★ IDC栏目导航

※IDC知识库搜索

IDC网络运营

more

当前位置: 服务器托管 > IT学院 > 网络管理 >

指定策略路由 实现双链路负载

编者按:现在有很多企业都会采用双线路外网接入,特别是实现电信、网通双外线接入。那如何进行双外网接入的双链路负载呢?让我们看看如何通过策略路由来进行设置的。 某公司原
编者按:现在有很多企业都会采用双线路外网接入,特别是实现电信、网通双外线接入。那如何进行双外网接入的双链路负载呢?让我们看看如何通过策略路由来进行设置的。

某公司原有一个外网接入线路,后来又申请了新的一条外网接入。使用单独的线路进行服务器区域的外网接入,可以将内部的服务器使用NAT发布到公网上,保证服务器本身的部分安全。另外,其它区域人员对于出口而言主要是对外访问,而服务器区域过多的是被对内访问。那么本质上的将两种应用隔开,无论是做ACL还是对于流量的负载均衡都有较大的益处。 根据专家观察,这样的理论和现象都是值得各位站长深思的,所以希望大家多做研究学习,争取总结出更多更好的经验!


F0/1接入的是原本的ISP线路,网络地址为:218.247.142.192/27 版权申明:本站文章均来自网络,本站所有转载文章言论不代表本站观点

  新的ISP线路接在了F0/2上,网络地址为:218.106.196.80/29 . 

  配置如下: 本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系。

Interface f 0/1
Ip address 218.247.142.194 255.255.255.224
Ip nat outside
Interface f 0/2
Ip address 219.106.196.82 255.255.255.248
Ip nat outside
Interface f 0/0
Ip address 172.16.0.1 255.255.0.0
Ip nat inside
ip policy route-map vfast .

//在此口(入口)应用策略名为vfast的策略路由
Ip nat inside source list 1 interface FastEthernet 0/1 overload
Ip nat inside source static tcp 172.16.3.10 80 219.106.196.82 80 extendable
Ip nat inside source static tcp 172.16.3.10 21 219.106.196.82 21 extendable
Ip nat inside source static tcp 172.16.3.20 80 219.106.196.83 80 extendable
Ip nat inside source static tcp 172.16.3.20 21 219.106.196.83 21 extendable
Ip nat inside source static tcp 172.16.3.30 80 219.106.196.84 80 extendable
Ip nat inside source static tcp 172.16.3.30 21 219.106.196.84 21 extendable !

//内部员工上网可以做动态翻译,一劳永逸。
//服务器区域设备可以采用静态的一对一翻译,
//这样只是把服务器需要用到的端口翻译出去就可以了,
//此处我们以web服务器为例。 ..

Ip route 0.0.0.0 0.0.0.0 218.247.142.193
Ip route 0.0.0.0 0.0.0.0 219.106.196.81
Access-list 1 permit 172.16.0.0 0.0.0.255
Access-list 1 permit 172.16.1.0 0.0.0.255
Access-list 1 permit 172.16.2.0 0.0.0.255
Access-list 2 permit 172.16.3.0 0.0.0.255
route-map vfast permit 10 .

//定义route-map ,命名此策略名为vfast,配置其permit序列10 .

match ip address 1 ..

//应用acl-1中允许通过的网段地址 .


北京双线机房 北京双线服务器 北京双线主机托管 北京双线托管 服务器托管 托管服务器
关于我们| 招聘信息| 联系我们| 付款方式| 网站地图 |友情链接 | 云计算服务平台 | 在线工单系统
咨询热线:010-82894410/82894420  7×24小时技术支持:400-000-3721
传真:010-82894410转607  客服传真:010-82894410转607   京ICP证090528号 京ICP备09042719号 公安局备案编号:1101083278 
Copyright© 2006-2010 东方瑞庭(TopServers) 版权所有