无线控制器作为出口网关多线路场景部署配置指导.pdf

无线控制器作为出口网关多线路场景部署 无线控制器作为出口网关 多线路场景部署 信锐网科技术有限公司 2016 年 6 月 23 日 第 1 页, 共 12 页 无线控制器作为出口网关多线路场景部署 目录 目录 2 项目背景 3 项目拓扑 3 客户需求 4 解决方案 4 设备配置 5 测试效果 11 项目总结 11 第 2 页, 共 12 页 无线控制器作为出口网关多线路场景部署 一、项目背景 客户新建的无线网络中通常没有路由器或防火墙等出口网关设备，这时需要把我公司的无线控制器部 署在网络出口，用来连接互联网。由于大型单位对互联网带宽容量及带宽链路备份要求较高，出口网关需 要部署多条运营商线路。 二、项目拓扑 第 3 页, 共 12 页 无线控制器作为出口网关多线路场景部署 三、客户需求 1，客户想要实现我公司无线控制器同时接入两条互联网线路，分别为电信线路、移动线路，让接入无线的 用户上网能够同时走这两条线路出去，实现两条互联网线路的充分利用。 2，如果其中一条线路因为链路故障等原因断开，则需要让无线接入用户上网都走那条没有断开的线路出去， 实现两条互联网线路的冗余备份。 四、解决方案 1，我公司无线控制器支持配置策略路由，可以通过策略路由实现无线用户走不同的线路上网。客户要求无 线用户只有一个VLAN，如果根据源 IP 来选择路由，那么只能将无线用户的一个VLAN 地址分成两个IP 组，然后两个 IP 组的用户走不同的线路，但是由于无线用户是自动获取 IP，无法将在线用户通过 IP 组地址范围均分在两个 IP 组里。如果同时给用户分配两个VLAN，用户随机获取其中一个VLAN 地址， 然后设置不同VLAN 走不同线路，但是不符合客户要求无线用户只有一个VLAN 的需求。那么只能根据目 的IP 组来定义策略路由了，客户提出想要实现无线用户在访问移动业务IP 的时候走移动线路，访问电 信、联通业务 IP 的时候走电信线路，那么可以通过定义目的IP 组来区分不同运营商业务 IP 组，这些 不同运营商目的 IP 组可以通过深信服上网行为管理(客户现有的设备)上来获取，从而实现无线用户访 问不同运营商业务IP 时走不同的线路。 3，上面虽然解决了无线用户同时走多条线路出去上网的问题，但是如果其中一条线路down 掉了(断开了)， 那么无线用户就不能再走 down 掉的线路出去上网了，需要切换到另外一条线路上继续上网，例如移动 的线路断开了，电信线路正常，那么之前访问移动业务 IP 的上网流量要走到电信线路出去，这里可以 通过配置备份策略路由实现。 第 4 页, 共 12 页 无线控制器作为出口网关多线路场景部署 五、设备配置 由于多线路主要配置有线配置内容，其他网络配置这里不做详细截图。 1，有线配置-接口管理-物理接口 配置有线接