怎么设置双线双路网络路由

怎么设置双线双路网络路由,第1张

随着路由行业的发展,其市场竞争非常激烈。对于用户来讲,如何正确的设置路由,也是非常重要的问题之一,本文为大家讲解怎么设置双线双路网络路由,希望能帮到大家。

设置双线双路网络路由的知识

众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断,在线路和站点互访方面存在一定的问题,那就是如果你的网络属于中国网通的线路,那么访问中国电信的资源会比较慢,而如果你的网络是中国电信提供的,同样访问中国网通的资源会比较慢。这也是为什么很多企业用户开始申请双线路来解决这种问题的原因,但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢?通过合理分配目的地IP地址可以让我们更好的利用网络资源,让访问电信网络的数据可以发送到电信链路,同理让访问网通的数据可以顺利发送到网通链路。今天就请读者跟 随笔 者一起学习如何通过路由策略实现双线双路网络路由信息的自动分配,让数据包转发更加智能化。

一、路由策略的优势

我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题,然而该 方法 只限于在单台计算机上操作,如果企业的员工计算机非常多,一台一台机器的设置肯定不太现实,这时我们就可以通过路由策略实现对企业网络路由出口的统筹管理,将出口路由器上配置合理的路由策略,从而让网络数据包可以根据不同需求转发到不同的线路。

总体说来路由策略各个命令只需要我们在企业连接网络外部出口的路由器上进行设置即可,该路由器实际连接的是双线双路,即一个接口连接通往中国网通的网络,一个接口连接抵达中国电信的网络。

二、路由策略命令简单讲解

路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息,这样就可以自动的根据接收来的网络数据包的基本信息,判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令,然后根据其后面的指示信息来了解他的意义。

(1)路由策略基本信息的设置:

route-map src80 permit 10

//建立一个策略路由,名字为src80,序号为10,规则为容许。

match ip address 151

//设置match满足条件,意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作,否则直接跳过。

set ip next-hop 10.91.31.254

//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。

access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www

access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq ww

//设置对应的访问控制列表150中的匹配信息

(2)将已经设置的路由策略在某接口启用并生效:

int FastEthernet3/2

//进入千兆快速以太网接口

ip policy route-map src80

//应用路由策略src80。

no ip policy route-map src80

//取消src80路由策略的应用。

当然各个路由策略的实际指令会有所区别,不过基本的诸如match与set等指令类似,我们在实际使用过程中根据需求去修改即可。

三、路由策略设置实例

了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由实际问题,首先虚拟出这样一个环境,企业申请了双线网络出口,一边是网通线路另一边则是电信线路,我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。

知道了技术应用点后我们就要运用该技术解决实际问题了,策略路由的使用和我们编写程序一样是非常灵活的,他可以设置转发的条件,也可以通过源地址或目的地址信息来指引数据包的发送方向。

(1)基于源地址的策略路由

如果企业是根据网络划分部门的话,我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话,那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务,而不互相干扰。但是这种设置存在一个问题,那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现,因为网通部的数据只会发送到网通线路,针对电信客户的访问速度会大打折扣。

(2)基于目的地址的策略路由

既然基于源地址的策略路由在交叉网络访问方面存在问题的话,那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的地址就是指我们要访问客户的IP地址,一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段,就可以基于目的地址采取策略路由,将发送或接收到的电信地址数据通过WAN2(电信线路)接口传输,将发送或接收到的网通地址数据通过WAN1(网通线路)接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。

通过上面的分析我们可以明确的是通过设置基于目的地址的策略路由,可以有效的解决企业用户遇到的双线路双路由的访问和维护问题。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A,而连接WAN1接口网通对端设备IP为B,电信网络的地址段为C,网通网络地址段是D,在路由器上建立基于目的地址的策略路由具体设置命令如下。

第一步:建立匹配C和D的两条访问控制列表,即这两条访问控制列表中针对目的地址设置为C或D,控制列表名称依次为ACLC,ACLD。

第二步:在路由器上使用match ip address ACLC(限定只要地址段符合ACLC访问控制列表设定的条件),set ip next-hop A(将此数据访问的下一跳地址设置A),这样对电信网络的访问将顺利的发送到电信网络对端设备。

