摘要：隨著高校網(wǎng)絡(luò)的發(fā)展，所有院校的校園網(wǎng)在接入中國教育科研網(wǎng)（CERNET）的同時也租用如電信、聯(lián)通、移動等網(wǎng)絡(luò)的出口線路，以提高校園網(wǎng)用戶的訪問速度；在出口的配置上，如何做到兩條鏈路互相備份是目前存在的問題；該文根據(jù)我校實際情況及NAQ的原理，在出口路由器上做策略路由，從而實現(xiàn)兩條鏈路互相備份，保證了校園網(wǎng)絡(luò)安全、穩(wěn)定的運行。

　　關(guān)鍵詞：雙出口,策略路由,NAQ,鏈路備份,校園網(wǎng)絡(luò)建設(shè)

　　1校園網(wǎng)雙出口原有設(shè)置及出現(xiàn)的問題

　　我校校園網(wǎng)通過H3C—R6616路由器進(jìn)行出口配置，網(wǎng)絡(luò)出口有兩條鏈路教育網(wǎng)和聯(lián)通，由于教育網(wǎng)丟包現(xiàn)象嚴(yán)重，訪問外網(wǎng)速度比較慢等原因，我校采取靜態(tài)路由表和策略路由的方式進(jìn)行分流，教育網(wǎng)所有免費的站點通過靜態(tài)路由表走教育網(wǎng)出口，默認(rèn)網(wǎng)關(guān)指向聯(lián)通網(wǎng)關(guān)，所有外網(wǎng)和教育網(wǎng)收費站點通過默認(rèn)網(wǎng)關(guān)出口，通過以上配置，校內(nèi)用戶訪問外網(wǎng)速度明顯加快。

　　2H3C—R6616路由器具體的配置說明

　　校園網(wǎng)的兩個外網(wǎng)接口地址，192.168.1.254表示教育網(wǎng)出口地址，172.168.1.253表示聯(lián)通出口地址。

　　2.1H3C—R6616路由器配置

　　2.2遇到的問題

　　通過以上設(shè)置，雖優(yōu)化了我校的網(wǎng)絡(luò)，對數(shù)據(jù)流量進(jìn)行了有效的分流，但是目前出現(xiàn)的問題是，一旦聯(lián)通線路出現(xiàn)故障，所有的外網(wǎng)基本都無法訪問，無法做到雙鏈路備份，如何解決當(dāng)外部通信的其中一條線路斷掉后能自動切換到另外一條線路，從而達(dá)到校園網(wǎng)的安全傳輸，是我校遇到的一個問題。

　　3通過NQA配置，解決問題

　　3.1NQA的原理

　　NQA（NetworkQualityAnalyzer）網(wǎng)絡(luò)質(zhì)量分析是一種實時的網(wǎng)絡(luò)性能探測和統(tǒng)計技術(shù)，可以對響應(yīng)時間、網(wǎng)絡(luò)抖動、丟包率等網(wǎng)絡(luò)信息進(jìn)行統(tǒng)計。NQA還提供了與Track和應(yīng)用模塊聯(lián)動的功能，實時監(jiān)控網(wǎng)絡(luò)狀態(tài)的變化。為用戶提供網(wǎng)絡(luò)性能參數(shù)，如時延抖動、HTTP的總時延、通過DHCP獲取IP地址的時延、TCP連接時延、FTP連接時延和文件傳輸速率等。

　　3.2NQA配置步驟

　　3.2.1配置兩個自動偵測組（wan1）和（wan2）

　　3.2.2配置默認(rèn)路由，當(dāng)任意WAN鏈路出現(xiàn)故障時，流量可以在另外一條鏈路上進(jìn)行轉(zhuǎn)發(fā)

　　4總結(jié)

　　通過以上設(shè)置，即解決了雙出口問題，又做到兩條線路的互相備份，當(dāng)一條鏈路出現(xiàn)線路故障，校園內(nèi)網(wǎng)絡(luò)用戶即可通過另外一條出口進(jìn)行訪問外網(wǎng)資源，從而實現(xiàn)校園網(wǎng)對外訪問的真正的冗余備份，優(yōu)化了校園網(wǎng)網(wǎng)絡(luò)，保證了校園網(wǎng)安全穩(wěn)定的運行。

　　參考文獻(xiàn)：

　　[1]孫鵬，陳曉宇.多鏈路傳輸策略的研究與應(yīng)用[J].電腦知識與技術(shù)，2012，8（18）.

　　[2]華為3COM.H3CS7500系列以太網(wǎng)交換機(jī)電子手冊[M].深圳：華為公司，2006.

　　[3]H3C負(fù)載分擔(dān)、鏈路備份的實現(xiàn)過程詳解[DB/OL].http：//wenku.baidu.com/view

轉(zhuǎn)載請注明來自：http://www.jinnzone.com/jisuanjiwangluolw/26922.html