1、ICG 產(chǎn)品知識系列培訓(xùn)(2)單機(jī)靈活選路機(jī)制培訓(xùn)產(chǎn)品市場部2009-1-5培訓(xùn)提綱2靈活的報(bào)文選路的重要性如果沒有足夠的特性，客戶會遇到什么樣的問題資源浪費(fèi)：沒有靈活的選路能力對于具備多出口的用戶當(dāng)部分線路飽和時(shí)，其他的線路可能是空閑的也不能用，造成浪費(fèi)。南北互通存在問題：沒有靈活的選路能力在目前中國電信網(wǎng)通互聯(lián)互通有問題的情況下會造成訪問效率低下。不靈活：沒有靈活選路的能力，客戶無法有更多的方法進(jìn)行內(nèi)部用戶流量的轉(zhuǎn)發(fā)冗余能力差：沒有靈活選路的能力，就無法實(shí)現(xiàn)有效的備份機(jī)制，一根線路中斷后其他線路不能起到作用，直接造成業(yè)務(wù)受到影響。如果有了足夠的特性，客戶可以獲得什么好處具備了靈活選路能力，

2、客戶在多線路下可以實(shí)現(xiàn)南北互通-提高速度，靈活備份-提升網(wǎng)絡(luò)可靠性，負(fù)載均衡有效利用投資，有更多的依據(jù)使管理更靈活。3靈活的報(bào)文選路的重要性向客戶介紹網(wǎng)康設(shè)備靈活選路的話術(shù)：通過網(wǎng)康的設(shè)備接入可以讓用戶很方便的利用起多條線路可以方便的解決電信，網(wǎng)通互聯(lián)互通的問題。提升訪問速度可以充分的利用多線路的所有帶寬，不基于路由表的動(dòng)態(tài)負(fù)載均衡讓所有的資源發(fā)揮到最大的價(jià)值還可以用便宜的寬帶線路做為專線的備份，花費(fèi)不高，有效的起到備份的效果。4培訓(xùn)提綱5靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的

3、細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)6培訓(xùn)提綱7路由：是指設(shè)備根據(jù)自身的路由表項(xiàng)查看報(bào)文應(yīng)該從那個(gè)接口發(fā)送出去靜態(tài)路由：是指手工配置的到達(dá)具體網(wǎng)段的路由表項(xiàng)，例如到達(dá)這個(gè)網(wǎng)段的路由默認(rèn)路由：是指到達(dá)所有網(wǎng)段的路由表項(xiàng)，優(yōu)先級沒有靜態(tài)路由高，當(dāng)靜態(tài)路由沒有查找到對應(yīng)的轉(zhuǎn)發(fā)路徑的時(shí)候，報(bào)文會選擇默認(rèn)路由的路徑轉(zhuǎn)發(fā)。如果既沒有具體網(wǎng)段的路由表項(xiàng)也沒有默認(rèn)路由，那么設(shè)備將不知道如何發(fā)送到達(dá)這個(gè)網(wǎng)段的報(bào)文，將丟棄該報(bào)文南北互通：中國特色！由于網(wǎng)通，電信的網(wǎng)絡(luò)各自成體系，但

4、是網(wǎng)通和電信的之間的互聯(lián)線路帶寬很小，導(dǎo)致網(wǎng)通電信互訪十分緩慢。因此多數(shù)公司采用申請兩根線路，一個(gè)到網(wǎng)通快，一個(gè)到電信快。然后通過設(shè)備實(shí)現(xiàn)到達(dá)網(wǎng)通的報(bào)文都從網(wǎng)通走，到達(dá)電信的報(bào)文都從電信走，實(shí)現(xiàn)南北互通?；ヂ?lián)網(wǎng)動(dòng)態(tài)負(fù)載均衡：是指不依靠路由表項(xiàng)，完全是根據(jù)線路的流量動(dòng)態(tài)的調(diào)整報(bào)文從哪個(gè)更好的線路發(fā)送，提升線路的利用率了解靈活選路的一些基礎(chǔ)知識8靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測

