Omada failover instellen op de ER605 en ER707-M2: stap voor stap

Omada failover instellen doet u in de Omada Controller in twee handelingen: u zet een tweede poort van de router op WAN en u schakelt daarna Link Backup in, met één primaire en één back-up-WAN. Valt de hoofdverbinding weg, dan stuurt de router nieuwe verbindingen automatisch over de back-uplijn. Dat werkt op de ER605 en de ER707-M2, met of zonder controller.

Deze handleiding is voor kantoren en thuiswerkers met een tweede lijn als vangnet, bijvoorbeeld glasvezel plus 4G. We beschrijven Omada Controller 6 (schermen van versie 6.2) en de webinterface van de ER605 zonder controller.

Wat is het verschil tussen failover en load balancing?

Omada kent twee manieren om twee internetlijnen te gebruiken. Bij load balancing zijn alle WAN-poorten tegelijk actief en verdeelt de router het verkeer volgens een gewicht dat u per poort instelt. Bij Link Backup (failover) doet alleen de primaire lijn het werk en staat de back-uplijn stand-by tot die nodig is.

Twee dingen die klanten vaak verkeerd verwachten. Load balancing telt de snelheden niet op voor één download: één sessie loopt altijd over één lijn. En in de controller geldt: zodra Link Backup aan staat, doet de load balancing-weging niets meer. U kiest dus per site voor het een of het ander.

Voor een 4G-abonnement met databundel kiest u Link Backup; load balancing past bij twee vaste lijnen die u allebei wilt benutten.

Hoeveel WAN-poorten hebben de ER605 en ER707-M2?

Welke 4G-dongles werken, staat op de compatibiliteitslijst van TP-Link voor Omada-routers. Controleer die voordat u een dongle koopt.

Omada failover instellen in de controller: stap voor stap

Voorwaarde: de router is geadopteerd in uw Omada Controller (software, hardware of cloud) en de eerste lijn werkt.

1. Stap 1: sluit de tweede verbinding aan. Verbind het modem of de 4G-router van de tweede lijn met een vrije WAN/LAN-poort, bijvoorbeeld WAN/LAN1 op de ER605. Voor zulke korte verbindingen in de meterkast of het rack gebruiken wij zelf de dunne Solvatech Slimline Cat6a-patchkabels; Cat6a is ook genoeg voor de 2,5G-poorten van de ER707-M2.

2. Stap 2: zet de poort op WAN. Open de site en ga naar Network Config > Network Settings > Internet > Port Config. Zet in de kolom SET TO WAN PORT de schakelaar van de juiste poort aan (groen is WAN, grijs is LAN) en klik op Apply. De router herstart daarna.

3. Stap 3: stel de tweede WAN in. Na de herstart verschijnt de nieuwe WAN-poort in het Internet-scherm. Kies het verbindingstype dat de provider voorschrijft (meestal DHCP achter een modem, soms PPPoE of een vast IP) en controleer of beide WAN-poorten online zijn.

4. Stap 4: schakel Link Backup in. Ga naar Network Config > Network Settings > Internet > Load Balancing, zet Link Backup aan en kies de Primary WAN (uw vaste lijn) en de Backup WAN (de tweede lijn).

5. Stap 5: kies Recover Mode en Failover Mode. Bij Recover Mode staat standaard Always Link Primary: zodra de hoofdlijn terug is, gaat het verkeer daar weer overheen. De optie Link Backup laat het verkeer op de back-uplijn tot die zelf uitvalt. Bij Failover Mode kiest u of de back-up inspringt als één primaire WAN uitvalt (standaard) of pas als alle primaire WAN's weg zijn. De derde optie, Timing, zet de back-uplijn juist tijdens een vast tijdvak aan, bijvoorbeeld buiten kantooruren.

6. Stap 6: controleer de online-detectie. Link Backup beslist op basis van online-detectie of een lijn werkt. De router pingt daarvoor een Echo Server; op Auto gebruikt hij meerdere ingebouwde publieke domeinnamen, op Custom vult u zelf een adres in, zoals 8.8.8.8. Hoe vaak er getest wordt, stelt u in met Online Detection Interval onder Internet > WAN Mode.

7. Stap 7: test de failover. Trek de kabel uit de primaire WAN-poort en laat de back-uplijn aangesloten. Op het tabblad Ports van de router hoort de back-up-WAN nu als Online te staan. Steek de kabel terug en kijk of het verkeer met Always Link Primary weer naar de hoofdlijn gaat.

Tip van de specialist
Doe stap 2 buiten werktijd. Bij het wijzigen van de WAN Mode herstart de router en worden instellingen op die poort gewist. Ook VPN-, ACL-, DDNS- en policy-routingregels die aan een WAN-poort hangen, kunnen daardoor verdwijnen. Noteer ze vooraf.

Heeft u UniFi? Dan leest u in WAN failover instellen op een UniFi-router hoe het daar werkt.

ER605 failover zonder controller (standalone)

Beheert u de ER605 los via de webinterface (standaard 192.168.0.1), dan heten de menu's anders.

1. Stap 1: vink onder Network > WAN > WAN Mode de poorten aan die WAN moeten worden en klik op Save. Ook hier herstart de router.