第三步:同理使用match ip address ACLD,set ip next-hop B命令即可完成对网通数据的路由策略。

第四步:最后在路由器上应用这两条路由策略即可有效解决企业遇到的双线路访问的问题。让数据包转发更加智能更加灵活,按照需求提高网络访问速度,让企业业务运转得更有效率。

从本文的描述我们可以看出,通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多,并且解决问题的效率更高,不需要网络管理员为企业员工计算机一台台设置。另一方面路由策略的功能还不仅仅局限于此,了解了他的真谛后我们可以像编写程序一样,从企业实际需求出发制定更合理更有效的转发策略,可以精细到每台计算机路由信息的控制。

设置双线双路网络路由的相关 文章 :

1. 分线路由器怎么设置

2. cisco双线双路网络路由器怎么设置

3. 双WAN口路由器WAN口设置中的“内部网络”功能

4. D-Link设置双路由器连接图解

软件项目团队管理者会遇到这样的情况,团队开发软件,开始是以软件产品的模式进行研发。研发完成落地后,一旦有了企业客户,企业客户部署系统,成为企业的长期合作客户,对于企业客户来说,就形成了针对该客户的软件项目。

软件产品为了适应行业产品业务与技术的发展,还需要不断地进行升级优化,发布新版本,从而在市场竞争中获得优势,争取到更多的客户,扩展市场份额。

这个时候负责这个软件产品的开发团队就会遇到这样的问题,在软件产品版本迭代升级过程中,当前版本的企业客户在使用中,提出了新的需求,要求在当前使用系统版本中实现应用。

企业客户在购买软件产品后,通常都会有长期维护合同,客户的要求不能无视。

这就形成了产品与项目需要双线并行的局面。

这种情况很难进行取舍。是暂停当前新版本开发,在当前客户项目中先去做客户需求升级开发,还是在完成新版本后,在新版本里面进行客户需求升级改造?

第一种方式,势必会导致新版本发布延误,导致在市场上与竞品竞争中处于劣势。

第二种方式,一旦处理不好,客户需求实现等待时间过长,也会引发客户的不满情绪,导致后续合作出现问题。

在实际工作中,这种情况遇到了很多。这里聊聊我的处理方式。

首先是在做软件产品迭代版本升级开发计划时,要预先考虑到企业客户运维升级的临时需求,在开发计划中预先预留一部分资源(包括时间和人员)。

其次产品迭代升级过程,监控好开发进度,保证在预期开发计划中,不要出现过大的偏差。这部分按照正常开发管理流程处理就可以了。

接下来主要就是企业客户临时提出需求处理了。

首先要判断客户需求紧急重要程度。

如果客户提出的需求或者问题,已经严重影响了系统正常使用和流程执行,客户当前系统是停滞状态,那么优先级自然是最高的。需要尽快系统修复,发布补丁,让企业客户系统恢复正常状态。这时候正常的产品迭代升级开发只能被中断,或者分出去一部分资源去处理。

如果企业客户提出的仅仅是优化需求,不影响当前系统的使用,时间上也不紧急,可以重新排定开发计划。把这部分开发任务加到团队未来工作计划中,至于是在客户当前项目中,还是在产品迭代新版本中实现,后面我们再具体分析。

这样之前预留的资源可以派上用场了,在尽量不影响开发进度前提下,去处理临时的需求。

如果预留资源不够,或者无法预留出资源,势必影响产品迭代升级开发计划,后期需要在具体开发过程中想办法弥补,特别是第一种情况。

为了减轻客户临时需求带来的影响,我们可以把客户临时需求形成产品需求,提高产品功能适用特性,更好地为同类客户服务,把损失降到最低,形成收益。

客户提出的项目需求通常都是有实际应用价值的,是符合实际要求的。我们应该认真对待。

对客户需求分析后,形成新的产品需求,判断当前版本中是否可以加入实现。在客户时间允许的情况下,加入到新版本中,形成新版本的产品需求。使用新版本升级客户系统,满足客户需要。