5、后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)9靈活選路南北互通靜態(tài)南北互通WANLANWANLANMGR網(wǎng)通優(yōu)點(diǎn)：可以依據(jù)電信，網(wǎng)通的路由表進(jìn)行選路，提升訪問速度，避免把網(wǎng)通的報(bào)文發(fā)到電信的線路上導(dǎo)致緩慢缺點(diǎn)：業(yè)界實(shí)現(xiàn)南北互通基本都是通過添加電信和網(wǎng)通的靜態(tài)路由，并且路由表不能確保涵蓋所有的電信網(wǎng)通的地址局限1：路由表的表項(xiàng)數(shù)量不能超過32000條，但一般電信網(wǎng)通的匯聚僅有幾百條。電信ISPISP目的是網(wǎng)通的目的是電信的目的是網(wǎng)通或電信的注S公司也可實(shí)現(xiàn)基于路由表的南北互通10靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模

6、式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)11靈活選路方式動(dòng)態(tài)流量均衡依據(jù)流量負(fù)載均衡WANLANWANLANMGR優(yōu)點(diǎn)：不受路由表的局限，完全根據(jù)線路的流量動(dòng)態(tài)的將所有線路資源都利用起來，發(fā)揮線路的最大效果優(yōu)點(diǎn)：可實(shí)現(xiàn)不均等的負(fù)載均衡，吧不同的帶寬的利用率發(fā)揮到最大缺點(diǎn)：如果一條線路是網(wǎng)通，一條是電信，雖然動(dòng)態(tài)均衡，但是效果會起到反作用。因?yàn)榘央娦诺牧髁烤獾骄W(wǎng)通線路上會導(dǎo)致訪問速度慢。網(wǎng)通10M網(wǎng)通2

7、0MISPISP網(wǎng)通ADSL1M如果客戶產(chǎn)生了31K的流量這個(gè)分10K這個(gè)分20K這個(gè)分1K注：S公司 不 可實(shí)現(xiàn)（1.96），不知道2.0是否可以實(shí)現(xiàn)12靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)13靈活選路線路備份依據(jù)流量負(fù)載均衡WANLANWANLANMGR優(yōu)點(diǎn)：可根據(jù)線路的飽和情況動(dòng)態(tài)的切換流量到空閑的線路

8、上，使得所有線路都能夠被均衡的利用優(yōu)點(diǎn)：可實(shí)現(xiàn)不均等負(fù)載均衡，不同帶寬線路會合理的均衡到合適的流量。優(yōu)點(diǎn)：一個(gè)線路出現(xiàn)問題后，另外的其他線路可以按照流量比例分擔(dān)該線路的流量特別要注意的地方：如果一條線路是網(wǎng)通，一條是電信，雖然動(dòng)態(tài)均衡，但是效果會起到反作用。因?yàn)榘央娦诺牧髁烤獾骄W(wǎng)通線路上會導(dǎo)致訪問速度慢。局限：只有物理接口Down的時(shí)候，報(bào)文才會切換到其他線路上，如果線路的遠(yuǎn)程某個(gè)節(jié)點(diǎn)斷了，是不會切換的。這一點(diǎn)大多防火墻和全部的路由器都是一樣的。網(wǎng)通10M網(wǎng)通10MISPISP網(wǎng)通ADSL 2MS公司可實(shí)現(xiàn)相同的功能14靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的

9、細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)15靈活選路源地址路由依據(jù)源地址選路WANLANWANLANMGR優(yōu)點(diǎn)：可以根據(jù)管理員的意愿靈活的對內(nèi)部人員的網(wǎng)絡(luò)外聯(lián)進(jìn)行線路使用的選擇缺點(diǎn)：暫無網(wǎng)通10M網(wǎng)通10MISPISP1網(wǎng)段2網(wǎng)段1網(wǎng)段流量2網(wǎng)段流量目前我司設(shè)備暫時(shí)還不支持，因?yàn)橛锰幉皇呛芏嗟玈公司可支持，但這個(gè)功能很難對客戶產(chǎn)生價(jià)值16靈活選路源端口路由依據(jù)源物理端口選路WANLA

