多ISP接入方案选择

作者:Amteam.org
2007/7/28 15:16:00
本文关键字: 存储 备份

目前我们的各网络运营商之间互连互通存在很多问题,网络之间的互相访问已成为众多网络应用服务商急需解决的问题。我校作为国家邮政局的培训中心,为全国邮政员工的培训提供各种平台和资源。今年国家邮政局启动远程教育培训网项目,在建设初期,我们租用了一条网通线路,为实时直播服务器提供接入,在测试中发现,网通用户很快能连接登录,效果很好;而电信用户较慢,而且效果也较差,体现出两网互连中存在的问题。
在我们的用户中,也就是各省邮政培训中心,接入方式各异,北方以网通为主,在南方,主要是电信用户。为此我们只好又租用了一条电信线路。
多网接入
由于当时只有一台服务器,操作系统为Windows 2003,而服务器上正好装有两块网卡,所以我们把两条线路通过防火墙分别接入到两块网卡上,网络连接IP设置为不同网段的保留地址(192.168.1.100和10.10.10.100),防火墙端口都配置为路由模式,使用端口映射方式把服务映射到防火墙上的公网接口地址上(外部地址)。由于在同一防火墙走两条线路要设置复杂的路由表,我们使用了两个防火墙。具体设置如表1。

电信线路 网通线路

本地连接设置

IP地址

10.10.10.100

192.168.1.100

网关

10.10.10.1

192.168.1.1

掩码

255.255.255.0

255.255.255.0

电信防火墙内部地址

10.10.10.1

电信防火墙外部地址

219.148.63.188

网通防火墙内部地址

192.168.1.1

网通防火墙外部地址

218.12.9.164


在测试过程中出现一些问题:
1.随机地在某条线路上的用户经常出现掉线情况。
2.在某条线路上会出现一段时间用户不能登录的情况,只有重新启动服务器才能恢复正常。
出现上述两种问题的时候,用内网地址还可以正常访问服务器,只是从外网不能访问。
第一种情况在我们还没细查原因的时候就自动恢复了,第二种情况出现的机率相对小一些,但是更致命。
一天又出现了不能登录的情况,我们排查原因时,当查看网络连接的地址时(使用控制台命令:ipconfig /all),发现不能连接的那条线路网关显示为空,而在网络连接配置里是有的。

这时突然想到了配置网络连接时系统提示,重新配置,仔细看提示内容,“警告-多个默认网关的目的是为单一网络(例如企业内部 互联网或Internet)提供冗余度,如果这些网关在分开的、互不连接的网络上(例如,一个在您的企业内部互联网上,一个在Internet上),它们将不能正常工作。您想保存此配置吗?”,原来如此,系统只能有一个默认网关,而我们设了两个默认网关,使两个连接工作不正常,致使其中一个的默认网关会在某一时间丢失,造成线路不可用。
原因找到了,如何解决呢?由于服务器设置了两个网关,使某一时段一条连接可能工作不正常,出现网关丢失,这时在这条连接上的数据因为找不到路由而无法进行传输,而在内网还是可用的,因为内网的机器和此连接在同一网络内,不需要进行路由。最终还是路由的问题。
解决方案
方案一
考虑到防火墙可以把外网地址转换为内网地址对服务器进行访问,我们把其中一条线路中网卡的网关去掉,而防火墙除了使用端口映射外,还增加了地址转换(把外部地址都转换为防火墙的内网地址),这样,外网对服务器的访问就变成了内网同网段地址访问,不再需要路由。经过一段时间的测试,不再出现掉线和不能登录的情况。具体设置如表2。
电信线路 网通线路
本地连接设置
IP地址 10.10.10.100 192.168.1.100
网关 192.168.1.1
掩码 255.255.255.0 255.255.255.0
电信防火墙内部地址 10.10.10.1
电信防火墙外部地址 219.148.63.188
电信防火墙加地址转换
网通防火墙内部地址 192.168.1.1
网通防火墙外部地址 218.12.9.164

方案二
我们使用TP-Link的双WAN口 路由器也可以解决上述问题,在这种方案中只使用服务器的一块网卡,对外映射为两个公网的IP地址。而路由器自动实现了数据原路返回的功能,不需要我们再进行路由设置。具体配置如表3。

本地连接1设置 IP地址 10.10.10.100
本地连接2设置
网关 10.10.10.1
掩码 255.255.255.0
禁用
路由器设置
WAN1 219.148.63.188
WAN2 218.12.9.164
LAN 10.10.10.1

我们总结,当使用多ISP做出口服务时,如果使用多网卡连接,只能在一条线路上设置网关,而其他线路上要做地址转换(如果用户少并且固定,也可以用设置路由的方式),把外网访问转换为内网访问。如果使用单一网卡时可采用多WAN路由器的方式,不过在此方式下,当访问量较大时,对网卡的压力较大,而且当路由器或网卡出现故障时,服务全部中断。

【相关文章】

【责任编辑: 杨硕TEL:(010)68476636-8001】


责编:
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map