电信网通的网络路由器双路接入

路由器在网吧中的应用

网吧网络中路由器的具体情况如下:

1、规模大、用户多、设备连续运行。一般来说,网吧的数量不到100台,还有几百个车站。但在很多地方,运营商的访问带宽不多,在网吧里有游戏、浏览、聊天、视频、下载等,游戏包较小,因此需要更高的包转发能力。

2,稳定性要求高;网吧是一个商业运营环境,需要有很高的稳定性。

三.线路接入和扩展带宽,由于ADSL接入带宽的限制,一些地区的网络棒需要多条线路,因此还需要有负载均衡和线路冗余备份的能力。

4,对网络安全的要求很高,由于每台机器操作人员的频繁变化,不可避免地会发生一些攻击,访问设备需要很强的作战能力,同时需要数据隔离功能。

5、该设备的端口镜像能力,根据公安部门的要求,网吧采用了公安监控系统,需要从网络采集数据,交换机数量大,采集的可行性相对较差。因此,路由器上的端口镜像是一种简单易用的方法。

6。需要一个强大的管理和监控功能,互联网用户不固定,在问题出现时寻找问题,而不是频繁使用设备,设备的实时网络管理和监控功能对健康稳定运行至关重要。

1。关键需求分析

互联网用户同时申请了中国电信和中国网通两家宽带接入线路,用户想实现当网络用户访问中国电信的IP范围,网络流量都通过电信网络用户访问中国流出;当中国网通的IP范围,在网络流量通过网通线路流量,电信数据流量走电信线路网通,网通线路数据流走。当其中一条失败,它可以迅速转移交通故障线路的正常线,从而保证网络的正常运行。在当地的具体情况,电信流量大比网通的流量,所以网通线相对闲置,有的非关键应用程序需要传输到网通线路。

两。实施步骤:

1、根据常规配置wan1和完两行正常上网,主线是电信线路,备份线路的网络线。

2。通过在路由器中建立的双线策略的策略设置,将双线策略设置为网络路由表的策略路由。

三.在多行配置策略中,每3秒设置一次检测周期。

4,在策略配置的应用程序调度中,一些关键应用程序被发送到网通线路,这些线路被设置为子网的所有IP地址。一些应用软件,如QQ,下载,等等,点完。

三。实现原则:

1,树立一个良好的1, 2个步骤,网络流量时访问网络IP段时都流到网络的这段时间。在这一点上,当内部网络流量的需求已经进入电信IP段,所有的数据流的通信线路,即通信线路通信,实现:网通,网通,因为自己的线的访问,他们是运营商的骨干,使游戏不卡,网通游戏不卡的效果。






2、线路检测周期设置为每3秒一次,然后路由器内置开关检测模块,每3秒检测一次是否发现两条线路,一条线路故障,它会自动将这条线路上的所有数据发送到另一条线路,以实现线路备份,保证网吧正常运行。

3、在调度中的应用,是不是速度要求敏感的应用程序应适用于完线。当路由器接收来自这些应用程序的访问请求时,它们将自动将请求转发到网通线路,从而减少电信线路的负担。

四。计划的实施

测试环境:

用户申请两条固定IP线接入互联网、电信线和网线:

主线:电信线路:

IP address: 218.66.66.66

网关:218.66.66.1

子网掩码:255.255.255.0

备份线:网通线路:

IP地址:221.88.88.2

网关:221.88.88.1

子网掩码:255.255.255.0

五。配置步骤:

1。建立通信线路,在路由器设备的网络设置页面的网络配置wan1配置

2。建立一个备份线路,在路由器设备的网络设置页面的网络配置wan1配置

3,策略路由设置。在路由器设备Web设置页面中,策略配置双线策略选择工作模式作为策略路由,策略路由表选择网通路由表。

4。应用调度,在路由器设备的网络设置页面-策略配置应用程序调度,QQ和其他应用程序的完线。

六。测试用例

有些网吧使用了其他厂商路由器和双线接入,它们面临以下问题。

1。当它遇到大量的外部网络攻击(网络外部网络攻击的网络内部测试模拟)时,该设备出现中断,无法正常使用。

2。当其中一条线路被中断时,不能执行线路开关。

更换欣nr-4600 +路由器设备后,下面的配置了:

1。双线路接入设置nr-4600 +路由器。

2、选择路由器防火墙,防止ARP欺骗,防止IP冲突,防止机器狗病毒,路由器中默认端口为135, 137, 139,445。

3、打开针对外部网络的DDoS攻击。在同一环境下,我们模拟了同一环境下路由器的外部网络攻击测试。研究发现,原路由器不能正常工作3次,内网的用户不会感到异常。

4。人们打破一条线,这nr-4600 +路由器可以开关的线在很短的时间,充分保证了内部网络的正常网络用户。

5。由于时延不敏感的应用被发送到网通线路,电信线路上的游戏用户明显更快,带宽也更多。






6。在网吧运行稳定的一个月内,没有断网故障。

路由器不仅是网吧的核心设备,而且在其他网络中也起着不可替代的作用。本文所描述的方案更为经典,需要的用户可以以自己的网络作为参考。