10、NWANLANMGR優(yōu)點(diǎn)：可以根據(jù)管理員的意愿靈活的對內(nèi)部人員的網(wǎng)絡(luò)外聯(lián)進(jìn)行線路使用的選擇缺點(diǎn)：暫無網(wǎng)通10M網(wǎng)通10MISPISP接口LAN12網(wǎng)段LAN1流量LAN2流量目前我司設(shè)備不支持，客戶基本用不到這個(gè)功能S公司也不支持接口LAN21網(wǎng)段17靈活選路傳輸層協(xié)議路由依據(jù)傳輸層協(xié)議選路WANLANWANLANMGR優(yōu)點(diǎn)：可以根據(jù)管理員的意愿靈活的對內(nèi)部人員的網(wǎng)絡(luò)外聯(lián)進(jìn)行線路使用的選擇缺點(diǎn)：實(shí)際上沒有什么用。主要是防護(hù)墻的一些地方需要使用網(wǎng)通10M網(wǎng)通10MISPISPTCP報(bào)文2網(wǎng)段TCPUDP目前我司設(shè)備不支持S公司支持，但這些功能意義不大，因?yàn)閮H僅是TCP，UDP，ICMP的選路意義

11、不大UDP報(bào)文ICMP報(bào)文ICMP1網(wǎng)段18靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)19靈活選路依據(jù)真實(shí)應(yīng)用訪問速度選路依據(jù)真實(shí)的應(yīng)用訪問速度選路WANLANWANLANMGR優(yōu)點(diǎn)：真正的實(shí)現(xiàn)了基于速度的選路，是路由選路中效果最好的一種方式。目前較為推崇的ASPF路由算法也僅僅是判斷線路的空余帶寬進(jìn)行優(yōu)化選路，這

12、個(gè)是基于應(yīng)用的直接效果。缺點(diǎn)：這種算法開銷極大，對每個(gè)單獨(dú)的目的地址連接要計(jì)算探測，因此在真正的網(wǎng)絡(luò)中幾乎無法使用。但是對目的地址有限的網(wǎng)絡(luò)或目的網(wǎng)段有限的網(wǎng)絡(luò)可以起到較好的效果，一般用在數(shù)量有限的服務(wù)器的負(fù)載均衡環(huán)境中使用。ISPISP2網(wǎng)段目前我司設(shè)備不支持S公司也不支持用戶去S的報(bào)文1網(wǎng)段S從這邊走10ms從這邊走20ms今后到新浪都走這邊20靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）業(yè)界還有的，但我們無法實(shí)現(xiàn)的細(xì)分功能點(diǎn)靜態(tài)策略路由源地址路由策略路由 源端口路由策略路由 傳輸層協(xié)議路由動(dòng)態(tài)動(dòng)態(tài)遠(yuǎn)程地址

13、速度探測后選路備份接口沒有Down，依據(jù)線路遠(yuǎn)程關(guān)鍵點(diǎn)判斷備份正式實(shí)現(xiàn)還未實(shí)現(xiàn)21靈活選路依據(jù)遠(yuǎn)端關(guān)鍵地址的備份選路依據(jù)遠(yuǎn)端關(guān)鍵地址的備份選路WANLANWANLANMGR優(yōu)點(diǎn)：在無法和遠(yuǎn)端設(shè)備進(jìn)行動(dòng)態(tài)路由交互的時(shí)候，可以避免本地網(wǎng)絡(luò)接口沒有壞，但是遠(yuǎn)端網(wǎng)絡(luò)壞了，導(dǎo)致的網(wǎng)絡(luò)中斷?？梢愿玫奶峁﹤浞菪Ч秉c(diǎn)：有一定的開銷，并且常見的ping方式探測往往被禁止。其他的沒有ISPISP2網(wǎng)段目前我司設(shè)備不支持S公司也不支持1網(wǎng)段一個(gè)關(guān)鍵地址22培訓(xùn)提綱23靈活接入我方的競爭地位說明24培訓(xùn)提綱25我方針對S在靈活接入上的PK26培訓(xùn)提綱27路由一些需要提前了解基礎(chǔ)知識路由表的格式- 具體每個(gè)列的含義

14、請自行搜索一下技術(shù)資料目的網(wǎng)段掩碼下一跳外發(fā)接口優(yōu)先級如果是到達(dá)5這個(gè)地址，是選擇第三條，走C地址，走接口3優(yōu)先級：如果是兩個(gè)目的完全網(wǎng)段相同，則比較優(yōu)先級確定從那個(gè)下一跳和接口走路由表的最長匹配下一跳-A地址外發(fā)接口-接口1優(yōu)先級下一跳-B地址外發(fā)接口-接口2優(yōu)先級255.2550.0下一跳-C地址外發(fā)接口-接口3優(yōu)先級28南北互通的原理一些需要提前了解基礎(chǔ)知識當(dāng)一個(gè)報(bào)文匹配了網(wǎng)通的網(wǎng)段后自然從網(wǎng)通線路接口發(fā)出，匹配了電信的網(wǎng)段后從電信的線路發(fā)出，如果都匹配，從默認(rèn)路由的接口發(fā)出。網(wǎng)通網(wǎng)段1掩碼下一跳轉(zhuǎn)發(fā)接口優(yōu)先級網(wǎng)通網(wǎng)段2掩碼下一跳轉(zhuǎn)發(fā)接口優(yōu)先級網(wǎng)通網(wǎng)段3掩碼下一跳轉(zhuǎn)發(fā)接口優(yōu)先級電信網(wǎng)段1

