双线路接入的配置方法.doc

双线路接入的配置方法 在很多地区，用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。本文介绍了在HiPER宽带安全网关上配置电信、网通双线路，实现访问网通站点只走网通线路，访问网通以外的站点走电信线路的方法，以解决南方电信和北方网通互联互通带来的问题。?配置环境用户使用HiPER宽带安全网关，申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。假设如下：内网网关：IP地址：子网掩码：主线路：电信线路IP地址：子网掩码：52网关：备份线路：网通线路IP地址：子网掩码：52网关：适用产品型号：HiPER 2300NBII、HiPER 2520NB、HiPER 3300NB、HiPER 3300VF、HiPER4520NB适用HiPER ReOS软件版本：05年9月29号以后的537版本。 配置过程1、设备安装将HiPER宽带安全网关接通电源，电信线路接入WAN端口，网通线路接入WAN2端口，LAN端口和内网交换机或者主机相连。 2、策略路由器配置。方法一：直接在WEB中导入策略路由表（适用于ReOS 6.0及之后版本）在高级配置-路由配置中，直接导入预定义的网通策略路由。如下图。? 方法二：软件生成网通路由（适用于所有版本）使用“网通路由配置生成”软件生成网通路由配置文件。（下载页面：/downloadcenter.php?filetypeid=6productmodelid=-1）网关IP地址：填入网通线路的网关绑定连接名：选择eth3单击“生成路由配置”，在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。如下图：? ?3、将网通路由导入HiPER宽带安全网关登录HiPER宽带安全网关的Web管理界面，在WebUI管理界面-系统管理-配置管理-恢复配置，单击“浏览”找到上一步生成的“艾泰路由配置”的文件，单击“加载”。如下图：? ? 4、配置电信、网通线路在WebUI管理界面-基本配置-ISP配置，选择“主线路”，配置电信线路“固定IP接入”相关参数，并且“保存”。如下图：?在WebUI管理界面-基本配置-ISP配置，选择“备份线路”，配置网通线路“固定IP接入”相关参数，并且“保存”。如下图：? ? 5、配置线路组合在WebUI管理界面-基本配置-线路组合，线路组合方式选择“线路备份”，检测次数配置“8”（线路检测次数建议根据线路质量情况配置在3-15之间，线路质量越好配置的次数越小），其他参数不变。单击“保存”，如下图：?6、打开远程管理为了方便对HiPER宽带安全网关进行远程管理，建议打开相关远程管理功能。1）配置允许Internet用户通过电信线路IP地址访问HiPER安全网关：在WebUI管理界面-系统管理-远程管理，选中“允许Internet远程管理”、“HTTP”、“TELNET”，单击“保存”，如下图： 2）配置允许Internet用户通过网通线路IP地址访问HiPER安全网关：在WebUI管理界面-基本配置-端口配置-LAN端口配置，配置“IP地址2”为“”，“子网掩码2”为“”。单击“保存”，如下图： 在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“http1”的静态映射。单击“保存”，如下图：NAT静态映射名：http1协议：TCP 外部起始端口：8081内部IP地址：（填写上一步配置的LAN端口“IP地址2”）内部起始端口：80端口数量：1NAT绑定：备份线路?在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“telnet1”的静态映射。单击“保存”，如下图：NAT静态映射名：telnet1协议：TCP 外部起始端口：23内部IP地址：（填写上一步配置的LAN端口“IP地址2”）内部起始端口：23端口数量：1NAT绑定：备份线路?7、其他配置1）修改默认管理员密码：在WebUI管理界面-系统管理-管理员配置，在“管理员列表”中单击“Default”用户的“编辑，在“管理员配置中”两次输入新的管理员密码，其他配置不变。单击“保存”，如下图：?2）校正系统时钟：在WebUI管理界面-系统管理-时钟管理，选中“网络时钟同步”，其他配置不变。单击“保存”，如下图：?线路路由状态1、电信、网通线路正常：当第5步配置的“线路检测方法”检测到电信和网通线路均为正常时，可以在WebUI系统状态