西安市網吧電信網通雙線路接入方案

2019-11-04 22:25:23

字體：大中小

來源：轉載

供稿：網友

　　網吧這個新興的產業，帶動了很多業務的發展，網吧路由器作為網吧的要害接入設備，必須要非常適合網吧使用的特點，具體情況如下：

　　1、規模大，用戶多，設備不間斷運行；一般的，網吧的機器數量少則一百多臺，多則幾百臺，而運營商給的接入帶寬在很多地方都不大，需要精打細算使用。網吧內部使用有游戲，瀏覽，聊天，視頻，下載等。其中游戲的數據包比較小，因此需要比較高的包轉發能力。

　　2、穩定性要求高；網吧是一個商業的運營環境，需要有高的穩定性。

　　3、線路接入和擴展帶寬。由于ADSL接入的帶寬局限性，一些地區的網吧需要多個線路接入，所以也需要有負載均衡和線路冗余備份的能力。

　　4、網絡安全要求高；由于每個機器的操作者經常變化，因此，有些攻擊是不可避免，接入設備需要有強的抗擊打能力，同時還需要數據隔離功能

　　5、設備的端口鏡像能力。根據政府部門的要求，網吧都使用了類似網吧110的系統，需要從網絡中捕捉數據，而交換機數量多，捕捉的可行性比較差，因此，在接入設備上實現端口鏡像是簡單易用的方法。

　　6、需要比較強的治理和監控功能。上網者不固定，有問題的時候查找問題，而不是采用頻繁重啟設備的方式。設備的實時網絡治理和監控功能對健康穩定運行非常重要。

　　一、要害需求分析

　　在西安地區，網吧用戶同時申請了中國電信和中國網通兩條寬帶接入線路，此時用戶希望實現當內網用戶訪問中國電信的ip范圍時，內網流量全部通過電信線路流出；當內網用戶訪問中國網通的IP范圍時，內網流量全部通過網通線路流出，即電信流量走電信線路，網通流量走網通線路。且在其中某條線路發生故障時能快速將發生故障線路上的流量轉移到正常的線路上，以保障內網上網的正常進行。拓撲圖如下:

　　西安市網吧電信網通雙線路接入方案（圖一）

　　二、實現步驟：

　　1、按照常規設置配置雙線路正常上網，主線路為電信線路，備份線路為網通線路。

　　2、通過搜集中國網通目前所有的IP段范圍的方式，在HiPER設備上添加到網通的靜態路由，優先級別為60（Hiper設備默認的路由優先級別）。

　　3、在HiPER設備中設置線路組合方式為線路備份。

　　三、實現原理：

　　1、設置好1、2步時，此時內網流量當訪問網通IP段的時候全部流向了網通線路。此時當內網流量有訪問電信IP段的需求的時候，假如將線路組合方式設置為負載均衡（電信和網通的路由優先級都是60）那么訪問電信的流量就好按照負載均衡的方式依次通過電信、網通，再電信、網通的負載均衡方式進行分配。

　　2、假如將線路組合方式調為線路備份方式，那么此時電信線路的路由優先級為60，網通線路的路由優先級別為61，此前由于加了通向網通地址段的靜態路由（優先級為60），那么相當于在HiPER設備存在以下兩種路由

　　（1）、通向網通的靜態路由，優先級為60

　　（2）、通向非網通地址段的路由，優先級為60（因為為線路備份，其他流量不可能走網通線路），那么就可以實現訪問電信的流量走電信線路，訪問網通的流量走網通線路。

　　四、方案實施

　　測試環境：

　　用戶申請兩條固定IP線路接入Internet，一條電信線路，一條網通線路。如下：

　　主線路:電信線路：

　　IP地址：218.1.1.2

　　網關：218.1.1.1

　　子網掩碼：255.255.255.0

　　備份線路:網通線路：

　　IP地址：221.1.1.2

　　網關：221.1.1.1

　　子網掩碼：255.255.255.0

　　五、配置步驟：

　　1、設置主線路，在HiPER設備WEBUI－基本配置－ISP配置

　　西安市網吧電信網通雙線路接入方案（圖二）

　　2、設置備份線路，在HiPER設備WEBUI－基本配置－ISP配置

　　西安市網吧電信網通雙線路接入方案（圖三）

　　3、使用網通路由生成軟件自動生成網通靜態路由（軟件可以聯系艾泰科技客戶服務部獲得），其中eth2表示WAN口，eth3表示WAN2（DMZ），PPPOE、PPOE、PPPOE1均表示虛擬撥號連接。點擊“生成路由配置”后將會跳出一記事本文件，自動生成了到網通靜態路由的配置。選中所生成的全部靜態路由配置，復制到粘貼板上。

　　西安市網吧電信網通雙線路接入方案（圖四）

　　4、使用命令行模式（telnet）或者串行口方式，進入HiPER設備的命令行模式，在出現的hiper%后粘貼剛才復制的所有靜態路由配置。粘貼完畢后輸入write回車保存配置。

　　西安市網吧電信網通雙線路接入方案（圖五）

QQread.com 推出各大專業服務器評測 linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器聯想服務器浪潮服務器曙光服務器同方服務器華碩服務器寶德服務器
　　5、進入WEBUI配置界面，依次進入基本配置－線路組合，修改線路組合方式為線路備份。

　　西安市網吧電信網通雙線路接入方案（圖六）

　　六、測試案例

　　1、西安某網吧原來使用其他廠商路由器設備，采用雙線路接入，其面臨如下問題。

　　（1）、其碰到大量的外網攻擊（網吧內部測試模擬外網攻擊）的時此設備出現線路中斷，無法正常使用的現象。

　　（2）、其中某條線路發生中斷時，無法進行線路切換。

　　2、換上海艾泰科技有限公司的VPN安全網關設備HiPER 4520VF后，在4520VF進行如下配置

　　（1）、置HiPER 4520VF VPN安全網關為雙線路接入。

　　（2）、HiPER 4520VF VPN安全網關配置封除常見病毒端口的策略，封掉的端口為 135、137、139、445、1025、5554、9996、1433。

　　3、相同的環境下對HiPER 4520VF VPN安全網關進行模擬外網攻擊測試，發現其在承受原路由器無法工作時3倍的數據量時，仍能夠穩健的正常運行，內網上網用戶未感覺明顯異常。

　　4、某條線路發生故障時，HiPER 4520VF VPN安全網關能在較短的時間內進行線路切換，以保障內網正常上網。

　　5、在西安某網吧中穩定運行一個月，未出現重大斷網故障。

上一篇：溝通CTBS助海川實業遠程接入成功案例

下一篇：視維雙向視頻教學系統解決方案