思科双线路接入方案

时间:2025年03月07日

/

来源:v481502

/

编辑:本站小编

收藏本文

下载本文

下面是小编给大家整理的思科双线路接入方案,本文共4篇,欢迎大家借鉴与参考,希望对大家有所帮助。本文原稿由网友“v481502”提供。

篇1:思科双线路接入方案

(一地址配置)

r1(config)#int f0/0

r1(config-if)#ip add 61.153.177.1 255.255.255.0

r1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

r1(config-if)#int f0/1

r1(config-if)#ip add 192.168.1.1 255.255.255.0

r1(config-if)#no shut

r1(config)#int s1/0

r1(config-if)#ip add 112.55.33.1 255.255.255.0

r1(config-if)#no shut

电信r1(config)#ip route 0.0.0.0 0.0.0.0 61.153.177.3

网通r1(config)#ip route 113.55.33.0 255.255.255.0 112.55.33.11

r1(config)#ip route 114.55.33.0 255.255.255.0 112.55.33.11

二(NAT配置)

r1(config)#int f0/0

r1(config-if)#ip nat outside

r1(config-if)#exi

r1(config)#int s1/0

r1(config-if)#ip nat outside

r1(config-if)#end

NAT地址池

r1(config)#ip nat pool wt 112.55.33.5 112.55.33.5 netmask 255.255.255.0

r1(config)#ip nat pool dx 61.153.177.2 61.153.177.2 netmask 255.255.255.0

配置两个route map

Route-map isp2 permit 10

Match ip address 100

Match int s1/0

Route-map isp1 permit 10

Match ip address 100

Match int f0/0

篇2:智能DNS解析+双线路接入

正文:

其实双线技术的实现方式并不是什么新的技术问题了,说白了就是智能DNS解析+双线路接入,不过最近不少朋友都在讨论这个问题,其中群友老孤同志也提供了不少非常有参考价值的资料,所以我们再把这些资料再整理一次,从比较底层的技术原理上重新进行一次分析。

我们知道,因为南电信北网通现象的存在,我们的服务器或网络内容、服务等提供商对网络的选择也至为重要。每位站长或网络内容、服务提供商都希望自己的网站在全国乃至全球都能快速被用户访问到,但现实国情中,单一服务器是很难实现的。国外网络的速度慢,站长和网友还能够理解并接受,但国内的南北之阻塞,相信站长们是很难理解也很难接受的。但事实如此,站长们也只能根据自己网站主流用户群是在南方还是在北方,服务重点是在南方还是北方而进行取舍,如是南方选取电信网络,如为北方则选取网通网络。当然谁也不想自己的网站因网速而少了另一部分的用户及访问者,都在想办法解决网络瓶颈,希望实现南北快速互通互联。

目前电信、网通瓶颈问题可以说主要是人为因素造成的,只有靠增加成本或用技术来补救,部分IDC提供商分别提出了“双线路”、智能域名DNS和CDN方案。“双线路”方案又包括双线路单IP通过路由解决方案和双线路双IP解决方案。智能域名DNS方案是基于域名的分网解析的(主要通过上网者使用的DNS服务器来判断);CDN(Content Delivery Network)方案,即“内容发布与速递网络” ,此为内容提供商比较全面的解决方案。

而国内大部分运营商开出的双线方案其实是双线双IP的方案,只有少数地区和少数运营商有办法实现BGP方式的双线单IP。

这里顺便说说:什么是BGP双线呢?建立BGP双线又需要什么条件呢?

