互联网双出口解决方案样本.doc
《互联网双出口解决方案样本.doc》由会员分享,可在线阅读,更多相关《互联网双出口解决方案样本.doc(10页珍藏版)》请在咨信网上搜索。
运营商诸多客户,特别是网吧老板,都是靠网络连接来营业,网络连接可靠性对这些boss而言特别重要,常用单线路(链路)连接互联网就变得不那么给力,一旦线路故障,整个业务就歇菜了,她们选取往往是双运营商双线路,这种模式咱们也称为互联网双出口。双出口状况下有几种解决方案,应当如何在解决方案中选取是咱们这期专栏要讨论内容。 一、老式主备线路解决方案 这名可敬客户为ICG网关打造了双出口网络: 1. 电信线路为主线路,出口IP为6.16.5.6; 2. 联通线路为备线路,出口IP为2.17.1.24; 3. 对内连接4台PC,分别是PC1~PC4,ICG连接这些PC内部VLAN地址是192.168.1.1。 主备双出口解决方案是最容易实现,由于它最容易想到: 1. 电信出口默认路由优于联通出口默认路由,因而在电信线路连接正常状况下,所有PC都是从电信线路访问互联网; 2. 当电信线路发生故障,那么电信出口默认路由失效,联通出口默认路由生效,所有PC切换到联通线路访问互联网。 如上图所示,电信线路故障,所有PC都从联通线路访问互联网。这种方案虽然简朴,但是怎么看都觉得不是特别带感,由于2条线路在同一时刻只能使用1条,可是敬业客户可是同步为2条线路掏钱,同步使用2条线路可以增长带宽,可以带来更客观生意,网吧老板对老式解决方案有些气愤,咱们需要让老式解决方案变得更紧实某些,咱们能完毕这项任务吗?请相信科技力量,咱们为此而生。 二、让2条线路都用起来解决方案——等价路由 在老式解决方案中,电信、联通两条默认路由是不等价,而是主备,电信优于联通,如果要让2条线路都用起来,那么咱们很容易想到使用等价路由,即电信、联通默认路由是一视同仁,选取谁做出口都同样,这个看起来确要比老式解决方案要带感某些。 在ICG网关对的调度下,这2条链路确都可以运用起来,并且流量可以近似于平分秋色,那这样做是不是就可以达到网吧老板盼望了呢?我不得不说,选取这项解决方案同窗也许过不久又会接到网吧老板抱怨电话“诸多网游玩不了了,客人都围着老子退款呢,还不如用老式解决方案呢”。 面对责难,咱们是迎难而上还是退避?身为血性男儿,岂有轻言退让之理,但老兄,迎难而上也需要淡定分析,咱们先来分析为什么有些网游玩不了,有页面打不开,对症下药方能药到病除。咱们以内部PC4访问Tektalk进行分析: 1. 假设地址为192.168.1.14PC4对Tektalk发起访问数据包在ICG处一方面选取是电信出口; 2. 电信出口做NAT后,Tektalk收到访问祈求来源与ICG电信出口地址6.16.5.6,由此创立一种访问会话6.16.5.6:30000ßàTektalk:80; 3. 如果后续数据包都选取电信出口话,这个访问将会非常正常,可事实往往和思想出入太远。 1. 杯具酿成就是PC4上同一种会话,ICG网关这次选取了联通出口; 2. Tektalk这时收到数据包来自于2.17.1.24:40000,会话记录中没有2.17.1.24:40000ßàTektalk:80,只有6.16.5.6:30000ßàTektalk:80,因而这个数据包被丢弃了。 懂得杯具因素之后,咱们就会有相应解决办法,这个问题早已不是什么新鲜事物了,只要在转发流程上稍作修改就可: 1. ICG网关需要维护NAT表项,如PC4访问Tektalk表项索引即为192.168.1.14:1024ßàTektalk:80; 2. ICG网关在做转发时,对于相似表项数据包选取固定出接口,如将NAT表项192.168.1.14:1024ßàTektalk:80==6.16.5.6:30000ßàTektalk:80固定一段时间,后续相似会话数据包都匹配这个表项进行转发。 这下貌似问题已经解决,事实上还是有问题,由于NAT表项是有生命,过一段时间这个表项也许就不存在了,互联网出口还是会变成无组织无纪律选取方式,网吧老板需要一种有秩序、和谐双出口解决方案,而不是提心吊胆。没有问题,相信科技力量是无穷,看我怎么把它搞定。 三、终结者——负载分担双链路 这个终结者解决方案有什么厉害之处呢?一一来看: 1. 2条链路能同步使用,一半PC优先选取电信,此外一半PC优先选取联通; 2. 2条链路为主备方式,电信线路为主,联通线路为备; 3. 但可以实现电信线路断开,所有PC选取联通线路,联通线路故障,所有PC选取电信。 还是看图更爽: 究竟是什么科技可以这样给力,咱们来一一分析: 1. 按PC选取线路,这个并不难,所有PC均有IP地址,IP地址是数字,有数字就有奇偶,网吧老板规定奇数IP选取联通线路,偶数IP选取电信线路; 2. 默认路由设立和老式解决方案一致,电信路由优于联通路由。 这里也许人们会有疑问了,既然电信路由优于联通路由,那么怎么让奇数IP选取联通线路呢?这里要给人们做一种科技普及: 1. 正常路由都是依照目IP选路,例如依照目Tektalk选取电信线路或者联通线路或者两者中任选一种; 2. 基于方略路由,也叫方略路由,英文名叫PBR(Policy Based Route),它除了依照目IP选路外,还提供依照源IP选路功能,这和现实生活就很像了,例如交通分流,公交车可以走专门公交车道,民用车则不行,PBR可以先辨认所有奇数IP,然后控制这些IP优先选取联通线路。 方略路由解决了选路问题,那链路备份问题怎么解决呢: 1. 由于方略路由只控制奇数IP,因此偶数IP默认状况下就是优选电信线路,电信线路Down状况下选取联通线路,这和老式解决方案一致; 2. 核心是奇数IP,奇数IP在方略路由控制下,优选了联通线路,PBR有一种特性,如果出接口联通线路Down,则PBR失效,奇数IP恢复正常路由转发,选取电信线路。 方略路由是不是很给力呢?咱们还是来看一下详细配备吧,这会让咱们记忆更加深刻: acl number rule permit source 0.0.0.1 255.255.255.254 # policy-based-route mypbr permit node 5 if-match acl apply ip-address next-hop 联通网关 # interface vlan-interface1 ip address 192.168.1.1 255.255.255.0 ip policy-based-route mypbr # ip route-static 0.0.0.0 0.0.0.0 电信网关 ip route-static 0.0.0.0 0.0.0.0 联通网关 preference 80 #- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 互联网 出口 解决方案 样本
咨信网温馨提示:
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【二***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【二***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【二***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【二***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
关于本文