雙線路映射方案配置說明

《雙線路映射方案配置說明》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、雙出口映射方案配置說明案例背景:隨著用戶對(duì)業(yè)務(wù)可靠性及冗余性的持續(xù)關(guān)注，有些用戶處會(huì)有兩條或多條鏈路接入公網(wǎng)，同時(shí)把內(nèi)部服務(wù)器對(duì)外提供不同鏈路上的多個(gè)公網(wǎng)IP的訪問。本例將詳細(xì)介紹雙出口映射方案的配置及注意事項(xiàng)。聲明：下圖為案例，非實(shí)際數(shù)據(jù)。案例拓?fù)洌合瓤锤脑旌蟮耐負(fù)鋱D：圖2—改造方案后拓?fù)鋱D該拓?fù)鋱D最重要的變化就是在該服務(wù)器上配置了兩個(gè)IP，此方案對(duì)服務(wù)器的要求就是可以使用多個(gè)IP地址提供相關(guān)的服務(wù)應(yīng)用（如IIS、Server-U等等服務(wù)軟件）。當(dāng)前環(huán)境適用。雙出口IP映射最關(guān)鍵的問題是在回包過程的路由問題，而我們可以通過把網(wǎng)通出口的

2、IP映射到Server_IP1（網(wǎng)通）:192.168.1.100/24，電信出口的IP映射到Server_IP2（電信）:192.168.1.200/24。然后設(shè)置源地址策略路由對(duì)不同的源地址選取相應(yīng)的出口。總結(jié)一下：解決該問題的關(guān)鍵就是通過在服務(wù)器上對(duì)應(yīng)于不同的出口IP配置不同的映射地址，并在防火墻做好相對(duì)應(yīng)的映射關(guān)系，最后對(duì)回包可以根據(jù)這幾個(gè)不同的源地址，進(jìn)行源地址策略路由。這樣我們就能夠5實(shí)現(xiàn)遠(yuǎn)端客戶端的訪問從哪個(gè)外網(wǎng)口進(jìn)，就從哪個(gè)外網(wǎng)口出。5該方案具體配置如下：防火墻的主要配置a、網(wǎng)絡(luò)配置b、IP映射規(guī)則5c、策略路由配置d、

3、靜態(tài)路由配置e、包過濾配置對(duì)于PowerV防火墻而言，地址轉(zhuǎn)換規(guī)則（包括IP映射規(guī)則等）和包過濾規(guī)則的訪問控制是分開來進(jìn)行處理的。所以在做好IP映射之外，還需配置相應(yīng)的包過濾規(guī)則，才能實(shí)現(xiàn)正常的訪問。5配置小結(jié)：1、對(duì)應(yīng)兩個(gè)出口，則在服務(wù)器上配置兩個(gè)IP，多個(gè)出口以此類推。2、對(duì)應(yīng)不同的外網(wǎng)口，在防火墻設(shè)置相應(yīng)的IP映射到服務(wù)器上相應(yīng)的IP。比如：Wan1àServer1,Wan2àServer23、通過對(duì)服務(wù)器不同的源地址進(jìn)行策略路由選路：Server1àWan1對(duì)應(yīng)的出口，Server1àWan2對(duì)應(yīng)的出口。5