首先,BGP(Border Gateway Protocol边界网关协议)主要用于互联网AS(自治系统)之间的互联,是一种在自治系统之间动态交换路由信息的路由协议。而自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文,

BGP(边界网关协议)是不同自治系统路由器之间进行通信的外部网关协议,作为的EGP替代品,BGP系统之间交换网络的可达到信息,这些信息包括数据到达这些网络所必须经过的自治系统AS中的所有路径,通过这些信息构造自治系统链接图,然后根据连接图删除选路环,制定选路策略。

BGP双线的实现方式跟早期的双网卡双线相比最大的特色就是服务器只需要一个网卡,因此在客户的服务器上不存在任何需要改动的地方,不过运营商就需要购置一台较为昂贵的BGP路由器,因此这种双线技术也称为“全路由双线”。电信及网通的网络接入运营商的BGP路由器,再由交换机将线路分配到每一台客户的服务器上。由于中国网通与中国电信都具有AS号(自治系统号),全国各大网络运营商多数都是通过BGP协议与自身的AS号来互联的。使用此方案来实现双线路需要在CNNIC(中国互联网信息中心)申请IDC自己的IP地址段和AS号,然后通过BGP协议将此段IP地址广播到网通、电信等其它的网络运营商,使用BGP协议互联后网通与电信的所有骨干路由设备将会判断到IDC机房IP段的最佳路由,以保证网通、电信用户的高速访问。

其实目前的BGP双线(单IP双线)主要集中在北京和上海,因为北京就是网络管理部门和电信部门的根据地,所以要办BGP并不难;上海则是成立了一个ISP互联互通组织来进行调解,从而解决了BGP问题;但广东是电信一家独大,而且地管部不去受理BGP的办理手续,所以尽管很多华南的IDC运营商拿到了自治AS域,但还是只能一直使用双IP双线。

双线路双IP方案

例如广东地区IDC机房惯用的双IP双线方案是指在一台服务器上安装两块网卡,分别接入电信网线与网通网线并设置一个网通IP与一个电信IP,这样一台服务器上就有了两个IP地址,需要在服务器上添加网通或电信的路由表来实现网通用户与电信用户分别从不同的线路访问。这种方案虽然成本低,但网络不够稳定并且占用大量的服务器资源,另外一些低端服务器只有一个网卡接口,又是1U的,要扩展一张网卡就比较麻烦,得通过转接卡,还要额外购置一张千兆网卡。

该方案出现时间早,而且技术已经比较成熟,但是存在一些弊端,首先是浪费IP资源,另外是需要服务器有两个网卡接口。

那么,这种技术的工作原理是什么呢?首先,客户端的浏览器会提交一个域名,这个域名当然是提交给用户网络连接使用的DNS服务器,不过用户的DNS服务器是无法解析的,它会询问它上一级的DNS服务器,一直这么问,问到这个域名指定的NS服务器时,OK,这个NS服务器就去判断用户的线路是电信的还是网通的,如果是电信的,就返回被访服务器的电信IP,如果是网通的自然就返回被访服务器的网通IP,所以DNS服务器经过这么一连串复杂的查询之后,终于得到一个用户访问起来最快的IP地址返回给客户端,然后客户端的浏览器就向这个IP地址发送请求,双方建立起TCP对话,这大概就是双线双IP的实现过程了。

篇3:思科路由器电信网通双线路智能切换配置指导

在很多地区,网吧用户同时申请了中国电信和中国网通两条宽带接入线路,如果此时双线路采用常规的“负载均衡”方式,就会发生访问网通站点走电信线 路,访问电信站点走网通线路的情况,由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题,造成速度瓶颈,如何实现“访问网通站点走网通线路,访问电信站点走电信线路”呢?在华为AR系列路由器上可以通过配置策略路由的方式满足以上需要。

一。配置访问控制列表,定义访问目的地址为网通的地址段

进入系统视图,创建ACL 3100:

system

System View: return to User View with Ctrl+Z.