如果时间不允许,或者需求与当前版本冲突,在当前版本中临时使用成本最低的实现方法,发布系统升级补丁,先满足客户的需求。

如果需求仅仅是当前迭代版本暂时无法实现,可以形成后续迭代版本需求,加入到产品需求池中。

如果是客户特殊需求,发布升级补丁就可以终止了。

产品与项目双向并行冲突难以平衡解决,都需要牺牲某一方面的利益去处理。尽量减少损失的方式,就是把项目需求,分解形成实际的产品需求,提高软件产品的品质,让客户成为我们的“产品需求方”。

所谓“双线四级森林防火责任制”是:每年森林防火期到来之时,市政府、县(市、区)政府、乡(镇)政府、村委会层层签订森林防火责任状;市林业局、县(市、区)林业局、乡(镇)林业工作站、村护林员层层签订森林防火责任状。 甘肃祁连山保护区夏玛保护站森林资源面积大,分布范围广,战线长,林内灾害木多,林区人员活动频繁,加之林区杂草繁茂,林草相连,火险等级高。面对这一客观现实,保护站领导高度重视森林防火工作,把该项工作作为保护站工作的头等大事来抓,采取有力措施,加大宣传力度,千方百计确保森林防火工作万无一失。

一是完善管理机制,加强组织领导,细化目标责任制。进一步完善了森林防火“双线四级”承包的管理格局,与辖区各乡镇加强联系,紧密合作,坚持全社会抓保护全民搞防火,政府负全责的原则,全力以赴,尽职尽责,确保了护林防火工作的顺利进行,每年进入护林防火期前,都召开林区乡(镇)、村和邻县近林区乡(镇)、村以及附近厂矿、学校、机关单位参加的护林防火联防会,通报情况,讨论措施,订立制度,健全联防组织,完善护林防火体系。不断深化目标管理责任制,根据全站森林管护的难易程度和护林人员的工作能力,划定责任区,落实责任制,实行分层管理,责任到人。做到“山有人看,林有人护,火有人管,责有人担”。一把手亲自抓,分管领导重点抓,公安干警包片抓,一级抓一级,层层抓落实。从上到下,齐心协力,进一步转变工作作风,采取强硬措施,使林区形势得到长治久安,同时对半专业化森林消防队进行培训及实战演练,确保遇有火情拉得出,打得赢。

二是深入宣传,大造声势,拓宽宣教渠道,提高防火意识。坚持多年行之有效的经常性宣传和在护林防火期重点宣传相结合的方式,始终将宣传教育作为搞好护林防火的基础工作常抓不懈。具体做到了“五有”的强化宣传,即每家每户墙上有一份护林防火公约,在林区的交通要道口有护林防火宣传标牌,进入防火期和春节前后有宣传车进入村站进行宣传,每个管护站有学生组成的护林防火宣传队,林区村庄墙头有醒目的护林防火宣传标语,通过宣传教育,营造了良好舆论氛围,提高了干部群众的爱林护林意识,奠定了良好的护林防火群众基础。

三是严格火源管理,前移防火关口。严格控制野外火源,凡进山入林人员要置留火种,杜绝火种上山入林,以森林茂密的山头,林地林缘的坟头,进山路口为布控重点,在春节、正月十五、清明节前后和“五一”等重点时期,增派管护人员,加大巡护力度,做到路口有人把,山头有人看,坟头有人守,对痴、呆、傻和老年人等特殊群体进一步落实监护人的监护责任,管住重点人群,防止违规用火和过失放火等因素引发的森林火灾,加大对护林防火工作的督查力度。每年重点防火期内都要组织4-5次森林防火大检查,对火灾隐患,护林员履职等情况进行拉网式检查,并及时向存在隐患的单位下达整改通知书,跟踪督查整改,直至隐患消除。严格逐级承包制度,实行乡长包全乡,村长包全村,组长包全组,保护站包全站,管护站包管护站,管护人员负责责任片的三级承包制度,发生火灾一票否决,通过采取综合措施,切实将火源管理落到实处。通过全方位落实工作的硬措施,取得了建国以来无森林火灾的好成绩。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/34407.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-02-20
下一篇2023-02-20

发表评论

登录后才能评论

评论列表(0条)

    保存