随着路由行业的发展,其市场竞争非常激烈。对于用户来讲,如何正确的设置路由,也是非常重要的问题之一,本文为大家讲解怎么设置双线双路网络路由,希望能帮到大家。
设置双线双路网络路由的知识
众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断,在线路和站点互访方面存在一定的问题,那就是如果你的网络属于中国网通的线路,那么访问中国电信的资源会比较慢,而如果你的网络是中国电信提供的,同样访问中国网通的资源会比较慢。这也是为什么很多企业用户开始申请双线路来解决这种问题的原因,但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢?通过合理分配目的地IP地址可以让我们更好的利用网络资源,让访问电信网络的数据可以发送到电信链路,同理让访问网通的数据可以顺利发送到网通链路。今天就请读者跟 随笔 者一起学习如何通过路由策略实现双线双路网络路由信息的自动分配,让数据包转发更加智能化。
一、路由策略的优势
我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题,然而该 方法 只限于在单台计算机上操作,如果企业的员工计算机非常多,一台一台机器的设置肯定不太现实,这时我们就可以通过路由策略实现对企业网络路由出口的统筹管理,将出口路由器上配置合理的路由策略,从而让网络数据包可以根据不同需求转发到不同的线路。
总体说来路由策略各个命令只需要我们在企业连接网络外部出口的路由器上进行设置即可,该路由器实际连接的是双线双路,即一个接口连接通往中国网通的网络,一个接口连接抵达中国电信的网络。
二、路由策略命令简单讲解
路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息,这样就可以自动的根据接收来的网络数据包的基本信息,判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令,然后根据其后面的指示信息来了解他的意义。
(1)路由策略基本信息的设置:
route-map src80 permit 10
//建立一个策略路由,名字为src80,序号为10,规则为容许。
match ip address 151
//设置match满足条件,意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作,否则直接跳过。
set ip next-hop 10.91.31.254
//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq ww
//设置对应的访问控制列表150中的匹配信息
(2)将已经设置的路由策略在某接口启用并生效:
int FastEthernet3/2
//进入千兆快速以太网接口
ip policy route-map src80
//应用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的应用。
当然各个路由策略的实际指令会有所区别,不过基本的诸如match与set等指令类似,我们在实际使用过程中根据需求去修改即可。
三、路由策略设置实例
了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由实际问题,首先虚拟出这样一个环境,企业申请了双线网络出口,一边是网通线路另一边则是电信线路,我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。
知道了技术应用点后我们就要运用该技术解决实际问题了,策略路由的使用和我们编写程序一样是非常灵活的,他可以设置转发的条件,也可以通过源地址或目的地址信息来指引数据包的发送方向。
(1)基于源地址的策略路由
如果企业是根据网络划分部门的话,我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话,那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务,而不互相干扰。但是这种设置存在一个问题,那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现,因为网通部的数据只会发送到网通线路,针对电信客户的访问速度会大打折扣。
(2)基于目的地址的策略路由
既然基于源地址的策略路由在交叉网络访问方面存在问题的话,那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的地址就是指我们要访问客户的IP地址,一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段,就可以基于目的地址采取策略路由,将发送或接收到的电信地址数据通过WAN2(电信线路)接口传输,将发送或接收到的网通地址数据通过WAN1(网通线路)接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。
通过上面的分析我们可以明确的是通过设置基于目的地址的策略路由,可以有效的解决企业用户遇到的双线路双路由的访问和维护问题。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A,而连接WAN1接口网通对端设备IP为B,电信网络的地址段为C,网通网络地址段是D,在路由器上建立基于目的地址的策略路由具体设置命令如下。
第一步:建立匹配C和D的两条访问控制列表,即这两条访问控制列表中针对目的地址设置为C或D,控制列表名称依次为ACLC,ACLD。
第二步:在路由器上使用match ip address ACLC(限定只要地址段符合ACLC访问控制列表设定的条件),set ip next-hop A(将此数据访问的下一跳地址设置A),这样对电信网络的访问将顺利的发送到电信网络对端设备。
第三步:同理使用match ip address ACLD,set ip next-hop B命令即可完成对网通数据的路由策略。
第四步:最后在路由器上应用这两条路由策略即可有效解决企业遇到的双线路访问的问题。让数据包转发更加智能更加灵活,按照需求提高网络访问速度,让企业业务运转得更有效率。
从本文的描述我们可以看出,通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多,并且解决问题的效率更高,不需要网络管理员为企业员工计算机一台台设置。另一方面路由策略的功能还不仅仅局限于此,了解了他的真谛后我们可以像编写程序一样,从企业实际需求出发制定更合理更有效的转发策略,可以精细到每台计算机路由信息的控制。
设置双线双路网络路由的相关 文章 :
1. 分线路由器怎么设置
2. cisco双线双路网络路由器怎么设置
3. 双WAN口路由器WAN口设置中的“内部网络”功能
4. D-Link设置双路由器连接图解
其实能支持“双拨”的路由器在华硕的产品线里还是有很多选择的,据我所知,其55、66、68、87后缀的产品都支持,但我就是对AC87U的外观着迷,而且还是4天线的(信号感觉更靠谱)。所以纠结了(价格)一段时间后,还是决心入手啦! 在玩“双拨”前,我还是先介绍下这个路由器吧,看看外观设计,是不是还有和我一样把持不住的人!方法/步骤
1,黑色的外观+霸气的4天线,说实话,到手之后才发现AC87U是如此巨大啊!近29cm宽,堪称“巨无霸”!
2,首先,设置好路由器的常规设定,然后进入华硕路由器的设置界面(很直观,功能也巨丰富)。右上角还有重要提示,一般都是提示更新固件和未完成设定项!
3, 进入外部网络(WAN),点选“双线路”,开启双线路,选择第二WAN口为LAN口,模式选择“负载均衡”,1:1比例,最后点击应用本页面设置,等待完成。
4,之后点选“互联网设置”,将WAN口和刚才设置的LAN口设定好。联网类型:PPPoE、帐号用户名、密码、MAC地址,基本就这几样需要设定,值得注意的是MAC地址不能相同。
5,如果“双拨”成功了,你就会在路由器网络地图选项中看到之前设置的两个WAN口都连接成功啦!6,上图为“双拨应用”的硬件连接图示(本人将第二个WAN口设置为LAN4,所以可连接LAN4,)。交换机的WAN口随意!那么下面就去看看双拨与单拨的速度区别吧!先说下,本人网络是5M带宽的光纤。
双IP双线路实现方式是指在一台服务器上安装两块网卡,分别接入电信网线与网通网线并设置一个网通IP与一个电信IP,这样一台服务器上就有了两个IP地址,需要在服务器上添加网通或电信的路由表来实现网通用户与电信用户分别从不同的线路访问;一定程度上提高了网通与电信用户访问网站的速度,但缺点是由于服务器接入的是双网卡必须在服务器上进行路由表设置,这给普通用户增加了维护难度。一般小型网站或者游戏服务采用该方案。
用BGP协议实现的单IP双线路,直接将其中一条线路的IP映射另外一条线路IP上,用户访问时,联通与电信的所有骨干路由设备将会判选择到IDC机房IP段的最佳路由,这样对用户来说没有通过不同ISP的缓慢延迟。虽然BGP方案是最好的解决方案,但由于此方案需要IDC提供商的设备投入与带宽投入方面较大并且技术上较为复杂,所以目前国内采用此方案仅限于实力较强的专业IDC服务商。
如果您还有疑问,可以访问这篇文章:服务器租用带宽双线好还是BGP好?
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)