[Quidway]acl num 3100

[Quidway-acl-adv-3100]

可以直接复制粘贴如下规则:

rule 0 permit ip destination 60.0.0.0 0.7.255.255

rule 1 permit ip destination 60.0.0.0 0.8.255.255

rule 2 permit ip destination 60.0.0.0 0.9.255.255

rule 3 permit ip destination 60.0.0.0 0.10.255.255

rule 4 permit ip destination 60.0.0.0 0.11.255.255

rule 5 permit ip destination 60.8.0.0 0.3.255.255

rule 6 permit ip destination 60.12.0.0 0.0.255.255

rule 7 permit ip destination 60.13.0.0 0.0.63.255

rule 8 permit ip destination 60.13.128.0 0.0.127.255

rule 9 permit ip destination 60.16.0.0 0.15.255.255

rule 10 permit ip destination 60.208.0.0 0.7.255.255

rule 11 permit ip destination 60.216.0.0 0.1.255.255

rule 12 permit ip destination 60.220.0.0 0.3.255.255

rule 13 permit ip destination 61.48.0.0 0.3.255.255

rule 14 permit ip destination 61.52.0.0 0.1.255.255

rule 15 permit ip destination 61.54.0.0 0.0.255.255

rule 16 permit ip destination 61.55.0.0 0.0.255.255

rule 17 permit ip destination 61.133.0.0 0.0.127.255

rule 18 permit ip destination 61.134.64.0 0.0.63.255

rule 19 permit ip destination 61.134.128.0 0.0.127.255

rule 20 permit ip destination 61.135.0.0 0.0.255.255

rule 21 permit ip destination 61.136.0.0 0.0.255.255

rule 22 permit ip destination 61.138.0.0 0.0.127.255

rule 23 permit ip destination 61.139.128.0 0.0.63.255

rule 24 permit ip destination 61.148.0.0 0.0.255.255

rule 25 permit ip destination 61.149.0.0 0.0.255.255

rule 26 permit ip destination 61.156.0.0 0.0.255.255

rule 27 permit ip destination 61.158.0.0 0.0.255.255

rule 28 permit ip destination 61.159.0.0 0.0.63.255

rule 29 permit ip destination 61.161.0.0 0.0.63.255

rule 30 permit ip destination 61.161.128.0 0.0.127.255

rule 31 permit ip destination 61.162.0.0 0.0.255.255

rule 32 permit ip destination 61.163.0.0 0.0.255.255

rule 33 permit ip destination 61.167.0.0 0.0.255.255

rule 34 permit ip destination 61.168.0.0 0.0.255.255

rule 35 permit ip destination 61.176.0.0 0.0.255.255

rule 36 permit ip destination 61.179.0.0 0.0.255.255

rule 37 permit ip destination 61.180.128.0 0.0.127.255

rule 38 permit ip destination 61.181.0.0 0.0.255.255

rule 39 permit ip destination 61.182.0.0 0.0.255.255

rule 40 permit ip destination 61.189.0.0 0.0.127.255

rule 41 permit ip destination 202.32.0.0 0.31.255.255

rule 42 permit ip destination 202.96.64.0 0.0.31.255

rule 43 permit ip destination 202.97.128.0 0.0.127.255

rule 44 permit ip destination 202.98.0.0 0.0.31.255

rule 45 permit ip destination 202.99.0.0 0.0.255.255

rule 46 permit ip destination 202.102.128.0 0.0.63.255

rule 47 permit ip destination 202.102.224.0 0.0.1.255

rule 48 permit ip destination 202.106.0.0 0.0.255.255

rule 49 permit ip destination 202.107.0.0 0.0.127.255

rule 50 permit ip destination 202.108.0.0 0.0.255.255

rule 51 permit ip destination 202.110.0.0 0.0.127.255

rule 52 permit ip destination 202.110.192.0 0.0.63.255

rule 53 permit ip destination 202.111.128.0 0.0.63.255

rule 54 permit ip destination 210.51.0.0 0.0.255.255

rule 55 permit ip destination 210.52.0.0 0.1.255.255

