- 相關(guān)推薦
In多鏈路遠程接入方案的探討
摘要 本文對當前各個(gè)企事業(yè)單位園區網(wǎng)通過(guò)多條鏈路接入到INTERNET過(guò)程中所遇到的問(wèn)題做出了詳盡的分析，并針對不同的接入方式提出了一些具體的解決辦法。
關(guān)鍵詞 多鏈路 ISP BGP HSRP ARP
基于計算機網(wǎng)絡(luò )的應用在快速發(fā)展，各企事業(yè)單位對其INTERNET接入線(xiàn)路的帶寬以及性能的要求越來(lái)越高，這使得大多數企事業(yè)單位都對原來(lái)的INTERNET接入方案做出了相應的調整。有的為增加出口帶寬而增加多條INTERNET接入線(xiàn)路，有的為增加接入線(xiàn)路的容錯能力而增加多條INTERNET接入線(xiàn)路；但在調整過(guò)程中很多企業(yè)都遇到當采用多條線(xiàn)路接入到INTERNET，尤其是通過(guò)多個(gè)不同的ISP接入INTERNET時(shí)，如何進(jìn)行負載均衡，以及如何進(jìn)行容錯等難以解決的問(wèn)題。 【In多鏈路遠程接入方案的探討】相關(guān)文章： 供給鏈治理研究現狀與探討03-22 企業(yè)物流供應鏈管理探討03-21 關(guān)于緩沖估計與關(guān)鍵鏈項目管理探討03-08 基于電子商務(wù)的供給鏈治理的探討03-21 鋼鐵企業(yè)供給鏈物流治理探討03-22 弱視兒童的多動(dòng)行為探討03-16 基于供給鏈治理的電子商務(wù)模式探討03-22
以下就針對同一ISP的多鏈路接入以及多ISP的多鏈路接入的問(wèn)題進(jìn)行分析和討論。
1 通過(guò)同一ISP的多鏈路接入
1.1 用不同的ROUTER 通過(guò)同一ISP接入到INTERNET
1.1.1 用Multilink 實(shí)現容錯及負載均衡
當用單一ROUTER的多端口用多條線(xiàn)路通過(guò)同一ISP接入INTERNET, 可采用MULTILINK技術(shù)，將多條接入線(xiàn)路在邏輯上捆綁在一起，在使用過(guò)程中被當成一條線(xiàn)路。當有數據要通過(guò)該線(xiàn)路傳輸時(shí)，數據包被分成等大小的多塊同時(shí)在多條線(xiàn)路上傳輸，以加快傳輸速度，當數據到達另一端時(shí)再被從新組裝在一起，還原為原始的數據包，以達到加快數據傳輸的目的；當其中一條物理線(xiàn)路壞掉時(shí)，其它的線(xiàn)路自動(dòng)維持正常的數據傳輸，只是邏輯通道的總帶寬減少了一些，這樣也就避免了單條線(xiàn)路的失敗導致整個(gè)網(wǎng)絡(luò )中斷的問(wèn)題。在這種技術(shù)中要求ISP也是用的同一臺ROUTER。
1.1.2 應用動(dòng)態(tài)路由協(xié)議實(shí)現負載均衡與容錯
在互聯(lián)網(wǎng)上常用的協(xié)議有BGP、IGRP、EIGRP、OSPF等。其中IGRP，EIGRP協(xié)議為CISCO私有的路由協(xié)議，如果采用他們可以在不等代價(jià)的路徑上進(jìn)行負載平衡，如一條帶寬為2M，一條為1M，那么在兩條鏈路上的傳輸的數據的實(shí)際比例為2：1，即三個(gè)數據包中，有兩個(gè)從2M的線(xiàn)路走，一個(gè)從1M的線(xiàn)路走，這樣使得線(xiàn)路可以充分合理的應用；而對其它的一些協(xié)議只能在等價(jià)的路徑上進(jìn)行負載平衡，在實(shí)際應用中受到一定的限制，當然為解決這類(lèi)問(wèn)題也可以通過(guò)策略來(lái)實(shí)現負載分擔。同時(shí)由于采用的是動(dòng)態(tài)路由協(xié)議，如果其中一條線(xiàn)路壞掉，路由協(xié)議會(huì )自動(dòng)的將所有的數據轉到正常的線(xiàn)路上繼續傳輸，也就實(shí)現容錯的目的。當然這種方式也可以在多ROUTER的環(huán)境中使用。
1.1.3 端口備份
當用一個(gè)ROUTER的多個(gè)端口連到互聯(lián)網(wǎng)時(shí)也可以采用BACKUP命令進(jìn)行端口備份，在正常情況下使用主鏈路，當主鏈路壞掉時(shí)，起用備份端口，這樣比較適合于用撥號線(xiàn)路來(lái)備份園區網(wǎng)的接入專(zhuān)線(xiàn)，保證網(wǎng)絡(luò )的可用性。也可用LOAD命令以進(jìn)行負載均衡，當主鏈路的流量達到一定的值時(shí)，起用第二條線(xiàn)路進(jìn)行負載分擔。
1.2 采用多ROUTER通過(guò)多ISP接入到INTERNET
