互聯(lián)網(wǎng)雙出口解決方案

歡迎下載內(nèi)容僅供參考boss而言尤其重要，常見的單線路（鏈路）連接互聯(lián)網(wǎng)就變得不這種模式我們也稱為互聯(lián)網(wǎng)雙出口.雙出口情況下有幾種解決方案,應(yīng)該如何在解決方案中選擇是我們這期專欄要討論的內(nèi)容。一、傳統(tǒng)的主備線路解決方案這名可敬的客戶為ICG網(wǎng)關(guān)打造了雙出口網(wǎng)絡(luò)：1。電信線路為主線路，出口IP為6.16.5.6；2。聯(lián)通線路為備線路,出口IP為2.17。1.24；34PCPC1～PC4,ICGPCVLAN地1921681.1。主備的雙出口解決方案是最容易實現(xiàn)的，因為它最容易想到：1.電信出口默認路由優(yōu)于聯(lián)通出口默認路由，因此在電信線路連接正常情況下，所有PC都是從電信線路訪問互聯(lián)網(wǎng)；2。當電信線路發(fā)生故障，那么電信出口默認路由失效,聯(lián)通出口默認路由生效，所有PC切換到聯(lián)通線路訪問互聯(lián)網(wǎng)。如上圖所示，電信線路故障，所有PC都從聯(lián)通線路訪問互聯(lián)網(wǎng)。這種方案雖然簡單，但是怎么看都覺得不是特別帶感，因為2條線路在同一時刻只能使用1條,2條線路掏錢的,2條線路可以增加帶寬，可以帶來更客觀的生意,網(wǎng)吧老板對傳統(tǒng)解決方案有些生氣，我們需要讓傳為此而生.二、讓2條線路都用起來的解決方案——等價路由在傳統(tǒng)的解決方案中,,2條線路都用起來，那么我們很容易想到使用等價路由，即ICG2,選擇這項解決方案的同“很多網(wǎng)游玩不了了，客人都圍著老子退款呢，”.,迎難而,PC4Tektalk進行分析：192.168.1.14PC4TektalkICG處首先選擇的是電信出口;NAT后，TektalkICG的電信出口地址6.16。5.6,由此創(chuàng)建一個訪問會話6.16。5.6:30000?àTektalk：80;3.如果后續(xù)的數(shù)據(jù)包都選擇電信出口的話，這個訪問將會非常正常，可事實往往和思想出入太遠。PC4上的同一個會話，ICG網(wǎng)關(guān)這次選擇了聯(lián)通出口；2。Tektalk這時收到的數(shù)據(jù)包來自于2.17.1。24:40000，會話記錄中沒有2。17.1.24：40000?àTektalk:80，只有6。16.5。6：30000?àTektalk：80,因此這個數(shù)據(jù)包被丟棄了。事物了，只要在轉(zhuǎn)發(fā)流程上稍作修改就可:1。ICG網(wǎng)關(guān)需要維護NAT表項，如PC4訪問Tektalk的表項索引即為192.168.1。14：1024?àTektalk:80；ICG網(wǎng)關(guān)在做轉(zhuǎn)發(fā)時,NAT表項192.168。1.14:1024?àTektalk：80==6.16.5。6：30000?àTektalk:80固定一段時間，后續(xù)相同會話的數(shù)據(jù)包都匹配這個表項進行轉(zhuǎn)發(fā).NAT表項是有生命的，過一有問題,相信科技的力量是無窮的,看我怎么把它搞定。三、終結(jié)者-—負載分擔雙鏈路這個終結(jié)者解決方案有什么厲害之處呢？一一來看：1.2條鏈路能同時使用，一半PC優(yōu)先選擇電信，另外一半PC優(yōu)先選擇聯(lián)通；2。2條鏈路為主備方式，電信線路為主，聯(lián)通線路為備;3.但可以實現(xiàn)電信線路斷開,PC選擇聯(lián)通線路,聯(lián)通線路故障,PC擇電信.還是看圖更爽：究竟是什么科技可以這么給力,我們來一一分析：1。按PC選擇線路，這個并不難，所有PC都有IP地址，IP地址是數(shù)字，有IPIP2這里可能大家會有疑問了,既然電信路由優(yōu)于聯(lián)通路由,IP聯(lián)通線路呢？這里要給大家做一個科技普及：IPTektalk選擇電信線路或者聯(lián)通線路或者兩者中任選一個；基于策略的路由,PBR（PolicyBasedRoute）,IPIP了，比如交通分流,公交車可以走專門的公交車道，民用車則不行，PBRIPIP優(yōu)先選擇聯(lián)通線路。策略路由解決了選路問題，那鏈路備份問題怎么解決呢：1。由于策略路由只控制奇數(shù)IP，所以偶數(shù)IP默認情況下就是優(yōu)選電信線路,電信線路Down情況下選擇聯(lián)通線路，這和傳統(tǒng)解決方案一致；2。關(guān)鍵的是奇數(shù)IP，奇數(shù)IP在策略路由的控制下，優(yōu)選了聯(lián)通線路，PBRDown,PBRIP恢復正常的路由轉(zhuǎn)發(fā)，選擇電信線路。加深刻：aclnumber2000rulepermitsource0rulepermitsource0。0.0。1255。255。255。254＃policy-based-routemypbrpermitnode5if-matchacl2000applyip—addressnext—hop聯(lián)通網(wǎng)關(guān)#interfacevlan—interface1ipaddress192。168。1.1255.255.255.0ippolicy-ba