rule 56 permit ip destination 218.4.0.0 0.3.255.255

rule 57 permit ip destination 218.10.0.0 0.1.255.255

rule 58 permit ip destination 218.21.128.0 0.0.127.255

rule 59 permit ip destination 218.24.0.0 0.1.255.255

rule 60 permit ip destination 218.26.0.0 0.0.255.255

rule 61 permit ip destination 218.27.0.0 0.0.255.255

rule 62 permit ip destination 218.28.0.0 0.1.255.255

rule 63 permit ip destination 218.56.0.0 0.3.255.255

rule 64 permit ip destination 218.60.0.0 0.1.255.255

rule 65 permit ip destination 218.62.0.0 0.0.127.255

rule 66 permit ip destination 218.67.128.0 0.0.127.255

rule 67 permit ip destination 218.68.0.0 0.1.255.255

rule 68 permit ip destination 219.141.128.0 0.0.127.255

rule 69 permit ip destination 219.142.0.0 0.1.255.255

rule 70 permit ip destination 219.154.0.0 0.1.255.255

rule 71 permit ip destination 219.156.0.0 0.1.255.255

rule 72 permit ip destination 219.158.0.0 0.0.255.255

rule 73 permit ip destination 219.159.0.0 0.0.63.255

rule 74 permit ip destination 221.0.0.0 0.3.255.255

rule 75 permit ip destination 221.4.0.0 0.1.255.255

rule 76 permit ip destination 221.6.0.0 0.0.255.255

rule 77 permit ip destination 221.7.128.0 0.0.127.255

rule 78 permit ip destination 221.8.0.0 0.1.255.255

rule 79 permit ip destination 221.10.0.0 0.0.255.255

rule 80 permit ip destination 221.11.0.0 0.0.127.255

rule 81 permit ip destination 221.12.0.0 0.3.255.255

rule 82 permit ip destination 221.12.0.0 0.0.127.255

rule 83 permit ip destination 221.12.128.0 0.0.63.255

rule 84 permit ip destination 221.192.0.0 0.3.255.255

rule 85 permit ip destination 221.196.0.0 0.1.255.255

rule 86 permit ip destination 221.199.0.0 0.0.31.255

rule 87 permit ip destination 221.199.32.0 0.0.15.255

rule 88 permit ip destination 221.199.128.0 0.0.63.255

rule 89 permit ip destination 221.199.192.0 0.0.15.255

rule 90 permit ip destination 221.200.0.0 0.3.255.255

rule 91 permit ip destination 221.204.0.0 0.1.255.255

rule 92 permit ip destination 221.207.0.0 0.0.63.255

rule 93 permit ip destination 221.208.0.0 0.15.255.255

rule 94 permit ip destination 222.128.0.0 0.3.255.255

rule 95 permit ip destination 222.132.0.0 0.3.255.255

rule 96 permit ip destination 222.136.0.0 0.7.255.255

rule 97 permit ip destination 222.160.0.0 0.3.255.255

注:以上规则已经包含大部分网通地址段,如有更新可以动态添加,

二。定义策略路由指定访问网通地址段的数据报文下一跳为网通网关

[Quidway]route-policy auto permit node 1

%New sequence of this list

[Quidway-route-policy]if-match acl 3100

[Quidway-route-policy]apply ip-address next-hop 10.1.1.2

[Quidway-route-policy]dis this

#

route-policy auto permit node 1

if-match acl 3100

apply ip-address next-hop 10.1.1.2

#

return

[Quidway-route-policy]

注:上面配置中以地址10.1.1.2为例作为网通网关地址,应用中可根据实际需要修改。

三。在连接局域网接口下应用此策略路由

[Quidway]int e3/0

[Quidway-Ethernet3/0]dis this

#

interface Ethernet3/0

ip address 192.168.1.1 255.255.255.0

#

return

[Quidway-Ethernet3/0]ip policy route-policy auto

[Quidway-Ethernet3/0]dis this

#

interface Ethernet3/0

ip address 192.168.1.1 255.255.255.0

ip policy route-policy auto

#

return

[Quidway-Ethernet3/0]