2. Stap 2: ga naar Transmission > Load Balancing > Basic Settings en vink Enable Load Balancing aan. Volgens TP-Link werkt Link Backup niet goed als dit vinkje uit staat, ook als u geen load balancing wilt.

3. Stap 3: kies onder Transmission > Load Balancing > Link Backup de primaire en de back-up-WAN en de modus (Failover of Timing). Voor Timing maakt u eerst een tijdvak aan onder Preferences > Time Range.

4. Stap 4: onder Transmission > Load Balancing > Online Detection gebruikt Auto een DNS-lookup om te testen; met Manual geeft u zelf de IP-adressen op voor ping en DNS.

Wat gebeurt er met VPN en port forwarding bij failover?

Link Backup stuurt nieuwe verbindingen over de back-uplijn. Een lopend videogesprek of download valt dus kort weg en moet opnieuw verbinden. Ook heeft de back-uplijn een ander publiek IP-adres, dus alles wat van buitenaf op het IP van de hoofdlijn rekent, bereikt u tijdens een storing niet.

Een site-to-site IPsec-VPN hangt aan een WAN-poort. In standalone modus lost u dat op met een Failover Group onder VPN > IPsec > IPsec Policy: u maakt twee tunnels, één per WAN, en wijst een primaire en een secundaire tunnel aan. Voor automatisch terugschakelen moet de WAN van de andere locatie op ping reageren. Let op: de USB-poort kan niet voor VPN gebruikt worden, dus via een 4G-dongle loopt geen IPsec-tunnel. Meer over tunnels tussen vestigingen leest u in meerdere locaties koppelen met een site-to-site VPN, en over toegang op afstand in VPN opzetten voor thuis of onderweg.

Bij port forwarding kiest u per regel een interface. Controleer na het instellen van failover uw regels en een eventuele DDNS-dienst.

4G backup voor Omada: dongle, 4G-router of ER703WP?

Voor een 4G-back-up heeft u drie routes:

• USB-dongle in de router. De ER605 en ER707-M2 ondersteunen een LTE-dongle als WAN-back-up. Goedkoop en compact, maar geen VPN over die lijn en alleen dongles van de compatibiliteitslijst.
• Losse 4G- of 5G-router op een WAN-poort. Die doet zelf ook NAT, waardoor u dubbele NAT krijgt. TP-Link raadt in zo'n opstelling aan het voorste apparaat in bridge-modus te zetten om problemen te voorkomen. Ondersteunt uw 4G-router geen bridge-modus, test dan na de omschakeling vooral inkomende verbindingen en VPN.
• Een Omada-router met ingebouwde 4G. De ER703WP 4G Outdoor is zelf een Omada-gateway met een nano-simkaartslot (4G+ Cat6), drie gigabit WAN/LAN-poorten en automatische back-up tussen 4G en Ethernet-WAN, met load balancing. Andere opties staan bij onze 4G- en 5G-routers.

Welke Omada-router kiest u voor failover?

Voor de meeste kantoren met twee lijnen tot 1 Gbit/s volstaat de ER605. Heeft u glasvezel boven de gigabit, of wilt u meer dan drie lijnen kunnen aansluiten, kies dan de ER707-M2. Hoe de router past in een groter geheel, leest u in netwerk voor het mkb.

Ons advies voor klein kantoor en thuiswerk

ER605 Gigabit Multi-WAN VPN-router: tot drie Ethernet-WAN's plus een USB-poort voor 4G, genoeg voor een vaste lijn met back-up.

Bekijk product

Ons advies voor mkb met snelle glasvezel

ER707-M2 Multi-Gigabit VPN-router: twee 2,5G-poorten en load balancing over maximaal zes WAN-poorten.

Bekijk product

Alle routers zonder wifi Alle Omada-producten

Veelgestelde vragen

Krijg ik met load balancing de snelheid van twee lijnen samen?

Niet voor één download: Omada verdeelt sessies over de lijnen, maar één sessie gebruikt één lijn. Met veel gebruikers tegelijk merkt u de extra capaciteit wel.

Kan ik de 4G-lijn alleen bij een storing laten gebruiken?

Ja, dat is precies Link Backup. Met Recover Mode op Always Link Primary gaat het verkeer terug naar de vaste lijn zodra die weer werkt, zodat de databundel alleen tijdens de storing wordt aangesproken.

Werkt Omada failover ook zonder controller?

Ja. In standalone modus stelt u het in onder Transmission > Load Balancing in de webinterface van de router. Vergeet daar het vinkje Enable Load Balancing niet.

Waarom zie ik geen Load Balancing-instellingen?

Er moeten minstens twee WAN-poorten actief zijn. Zet eerst een WAN/LAN-poort op WAN (stap 2) en werk zo nodig de firmware van de router bij.

Kort samengevat

• Zet een tweede poort op WAN onder Internet > Port Config en schakel Link Backup in bij Load Balancing.
• Kies Link Backup voor een betaalde 4G-reserve, load balancing voor twee vaste lijnen die u allebei wilt gebruiken.
• Controleer na de omschakeling uw VPN-tunnels en port forwards, en test door de kabel van de hoofdlijn los te trekken.

Twijfelt u wat het beste past bij uw situatie? Mail ons op info@wifi-center.nl of stuur een bericht via de contactpagina, we denken graag mee. Zakelijk? Bekijk ook zakelijk bestellen.