Vhodné možnosti: WAN1 – 192.168.1.2/24 nebo WAN2 – 192.168.2.2/24.

Konfigurace 2 poskytovatelů internetových služeb MikroTik vyžaduje přidání statických tras.

Přejděte na IP → Trasy a přidejte trasy:

• WAN1: Brána je IP adresa primárního poskytovatele internetových služeb (např. 192.168.1.1).
• WAN2: Brána je IP adresa druhého poskytovatele služeb (např. 192.168.2.1).

Vyvažování prostřednictvím PCC. V části IP → Firewall → Mangle vytvořte pravidla pro rozdělení provozu mezi obě linky:

• Protokol. Vyberte možnost „TCP“ nebo „All“.
• Akce. Nastavte „mark-connection“ pro přidělení připojení.

Dále je třeba provést kontrolu přístupnosti.

Přejděte na IP → Netwatch a proveďte následující kroky:

• Zadejte IP adresu brány každého poskytovatele internetových služeb.
• Nastavte řešení pro případ ztráty spojení, například přepnutí na záložní kanál.

Scénář automatického přepínání zahrnuje trasy s různou prioritou:

• WAN1 – Vzdálenost = 1.
• WAN2 – Vzdálenost = 2.

To Mikrotiku umožní automaticky použít záložní zdroj v případě selhání primárního. Nastavení 2 poskytovatelů internetu MikroTik je praktické řešení, které zvyšuje spolehlivost a optimalizuje výkon sítě.

Další zabezpečení a filtrování provozu u dvou poskytovatelů internetových služeb

Připojení MikroTik ISP Option 2 otevírá nové možnosti filtrování a řízení internetového provozu. MikroTik umožňuje pokročilá pravidla firewallu a směrování na základě zásad:

• Kategorizujte toky: Můžete směrovat kritický provoz (například VoIP nebo přístup k podnikovým zdrojům) pouze přes stabilního poskytovatele a úlohy s nižší prioritou přes druhého poskytovatele.
• Filtrování podle rozsahů IP: V pravidlech mangle je možné zavést filtrování na úrovni podsítě nebo země (GeoIP) a omezit přístup pro podezřelé adresy na obou rozhraních.
• Šifrování a VPN: Při použití druhého kanálu pro práci zaměstnanců můžete vynutit přesměrování provozu přes zabezpečený tunel (IPSec, L2TP), čímž zvýšíte bezpečnost externích připojení.

Sledování kvality kanálů a inteligentní přepínání

Díky dvěma poskytovatelům připojení MikroTik můžete organizovat inteligentnější řízení provozu než jen redundanci:

• Sledování kvality pingu: Pomocí skriptů Netwatch a Tool → Ping můžete analyzovat nejen dostupnost, ale také latenci, ztrátu paketů a nestabilitu připojení.
• Dynamické směrování: V kombinaci se skriptováním je možné realizovat dynamické změny trasy v reálném čase. Pokud se například zvýší ping nebo se zvýší ztráta paketů, MikroTik automaticky překonfiguruje trasy ve prospěch stabilnějšího kanálu.
• QoS a omezení na rozhraní: Nastavení limitů rychlosti na každém rozhraní umožňuje řídit využití kanálů a zabránit přetížení při zachování stabilního provozu v jádře.

Využití dvou poskytovatelů k optimalizaci využití cloudových služeb

Při propojení 2 poskytovatelů lze Mikrotik využít k optimalizaci přístupu k externím službám, které jsou důležité zejména pro firmy: cloudová úložiště, systémy CRM, videokonference, zálohování.

Co lze realizovat:

• Rozdělení provozu podle názvu domény nebo skupiny IP adres – např. Google Workspace prostřednictvím jednoho poskytovatele, Microsoft 365 prostřednictvím jiného.
• Upřednostněte přesměrování záloh a velkých stahování na méně vytížený kanál.
• Pomocí zásad směrování můžete ručně směrovat konkrétní aplikace nebo protokoly (např. pomocí filtrů layer7).

To zvyšuje celkovou rychlost a odezvu aplikací a snižuje závislost na jediném kanálu pro přístup k důležitým cloudovým službám.

Rotace komunikačních kanálů podle plánu nebo zatížení

V některých scénářích je užitečné střídat použití 2 poskytovatelů Mikrotik podle denní doby nebo zatížení. MikroTik umožňuje takové procesy automatizovat pomocí skriptů a vestavěných plánovacích nástrojů.

Provádění:

• Nastavení skriptů pro změnu trasy pomocí routing table v závislosti na čase (např. v noci použít levnější kanál).
• Sledování provozu prostřednictvím interface monitor-traffic a dynamické přepínání na jiný kanál při dosažení předem nastavené prahové hodnoty.
• Automatické spouštění naplánovaných úloh pomocí stránky Scheduler.

Tento přístup pomáhá šetřit zdroje, flexibilně řídit provoz a co nejefektivněji využívat možnosti 2 poskytovatelů internetu Mikrotik.

Příklady použití 2 poskytovatelů MikroTik v malých a středních podnicích

Redundance a vyrovnávání zátěže mezi dvěma poskytovateli jsou důležité zejména pro malé a střední podniky (SMB), kterým zajišťují bezproblémový provoz kritických služeb:

• Kancelářské sítě: Zajištění hladkého provozu IP telefonie, účetních systémů, vzdálených relací a připojení VPN.
• Obchody a prodejní místa (POS): Druhý poskytovatel umožňuje zajistit provoz pokladen a akvizičních systémů v případě výpadku hlavního provozovatele.
• Společná pracovní a školicí centra: Vyrovnávání zátěže mezi sítěmi studentů, zaměstnanců a hostů vytváří stabilní prostředí i při vysokém provozu.

Kromě toho můžete zavést upřednostňování určitých aplikací a omezit přístup ke zdrojům zábavy během pracovní doby rozdělením zásad přístupu podle typu připojení.