yab109 的BLOG
用户名：yab109
文章数：37
评论数：21
访问量：61466
注册日期：
阅读量：5863
阅读量：12276
阅读量：366932
阅读量：1061856
51CTO推荐博文
&&& 公司一直使用电信10M线路用于访问互联网，同时基于此线路与各个子公司建立VPN传输业务数据，近期新增了一条10M联通线路用于流量分流,要求在不调整电信线路的基础上实现：
1.VPN流量依旧通过电信线路进行处理
2.总公司内部网段能够正常互访
3.总公司10网段互联网流量通过联通转发，90网段互联网流量通过电信转发
因出口使用的是SSG140查询相关资料后准备使用PBR功能实现此需求，拓扑图如下：
PBR（Policy Basic Routing）功能是指依据特定的策略将符合策略标准的数据包按照指定的路由进行转发，可以依据源地址、源端口、协议、目的地址、目的端口等标准进行转发。而不符合策略的流量就按照默认的路由表进行转发，OK，let&s go！
一、 配置联通线路接入
联通线路接入到SSG140的E0/7端口，因此需要在此端口上配置联通的公网IP、工作模式等信息，WEB登陆后选择Network&Interface&Ethernet0/7,配置如下：
备注：Ethernet0/7端口绑定到Untrust区域
二、 配置PBR功能
PBR功能的实现需要依次配置EACL/Match_GROUP/Active_Group/Policy/Binding等内容，下面开始一步步的进行配置：
1.EACL是定义符合策略的元素，比如源地址、目的地址等，按照我们的需求在这里建立2个EACL。
EACL1：内部流量，即目的地址是10、90、172段的流量
EACL2：10段访问互联网的流量，即从源地址10到0.0.0.0的流量
由于90段的流量默认是通过电信线路进行转发，所以我们这里无需为90段创建EACL
WEB登录防火墙定位到Network & Routing & PBR & Extended ACL List 创建EACL，如下图：
备注：创建EACL时要选择创建到trust-vr路由表中
2.创建Match Group，由于EACL中包含很多条记录且使用数字进行命名，不便于识别，所以使用更便于识别的Match Group来标示。我们也只需创建2个MatchGroup，Intranet用于匹配内部流量的EACL，Internet-LT匹配10段的公网流量。点击Network & Routing & PBR & Match Group List配置，如下图：
3.创建ActionGroup,它的作用是指定数据包的处理方式，也就是如何路由转发数据，对于10段的公网流量直接转至联通线路，即E0/7接口；对于内部流量则无需指定处理方式，防火墙会按照默认路由表进行处理，点击Network & Routing & PBR & Action Group List配置，如下图：
4.创建策略，策略是将前面步骤中创建的MatchGroup和ActiveGroup关联起来，也就实现了将符合EACL的数据包按照指定的ActionGroup进行处理。需要注意的是，一个策略集当中会包含多条策略，而策略的执行是按照ID大小从上到下开始执行，所以要将内部流量的策略放在最上面。点击Network & Routing & PBR & Policy List进行配置，如下图：
5.绑定策略，这里完成的是如何让已经创建好的策略生效，只有策略生效过后数据包才会按照我们的需求被转发。策略可以绑定到接口、安全区域、虚拟路由等地方，我们这里选绑定到接口，即10段所在的接口E0/0，点击Network & Routing & PBR & Policy Binding配置，如下图：
至此，我们完成了PBR功能的各项设置，现在开始检测数据是否按照我们的要求被处理
三、 验证结果
1.VPN流量是否是通过电信线路处理
由于VPN是通过电信线路建立的，而我们并没有在联通线路上建立VPN通道，所以只要内部网段能够正常的访问VPN连接的子公司，那么VPN流量就是正常的。
我们分别从90和10段主机上Ping子公司所在的网段，如下图：
2.总公司内部网段能否互通，通过在90段主机上Ping10段IP，正常通过
3.10段和90段公网流量是否走对应的线路？我们分别在10和90段选择一台主机登录到查询它的公网IP，如下图：
10段主机：
90段主机：
&本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
13:06:10 14:13:09 13:05:44 16:02:27 12:07:55 17:54:51查看: 1411|回复: 3
双线接入，如何设置多个DNS
线路1：外网宽带，固定IP 50M 联通光纤接入
线路2：联通业务系统专用网络光纤接入 有固定IP&&子网掩码，网关&&没有DNS
联通新上一套业务系统，需求如下：