15、掩碼下一跳轉(zhuǎn)發(fā)接口優(yōu)先級電信網(wǎng)段2掩碼下一跳轉(zhuǎn)發(fā)接口優(yōu)先級下一跳轉(zhuǎn)發(fā)接口優(yōu)先級29動(dòng)態(tài)負(fù)載均衡的原理一些需要提前了解基礎(chǔ)知識權(quán)重： 是一個(gè)動(dòng)態(tài)選路中常用的方式，是指讓設(shè)備知道當(dāng)多個(gè)接口都具備到達(dá)目的網(wǎng)段相同的路由表項(xiàng)時(shí)，以什么樣的比例向?qū)?yīng)的接口轉(zhuǎn)發(fā)報(bào)文，例如一個(gè)接口被規(guī)定了權(quán)重3，一個(gè)4，那么當(dāng)有14個(gè)報(bào)文要發(fā)從的時(shí)候系統(tǒng)將自動(dòng)的將6個(gè)給接口1，8個(gè)給接口2權(quán)重僅僅是一比例關(guān)系，不是真實(shí)的轉(zhuǎn)發(fā)數(shù)量，因此權(quán)重填寫3，4與填寫6，7是一樣的。權(quán)重的數(shù)字是有上線的，不能超過256向很好的理解權(quán)重的額概念，可以參看Cisco CCNP的 IGRP,EIGRP的培訓(xùn)教材。30接口UP，DOWN和路由表

16、項(xiàng)的關(guān)系一些需要提前了解基礎(chǔ)知識設(shè)備中的路由表項(xiàng)一定是和接口狀態(tài)相關(guān)的，當(dāng)一個(gè)接口UP時(shí)，通過這個(gè)接口外發(fā)的表項(xiàng)才存在，當(dāng)接口DOWN時(shí)，與這個(gè)接口相關(guān)的表項(xiàng)將會被自動(dòng)的刪除。掩碼下一跳WAN1優(yōu)先級WANLANWANLANMGR假設(shè)：默認(rèn)從第一條WAN1走當(dāng)WAN1接口DOWN后，這個(gè)表項(xiàng)將會消失，設(shè)備將自動(dòng)選擇WAN2發(fā)送報(bào)文掩碼下一跳WAN2優(yōu)先級31培訓(xùn)提綱32靜態(tài)南北互通動(dòng)態(tài)依據(jù)流量負(fù)載均衡備份依據(jù)接口狀態(tài)啟用備份靈活的網(wǎng)絡(luò)選路的細(xì)分功能點(diǎn)僅限網(wǎng)關(guān)模式。（橋模式，旁路模式不需要此特性）正式實(shí)現(xiàn)33先配置好網(wǎng)關(guān)模式的內(nèi)網(wǎng)口根據(jù)紅色的橢圓軌跡進(jìn)入到網(wǎng)絡(luò)配置頁面，選擇網(wǎng)關(guān)模式，默認(rèn)情況下，存在一個(gè)內(nèi)網(wǎng)接口。點(diǎn)擊內(nèi)網(wǎng)接口的連接，選擇要作為內(nèi)網(wǎng)的接口，進(jìn)行IP，掩碼的配置。內(nèi)網(wǎng)口網(wǎng)關(guān)和權(quán)重不可以配置。34在配置網(wǎng)關(guān)模式的外網(wǎng)口。點(diǎn)擊添加按鈕，增加外網(wǎng)口，選擇外網(wǎng)口使能的接口。可以添加多個(gè)外網(wǎng)接口（只和設(shè)備的物理接口數(shù)量有關(guān)）。接入方式選擇“靜態(tài)地址”表示專線方式，選擇“ADSL撥號”表示ADSL線路方