1.2.1 應用ROUTER 的ARP PROXY功能實(shí)現容錯及負載均衡
將所有連到INTERNET的多臺ROUTER的本地端口配置為允許ARP PROXY，以監視客戶(hù)的ARP請求，如何讓客戶(hù)機在與其它網(wǎng)絡(luò )上機器通訊時(shí)直接發(fā)ARP廣播。以下就以MICROSOFT WINDOWS為例說(shuō)明，為達到其目的將WINDOWS的網(wǎng)關(guān)設為自己的IP地址，如IP 地址為192.168.1.1的PC機的網(wǎng)關(guān)為192.168.1.1，當客戶(hù)有查詢(xún)本地網(wǎng)絡(luò )以及以外其它網(wǎng)絡(luò )上主機的MAC地址的ARP請求時(shí)，由ROUTER代理做出響應，然后將用戶(hù)的數據報傳輸到INTERNET。對于客戶(hù)機不必知道真正的網(wǎng)關(guān)，這樣多臺ROUTER便可進(jìn)行負載分擔，以及容錯。
1.2.2 在客戶(hù)機上配置多網(wǎng)關(guān)以實(shí)現容錯及負載均衡
當通過(guò)多臺ROUTER連到INTERNET時(shí)，可在PC機上設多個(gè)網(wǎng)關(guān)，`當配在前面網(wǎng)關(guān)出現故障變得不可用時(shí)，PC機將自動(dòng)依次用配在后面的網(wǎng)關(guān)。為進(jìn)行負載分擔應將不同的機器上的網(wǎng)關(guān)的順序設為不一樣的，以使得每一條線(xiàn)路在正常時(shí)都得到充分的應用。
1.2.3 應用CISCO 的HSRP實(shí)現負載均衡與容錯
當有多臺路由器連到INTERNET時(shí)，可以將多臺路由器連接同一LAN的端口放在同一個(gè)熱備份組中，對外用一個(gè)虛擬的IP地址，隱藏熱備份組中各臺ROUTER真實(shí)的IP ,當ACTIVE ROUTER失敗時(shí)，其它的ROUTER自動(dòng)變?yōu)锳CTIVE，擔當起路由LAN數據包的任務(wù)，這樣多臺路由器之間可以相互備份進(jìn)行容錯。同時(shí)也可以配置多個(gè)熱備份組，在不同的方向上用不同熱備份組，通過(guò)設置不同的優(yōu)先級使在不同的熱備份組中活躍ROUTER不一樣，以實(shí)現不同的ROUTER進(jìn)行負載均衡。
1.2.4 IRDP實(shí)現容錯
ICMP路由發(fā)現協(xié)議，是將出口的多臺ROUTER的對本地的端口的IRDP的優(yōu)先級設為不一樣，客戶(hù)機通過(guò)對ROUTER的查詢(xún)以及ROUTER的應答及宣告知道哪一個(gè)的級別高，使用優(yōu)先級別高的作為網(wǎng)關(guān)，當級別高的出現故障不可用時(shí)，再使用級別低的，以實(shí)現容錯。
2．通過(guò)不同的ISP多鏈路接入INTERNET
對于不同ISP的多鏈路接入在目前來(lái)說(shuō)也開(kāi)始出現，但由于技術(shù)上的原因，使得其應用并不普及。本文的以下部分就在其應用過(guò)程中遇到的問(wèn)題進(jìn)行詳細的分析，并提出合適的解決辦法。
現有某園區網(wǎng)，原有一條線(xiàn)路通過(guò)ISP1接入INTERNET。隨INTERNET應用的增加，在使用過(guò)程中發(fā)現對ISP1以外的網(wǎng)絡(luò )訪(fǎng)問(wèn)非常慢，為此增加了一條另一條接入線(xiàn)路，通過(guò)ISP2接入INTERNET，以加速對ISP2的網(wǎng)絡(luò )的訪(fǎng)問(wèn)，同時(shí)也加快對其它網(wǎng)絡(luò )的訪(fǎng)問(wèn)速度。
負載分擔的具體要求如下：
A．到ISP1的數據由連到ISP1的接入線(xiàn)路L3出，返回的數據依然由接到IPS1的線(xiàn)路L3回；到ISP2及其它網(wǎng)絡(luò )的數據由接入到連到ISP2的線(xiàn)路L4出，返回的任由接入到ISP2的線(xiàn)路L4回。
B．同時(shí)也希望ISP1上的客戶(hù)如果要訪(fǎng)問(wèn)園區網(wǎng)上的SERVER時(shí)，由接到ISP1的接入線(xiàn)路L3進(jìn)，SERVER對客戶(hù)的響應由接到ISP1的接入線(xiàn)路L3回；同樣ISP2及其它網(wǎng)絡(luò )上的客戶(hù)如果要訪(fǎng)問(wèn)園區網(wǎng)的SERVER時(shí)，由接到ISP2的接入線(xiàn)路L4進(jìn)，SERVER對客戶(hù)的響應也由接到ISP2的接入線(xiàn)路L4回。
解決辦法：