2022年电信、移动网络双出口解决方案 .pdf

《2022年电信、移动网络双出口解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年电信、移动网络双出口解决方案 .pdf（11页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、第 1 页 共 11 页网络双出口解决方案名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 11 页 - - - - - - - - - 第 2 页 共 11 页在这互联网时代， 信息数据的传输至关重要，这时网络连接的可靠性对一个企业而言将尤为重要，而我们一般企业现有的都是单线路（链路）连接生产网络就变得不那么给力，一旦线路故障， 整个业务就瘫痪了， 这将严重地影响了一个企业的生产经营。这时我们就应该考虑来解决单线路所面临的问题。面对双线路的几种解决方案，应该如何在解决方案

2、中选择将是接下来我们要谈论的。一、 传统的主备线路解决方案这是 ICG网关打造了双出口网络：1. 电信线路为主线路，出口IP 为 6.16.5.6 ；2. 移动线路为备线路，出口IP 为 2.17.1.24 ；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 11 页 - - - - - - - - - 第 3 页 共 11 页3. 对内连接 4 台 PC ，分别是 PC1 PC4 ，ICG连接这些 PC的内部 VLAN地址是 192.168.1.1 。主备线路解决方案是最

3、容易实现的：1. 电信出口默认路由优于移动出口默认路由，因此在电信线路连接正常情况下，所有PC都是从电信线路访问生产网络；2. 当电信线路发生故障，那么电信出口默认路由失效，移动出口默认路由生效，所有PC切换到移动线路访问生产网络。如上图所示，电信线路故障，所有PC都从移动线路访问生产网络。这种方案虽然可行，但是，因为这2 条线路在同一时刻只能使用 1 条，而我们将要同时为2 条线路付费的， 同时使用 2 条线名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 11 页 -

4、- - - - - - - - 第 4 页 共 11 页路又不能增加带宽来获得更完美的带宽体验。所以我们对传统解决方案将需要改进，我们需要让传统解决方案变得更紧实一些。二、让 2 条线路都用起来的解决方案等价路由在传统的解决方案中， 电信、移动两条默认路由是不等价的，而是主备，电信的优于移动，如果要让2 条线路都用起来，那么我们很容易想到使用等价路由，即电信、移动的默认路由是一视同仁的， 选择谁做出口都一样， 这个看起来的确要比传统解决方案要好一点。在 ICG网关正确的调度下， 这 2条链路的确都可以利用起来，而且流量可以近似于平分秋色，那这么做是不是就可以达到我们名师资料总结 - - -精品

5、资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 11 页 - - - - - - - - - 第 5 页 共 11 页所期望的呢？我不得不说，选择这项解决方案可能过不久又会面临很多问题，有些页面会打不开， 这时还不如用传统解决方案呢。首先我们来分析下， 为什么有的页面打不开，对症下药方能药到病除。我们以内部PC4访问 Tektalk进行分析：1. 假设地址为 192.168.1.14的 PC4对 Tektalk发起访问的数据包在 ICG处首先选择的是电信出口；2. 电信出口做 NAT后， Tekta

6、lk收到的访问请求来源与ICG的电信出口地址6.16.5.6 ，由此创建一个访问会话6.16.5.6:30000? Tektalk:80；3. 如果后续的数据包都选择电信出口的话，这个访问将会非常正常，可事实往往和思想出入太远。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 11 页 - - - - - - - - - 第 6 页 共 11 页1. 悲剧的酿成就是PC4上的同一个会话， ICG网关这次选择了移动出口；2. Tektalk这时收到的数据包来自于2.17.1.

7、24:40000，会话记录中没有 2.17.1.24:40000? Tektalk:80，只有6.16.5.6:30000? Tektalk:80，因此这个数据包被丢弃了。知道悲剧的原因之后， 我们就会有对应的解决办法，这个问题早已不是什么新鲜事物了，只要在转发流程上稍作修改就可：1. ICG 网关需要维护NAT表项，如 PC4访问 Tektalk的表项索引即为 192.168.1.14:1024? Tektalk:80；2. ICG 网关在做转发时，对于相同表项的数据包选择固定的出接口，如将 NAT表项 192.168.1.14:1024? Tektalk:80=6.16.5.6:30000

8、? Tektalk:80固定一段时间，后续相同会话的数据包都匹配这个表项进行转发。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 11 页 - - - - - - - - - 第 7 页 共 11 页这下貌似问题已经解决，实际上还是有问题， 因为 NAT表项是有生命的， 过一段时间这个表项可能就不存在了，网络的出口还是会变成无组织无纪律的选择方式，而我们需要一个有秩序、和谐的双线路解决方案，而不是提心吊胆的。三、 终结者负载分担双链路这个终结者解决方案能不能解决我们以上方

9、案所面临的问题，接下来我来分析一下：1. 2 条链路能同时使用，一半PC优先选择电信，另外一半PC优先选择移动；2. 2 条链路为主备方式，电信线路为主，移动线路为备；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 11 页 - - - - - - - - - 第 8 页 共 11 页3. 但可以实现电信线路断开，所有 PC选择移动线路， 移动线路故障，所有 PC选择电信。下面我们来看图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -

10、 - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 11 页 - - - - - - - - - 第 9 页 共 11 页名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 11 页 - - - - - - - - - 第 10 页 共 11 页我们来一一分析：1. 按 PC选择线路，这个并不难，所有PC都有 IP 地址， IP 地址是数字，有数字就有奇偶，我们可以规定奇数IP 选择移动线路，偶数 IP 选择电信线路；2. 默认路由设臵和传

11、统解决方案一致，电信路由优于移动路由。这里可能大家会有疑问了，既然电信路由优于移动路由，那么怎么让奇数 IP 选择移动线路呢？这里要给大家做一个科技普及：1. 正常的路由都是根据目的IP 选路，比如根据目的Tektalk选择电信线路或者移动线路或者两者中任选一个；2. 基于策略的路由，也叫策略路由，英文名叫PBR （ Policy Based Route ），它除了根据目的IP 选路外，还提供根据源IP选路的功能，这和现实生活就很像了，比如交通分流，公交车可以走专门的公交车道，民用车则不行，PBR可以先识别所有奇数IP，然后控制这些IP 优先选择移动线路。策略路由解决了选路问题，那链路备份问题

12、怎么解决呢：1. 由于策略路由只控制奇数IP，所以偶数 IP 默认情况下就是优选电信线路，电信线路Down情况下选择移动线路，这和传统解决方案一致；2. 关键的是奇数IP，奇数 IP 在策略路由的控制下，优选了移动线路， PBR有一个特性，如果出接口移动线路Down ，则 PBR失效，奇数 IP 恢复正常的路由转发，选择电信线路。我们来看一下具体的配臵：acl number 2016rule permit source 0.0.0.1 255.255.255.254名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

13、 - - - - - - 第 10 页，共 11 页 - - - - - - - - - 第 11 页 共 11 页# policy-based-routemypbr permit node 5if-match acl 2016apply ip-address next-hop移动网关# interface vlan-interface1ip address 192.168.1.1 255.255.255.0ip policy-based-route mypbr# ip route-static 0.0.0.0 0.0.0.0 电信网关ip route-static 0.0.0.0 0.0.0.0 移动网关preference80#名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 11 页 - - - - - - - - -