如果用户访问& & 网站，要求将此网站IP 解析为& &10.1.1.71，并从线路二访问，而且线路二原来没有DNS，现在为了能够正常访问此业务系统，需要增加3个DNS，如果不增加DNS&&访问上述网站的时候，可以正常打开，但验证码的地方是空白，没有验证码
如何 增加 3个DNS& &并且让访问上述网址的时候，自动解析为10.1.1.71，并从线路二访问
将自动解析为&&10.1.1.71&&我是通过DNS反向代理解决的
通过域名分流和IP分流解决了让此IP走线路二的问题
可是增加&&3个DNS&&在爱快里，我不知道怎么解决
网络设置-DNS设置-多线路DNS
首页&&网络设置&DNS设置 &多线路DNS
但是我们反推下问题
= 10.1.1.71 = 一个内网专有IP = 在线路2里面走的流量需要域名解析 = 需要在专有业务线路2存在一个内网DNS
但是目前联通没有给你做这个,除了HOST表外最简单就是在爱快上面用现有方法进行分流了
网络设置-DNS设置-多线路DNS
每条线路在这里只能增加一个
Powered by查看: 6023|回复: 13
双线叠加（adsl+无线客户端）
签到天数: 959 天[LV.10]以坛为家III
马上注册，欢迎加入IT之家社区大家庭。
才可以下载或查看，没有帐号？
我的双线叠加，路由固件“TOMATO” 硬件：网件614&&4M 32M首先进入路由设置
我现在用用单线，平均的网速600K/s左右，随便说一下坑爹的长城宽带，告诫大家千万别用长城宽带，肯定后悔的，尤其是玩游戏的。现在设置双线接入，进入路由图---基本设置------如下
查看下系统状态&&WAN2已经连接上
现在在看下网速 由原来的600K/S& &到现在的1.32/mb 质的提升啊
现在是1.3MB/s左右的速度，最快时候可达到1.8MB…平时下“教育片”那叫一个速度啊，看电影也快，这个前提是你有无线AP的账号跟密码，
PS:无线AP其实有几种，告诉你们一种比较省钱网络，前提是必须在住的范围内有&移动无线AP“或者&电信无线AP&比如 CHINANT& & CMCC&&等无线信号，
移动无线AP的& &像动感地带的16元音乐的资费卡&&每个月是送30个钟得WLAN时间的，用完了 可以跟周边朋友要
中国电信AP的&&直接在淘宝买个包月账号(有点看人品会过期)，几十元而已，下载平均也有200-400K/s
关于一号多拨，，以前的电信E家宽用户，很多可以四拨可能也要看个别地区，（我在番禺区），但是实际效果就是提升120%左右的速度，
还有就是最近报装网络的用户&&广州大部分繁华地区已经开始光纤入户了，不是电信就是移动线路，所以报装网络的HOLD住先，等等电信的新套餐
签到天数: 959 天[LV.10]以坛为家III
本帖最后由 炫魁星2011 于
01:56 编辑
侧身让过替换
签到天数: 2 天[LV.1]初来乍到
我只想说 ：你想说的什么？
签到天数: 1 天[LV.1]初来乍到
不错，谢谢楼主提供
签到天数: 2 天[LV.1]初来乍到
adsl+无线客户端）
签到天数: 308 天[LV.8]以坛为家I
adsl+无线客户端
签到天数: 7 天[LV.3]偶尔看看II
签到天数: 334 天[LV.8]以坛为家I
这个好可以试试
签到天数: 1 天[LV.1]初来乍到
adsl+无线客户端&&这么叼？
签到天数: 14 天[LV.3]偶尔看看II
我怎么&&看不到内容& &
该用户从未签到
清楚啦。。。。
签到天数: 4 天[LV.2]偶尔看看I
签到天数: 4 天[LV.2]偶尔看看I
版权所有 (C)简介/双线接入
真正的接入是不需要使用两个的。全网路由或者双线接入是一项的链路层技术。是指所在的中心机房同时拥有与电信等多种网络出口，在机房的上层交换机上设置了全网路由技术，使服务器每次向外部网络连接时可以自动被分配到最快速的链路上。从而实现了电信与网通用户都可以同时高速访问。但此项技术进能够解决数据输出时的互联互通问题，但从您的电脑终端向服务器发起的连接通常是无法自动选择链路方式的，因此您上传数据时的速度仍然会受到网络互联问题的影响。但是通常我们制作网站仅需要非常少量的上传，而绝大多数是将网页内容提供给浏览者下载。
特点/双线接入
除了全网路由（双线接入）外，CDN技术也可以实现各网络快速访问。但CDN技术除了会遇到上传慢，更麻烦的是内容缓存与同步周期限制，是的您的内容不能够及时发布，用户浏览到的永远是相对滞后的信息。因此，双线接入也就成了目前网站解决互联互通问题的最佳解决方案。
&|&相关影像
互动百科的词条（含所附图片）系由网友上传，如果涉嫌侵权，请与客服联系，我们将按照法律之相关规定及时进行处理。未经许可，禁止商业网站等复制、抓取本站内容；合理使用者，请注明来源于。
登录后使用互动百科的服务，将会得到个性化的提示和帮助，还有机会和专业认证智愿者沟通。
此词条还可添加&
编辑次数：3次
参与编辑人数：3位
最近更新时间： 02:18:00
贡献光荣榜}