SD-WAN failover không hoạt động – Kiểm tra và xử lý

/in /by

SD-WAN failover không chuyển mạch – Khi đường truyền dự phòng vô dụng

SD-WAN failover không hoạt động khiến doanh nghiệp mất kết nối Internet dù đã đầu tư đường truyền dự phòng. Nguyên nhân thường đến từ cấu hình SLA target sai, health-check không chính xác, hoặc routing policy chưa ưu tiên failover đúng cách trên các thiết bị như FortiGate hay Ruijie.

Nỗi đau: Mất kết nối 30 phút – Không ai biết chuyển mạch

Doanh nghiệp thuê 2 đường Internet (Fiber + 4G backup) nhưng khi fiber đứt, hệ thống không tự động chuyển sang 4G. Nhân viên mất kết nối, server không truy cập được. IT mất 30 phút phát hiện và chuyển thủ công. Sai lầm: cấu hình SD-WAN nhưng health-check ping sai địa chỉ target.

Tư duy ngược: Failover là chuyện của config – Không phải của thiết bị

SD-WAN FortiGate hay Ruijie đều có cơ chế failover tự động. Vấn đề là admin chưa cấu hình đúng SLA và route priority. Nếu health-check ping 8.8.8.8 mà đường truyền chặn ICMP, SD-WAN sẽ tưởng cả 2 đường đều chết. Hoặc nếu không set route metric, traffic vẫn đi qua đường đã đứt.

Kiểm tra và xử lý từng bước

  • Kiểm tra health-check: Ping tối thiểu 3 target khác nhau (8.8.8.8, 1.1.1.1, gateway ISP). Không chỉ dùng ICMP, thêm cả TCP port 80/443
  • Cấu hình SLA: Đặt latency threshold dưới 100ms, packet loss dưới 2%, jitter dưới 30ms
  • Strategic routing: Định tuyến ứng dụng quan trọng (VoIP, ERP) qua đường chính, web traffic qua đường phụ
  • Test failover thực tế: Rút cáp WAN chính, kiểm tra thời gian chuyển mạch (target dưới 10 giây)
  • Log SD-WAN: Bật debug để xem quyết định routing của SD-WAN trong thời gian thực

Case study thực tế

Một doanh nghiệp tại Hà Nội dùng FortiGate 80F với 2 đường Internet, nhưng SD-WAN không failover vì health-check ping 8.8.8.8 bị chặn bởi ISP. Giải pháp: chuyển sang ping gateway ISP và dùng TCP health-check đến server nội bộ. Failover hoạt động trong 5 giây.

Hạ tầng mạng ổn định là nền tảng cho mọi hoạt động số. Khám phá thêm giải pháp tại Tổng đài Doanh nghiệp.

Kết luận

SD-WAN failover không hoạt động là lỗi cấu hình phổ biến và dễ sửa. Chỉ cần 30 phút kiểm tra với checklist trên, bạn đã có hệ thống dự phòng hoạt động thực sự.

Câu hỏi thường gặp

Wise Tech cung cấp dịch vụ này ở đâu?

Wise Tech cung cấp dịch vụ trên toàn quốc, với văn phòng tại Hà Nội (Thang Long GTC Building, 113-115 Lê Duẩn) và TP.HCM (The Sun Building, 36/6A Nguyễn Gia Trí).

Chi phí dịch vụ của Wise Tech như thế nào?

Wise Tech luôn cam kết báo giá cạnh tranh nhất thị trường. Liên hệ hotline 0869313169 hoặc 0917323637 để được tư vấn và ép giá tốt nhất.

Làm thế nào để liên hệ Wise Tech?

Liên hệ ngay hotline 0869313169 / 0917323637, email sales@wisetech.com.vn hoặc truy cập website wisetech.com.vn để được tư vấn miễn phí 24/7.

Liên hệ để ép giá:
Wise Tech Company Limited
Hotline (+84): 0869313169 / 0917323637
HNO: Thang Long GTC Building, 113-115 Le Duan Street, Cua Nam Ward, Ha Noi City (Near Ha Noi Station)
HCMO: The Sun Building, 36/6A Nguyen Gia Tri, Thanh My Tay Ward, Ho Chi Minh City
TAX: 0109864745
Email: sales@wisetech.com.vn
Website: https://www.wisetech.com.vn
Website: https://www.ictsolution.net
Website: https://www.tongdaidoanhnghiep.vn
Website: https://flukenetwork.com.vn
Website: https://ai-solutions.com.vn
Website: https://ruijienetwork.net