四。配置默认路由器经过电信网关

ip route-static 0.0.0.0 0.0.0.0 20.1.1.2 preference 60

注:上面配置中以地址20.1.1.2为例作为电信网关地址,应用中可根据实际需要修改。

经过如上三个配置步骤后,路由器便能自动区分网通流量和电信流量,使访问网通站点走网通线路,访问电信站点走电信线路。并且当网通线路出问题后所有流量都会自动切换到电信线路上,使用户能够不间断访问网络。

本文来自于无忧网客联盟

篇4:双ADSL线路:给企业提供最佳配置方案

双ADSL线路:给企业提供最佳配置方案,所以要先了解双ADSL线路的一些基本知识才能为以后的配置做好准备,对于中小企业来说,在接入服务选择方面如果使用专线接入,很可能因为价格昂贵而大大增加企业运营的开销和负担,然而通过电话拨号或者ADSL接入等方式又存在着速度不足的问题,相信不少的企业网络主管都遇到了上述问题。

那么我们该如何设计网络既能够保证带宽接入又可以最大限度的节省接入费用开销呢?本文就将为各位中小企业的网络管理员支招,看看我们如何在速度与价格之间找到最佳平衡点。

一、选择什么样的接入方式具备最佳性价比:

对于中小企业来说比较常见的接入方式主要有光纤接入,专线DDN接入,ADSL接入以及电话拨号法。相比而言光纤接入与专线DDN接入速度比较快,可以根据需要选择带宽,然而对应的价格也是非常高的,2M光纤即使是大客户价格每月也要在2000元以上,而电话拨号法价格相对便宜,需要就拨号,拨号成功才开始计算费用。

不过这仅仅对于家庭用户比较合适,对于企业来说需要工作日工作时间都能够连接网络,再加上目前传统电话拨号服务已经很少有包月服务了,因此相比之下ADSL接入在价格和速度方面都比较平衡,私人安装的ADSL接入在北京可以享受到150元包月1M带宽的服务,即使是公司安装的ADSL接入包月费用也不会超过600元。

但是当我们选择了使用双ADSL线路接入网络的话,速度方面也存在一定的问题,毕竟ADSL提供的是PPPOE拨号这种不对称的服务,上传速度与下载速度严重不对称,而且1M带宽也无法满足企业的高效应用。

因此我们可以通过申请多条双ADSL线路来弥补速度方面的不足,而在价格方面即使是多条双ADSL线路加在一起也要远远低于专线接入与光纤接入付出的费用。因此相比较而言采取多条双ADSL线路合并在一起的方式是目前中小企业省钱的最好办法,在节约经费的同时也能够在一定程度上保证网络传输速度。

二、双ADSL线路企业网如何实施省钱省力:

既然选择了双ADSL线路提供外网接入,那么双ADSL线路的企业网如何实施才能够更加省钱省力呢?以下笔者将罗列出几个最常用的双线接入方式,我们通过比较选择最佳的实施方法。

(1)多WAN口路由接入法:

有些企业开始通过多WAN口接入方式实现多条双ADSL线路的绑定,通过购买多WAN口路由器然后用不同WAN口连接不同双ADSL线路,再通过路由器自身的负载均衡或者路由策略等功能实现线路的共用。然而市面上多WAN口路由器的价格也要在千元之上,对于小型企业来说光纤专线接入方式上省的钱还要拿出部分用于购买多WAN口路由器。

(2)服务器代理法提供多线接入:

还有的企业为了节约多WAN口路由器的开销而选择使用一台服务器建立代理服务,然后在该服务器上装多个网卡,其中两个网卡连接两条ADLS线路,而另外一个网卡直接连接内网交换机或其他员工计算机,这个方法虽然节约了购买多WAN口路由器的开销。

