双线路接入的配置方法.doc

双线路接入的配置方法在很多地区，用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。本文介绍了在HiPER宽带安全网关上配置电信、网通双线路，实现访问网通站点只走网通线路，访问网通以外的站点走电信线路的方法，以解决南方电信和北方网通互联互通带来的问题。配置环境用户使用HiPER宽带安全网关，申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。假设如下：内网网关：IP地址：子网掩码：主线路：电信线路IP地址：子网掩码：52网关：备份线路：网通线路IP地址：子网掩码：52网关：适用产品型号：HiPER 2300NBII、HiPER 2520NB、HiPER 3300NB、HiPER 3300VF、HiPER4520NB适用HiPER ReOS软件版本：05年9月29号以后的537版本。配置过程1、设备安装将HiPER宽带安全网关接通电源，电信线路接入WAN端口，网通线路接入WAN2端口，LAN端口和内网交换机或者主机相连。2、策略路由器配置。方法一：直接在WEB中导入策略路由表（适用于ReOS 6.0及之后版本）在高级配置-路由配置中，直接导入预定义的网通策略路由。如下图。方法二：软件生成网通路由（适用于所有版本）使用“网通路由配置生成”软件生成网通路由配置文件。（下载页面：/downloadcenter.php?filetypeid=6&productmodelid=-1）网关IP地址：填入网通线路的网关绑定连接名：选择eth3单击“生成路由配置”，在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。如下图：3、将网通路由导入HiPER宽带安全网关登录HiPER宽带安全网关的Web管理界面，在WebUI管理界面-系统管理-配置管理-恢复配置，单击“浏览”找到上一步生成的“艾泰路由配置”的文件，单击“加载”。如下图：4、配置电信、网通线路在WebUI管理界面-基本配置-ISP配置，选择“主线路”，配置电信线路“固定IP接入”相关参数，并且“保存”。如下图：在WebUI管理界面-基本配置-ISP配置，选择“备份线路”，配置网通线路“固定IP接入”相关参数，并且“保存”。如下图：5、配置线路组合在WebUI管理界面-基本配置-线路组合，线路组合方式选择“线路备份”，检测次数配置“8”（线路检测次数建议根据线路质量情况配置在3-15之间，线路质量越好配置的次数越小），其他参数不变。单击“保存”，如下图：6、打开远程管理为了方便对HiPER宽带安全网关进行远程管理，建议打开相关远程管理功能。1）配置允许Internet用户通过电信线路IP地址访问HiPER安全网关：在WebUI管理界面-系统管理-远程管理，选中“允许Internet远程管理”、“HTTP”、“TELNET”，单击“保存”，如下图：2）配置允许Internet用户通过网通线路IP地址访问HiPER安全网关：在WebUI管理界面-基本配置-端口配置-LAN端口配置，配置“IP地址2”为“”，“子网掩码2”为“”。单击“保存”，如下图：在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“http1”的静态映射。单击“保存”，如下图：NAT静态映射名：http1协议：TCP 外部起始端口：8081内部IP地址：（填写上一步配置的LAN端口“IP地址2”）内部起始端口：80端口数量：1NAT绑定：备份线路在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“telnet1”的静态映射。单击“保存”，如下图：NAT静态映射名：telnet1协议：TCP 外部起始端口：23内部IP地址：（填写上一步配置的LAN端口“IP地址2”）内部起始端口：23端口数量：1NAT绑定：备份线路7、其他配置1）修改默认管理员密码：在WebUI管理界面-系统管理-管理员配置，在“管理员列表”中单击“Default”用户的“编辑，在“管理员配置中”两次输入新的管理员密码，其他配置不变。单击“保存”，如下图：2）校正系统时钟：在WebUI管理界面-系统管理-时钟管理，选中“网络时钟同步”，其他配置不变。单击“保存”，如下图：线路路由状态1、电信、网通线路正常：当第5步配置的“线路检测方法”检测到电信和网通线路均为正常时，可以在WebUI系统状态路由和端口信息路由表信息，看到网通线路（网关地址为“”）的线路为61，比电信线路（网关地址为“”）优先级60要低，网通线路处于备份状态。在第3步导入的网通路由优先级和电信线路（网关地址为“”）优先级一致（60），处于使用状态，如下图：此时，内网的用户访问网通站点只走网通线路，访问网通以外的站点走电信线路。2、电信线路异常、网通线路正常：当第5步配置的“线路检测方法”检测到电信线路异常、网通线路正常时，可以在WebUI系统状态路由和端口信息路由表信息，看到电信线路（网关地址为“”）的线路为120，比网通线路（网关地址为“”）优先级60要低，处于备份状态。在第3步导入的网通路由优先级和网通线路（网关地址为“”）优先级一致（60），处于使用状态，如下图：此时，内网的用户访问任何站点均走网通线路，直至电信线路恢复。3、电信线路正常、网通线路异常：当第5步配置的“线路检测方法”检测到电信线路正常、网通线路异常时，可以在WebUI系统状态路由和端口信息路由表信息，看到网通线路（网关地址为“”）的线路为121，比电信线路（网关地址为“”）优先级60要低，处于备份状态。在第3步导入的网通路由因为网通线路异常而失效，系统不显示，如下图：此时，内网的用户访问任何站点均走电信线路，直至网通线路恢复。注意事项网通路由地址段信息处于不断增加过程中，艾泰科技会随时更新“网通路由配置生成”软件，并且更新在艾泰科技网站下载中心提供下载。下载页面：（/downloadcenter.php?filetypeid=6&productmodelid=-1）新的“网通路由配置生成”生成的网通路由信息，可以通过命令行方式导入HiPER宽带安全网关。将新的“艾泰路由配置”文本文件的内容，复制到Windows的剪贴板中，在命令行模式下（附件1，怎样进入HiPER的命令行模式），粘贴刚才复制的内容。粘贴完毕后输入write命令并且回车，保存配置。如下图：附录1 怎样进入HiPER的命令行模式1、通过超级终端进入（1）将串口线和计算机串口相连。（2）运行windows单击开始-程序-附件-通讯-超级终端，即可进入超级终端窗口。（3）进入后超级终端后，请输入新建连接名称，单击确定。（4）进入下一窗口，在“连接时使用”一项根据实际连接状况选择，单击确定。（5）进入下一窗口，单击还原为默认值，如下：每秒位数（B） 9600数据位(D) 8奇偶校验(P) 无停止位（S） 1数据流控制(F) 无（6）进入下一窗口，直接输入回车键后，系统会显示欢迎信息和Login：提示符，输入正确的用户名和密码后，系统会显示提示符号和输入光标（hiper%_），表示登录成功。如输入错误的用户名/口令，系统会再次提示要求输入用户名/口令；如用户连续3 次输入用户名/口令错误，系统会断开本次连接。系统缺省的超级用户名为Default （区分大小写）, 口令为空（或者用户自定义的密码)，该用户拥有最高的权限。输入正确用户名和密码后，回车进入路由器配置界面。2、通过Telnet方式进入将控制PC的IP地址设置成和HiPER路由器（出厂IP地址：）在同一个网段，在DOS提示符下输入telnet （路由器的LAN口IP地址或者用户自定义的LAN口的IP地址），系统会显示欢迎信息和Login