但是当企业内网计算机数量比较多而且应用服务比较多时会带来该服务器的负载增加,因此这种方式对服务器的硬件性能要求比较高,企业还可能需要对现有服务器进行升级,另外在网络接入时必须保证服务器开启状态,也为维护带来了麻烦,

(3)虚拟路由软件法提供多线接入:

之前有文章介绍过通过虚拟路由软件实现将一台老式计算机打造成一台专业路由交换设备的方法,通过为老式计算机安装多个以太网卡从而模拟出具备多个以太接口的路由交换设备,这个方法虽然可行但是虚拟路由软件很多功能需要注册才能使用,企业需要购买对应的许可协议,另外在实际使用过程中虚拟路由软件模拟出的设备在多线接入以及高级路由管理方面的表现平平,无法和真正的路由交换设备性能相比。

三、另类连线法的具体操作:

下面我们就来详细的介绍下另类接线法的具体操作,首先我们选取一台家用宽带路由器,一般家用宽带路由器都有四个LAN以太接口以及一个WAN广域网接入接口。

(1)另类连线法的初始工作:

我们先来连接各个设备保证另类接线法网络拓扑的建立。

◆开通两条双ADSL线路接入服务,然后选择两个ADSL猫,当然ADSL猫应该是在开通线路时由电信部门免费赠送。

◆将一条ADSL电话线连接ADSL猫,并且从该ADSL猫上引出一条网线连接家用宽带路由器的某一个以太接口,我们姑且设定为LAN4。

◆将另外一条ADSL电话线连接ADSL猫,并且从该ADSL猫上引出一条网线连接家用宽带路由器的某一个以太接口,我们姑且设定为LAN3。

◆将连接家用宽带路由器WAN接口的那个网线的另外一端插到宽带路由器的某一个以太接口我们姑且设定为LAN2。

◆将家用宽带路由器剩下的以太接口LAN1连接企业下属交换机或各个员工计算机,这样就完成了另类连接法的初始工作。

至此我们就完成了连线工作,在实际使用过程中我们的外网接入服务就已经成为两条双ADSL线路绑定方式了,提供的外网接入服务将是两条双ADSL线路对应带宽的总和。当然在设置方面我们需要指定WAN接口的外网接入类型为非PPPOE拨号而是LAN接入方式。

(2)另类连线法提供多WAN口接入服务的原理:

本文介绍的这个另类连线法提供多WAN口接入服务的原理是这样,首先我们来看宽带路由器四个LAN接口,LAN1提供下连设备的接入,当下连设备有联网请求时会向LAN1接口发送请求数据包,根据宽带路由器的工作原理,当有外网访问需求时会直接把数据包发送到WAN接口,而当前我们WAN接口通过一条网线连接到了LAN2接口,这样该数据包就被成功的发送到了LAN2接口。

数据包到达LAN2接口后会将四个LAN接口看做一个广播区域,类似我们平时使用的交换机,然后各个接口都会收到这个外网访问请求,从而触发到LAN3口与LAN4接口上的拨号,进一步促成ADSL猫拨号连接网络,从而顺利完成数据包的路由功能。

说白了我们可以把整个拨号过程看做是数据请求发送到一个四个以太接口的交换机上而非宽带路由器,这样数据包会以广播的方式发送给交换机各个以太接口,完成拨号工作和网络接入服务。

四、双ADSL线路小提示:

还有的时候由于我们的ADSL猫支持多帐户多拨号,也就是说可以实现一个ADSL猫多次使用不同网络帐户拨号的功能,这样我们就可以将上面提到的网络拓扑进行修改,省去了LAN3接口连接的ADSL猫,而只使用LAN4接口连接的ADSL猫,但是这样连接一定要确保自己的ADSL猫可以二次拨号并且拨号连接后带宽能够双倍提供。

思科笔试体会

双12活动方案

双11活动方案

双11促销方案

双12营销策划方案

下载思科双线路接入方案(集锦4篇)
思科双线路接入方案.doc
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档
点击下载本文文档