雙線路映射方案配置說明

《雙線路映射方案配置說明》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、雙出口映射方案配置說明案例背景:隨著用戶對業(yè)務(wù)可靠性及冗余性的持續(xù)關(guān)注，有些用戶處會有兩條或多條鏈路接入公網(wǎng)，同時把內(nèi)部服務(wù)器對外提供不同鏈路上的多個公網(wǎng)IP的訪問。本例將詳細介紹雙出口映射方案的配置及注意事項。聲明：下圖為案例，非實際數(shù)據(jù)。案例拓撲：先看改造后的拓撲圖：圖2—改造方案后拓撲圖該拓撲圖最重要的變化就是在該服務(wù)器上配置了兩個IP，此方案對服務(wù)器的要求就是可以使用多個IP地址提供相關(guān)的服務(wù)應(yīng)用（如IIS、Server-U等等服務(wù)軟件）。當(dāng)前環(huán)境適用。雙出口IP映射最關(guān)鍵的問題是在回包過程的路由問題，

2、而我們可以通過把網(wǎng)通出口的IP映射到Server_IP1（網(wǎng)通）:192.168.1.100/24，電信出口的IP映射到Server_IP2（電信）:192.168.1.200/24。然后設(shè)置源地址策略路由對不同的源地址選取相應(yīng)的出口。總結(jié)一下：解決該問題的關(guān)鍵就是通過在服務(wù)器上對應(yīng)于不同的出口IP配置不同的映射地址，并在防火墻做好相對應(yīng)的映射關(guān)系，最后對回包可以根據(jù)這幾個不同的源地址，進行源地址策略路由。這樣我們就能夠5實現(xiàn)遠端客戶端的訪問從哪個外網(wǎng)口進，就從哪個外網(wǎng)口出。5該方案具體配置如下：防火墻的主要配

3、置a、網(wǎng)絡(luò)配置b、IP映射規(guī)則5c、策略路由配置d、靜態(tài)路由配置e、包過濾配置對于PowerV防火墻而言，地址轉(zhuǎn)換規(guī)則（包括IP映射規(guī)則等）和包過濾規(guī)則的訪問控制是分開來進行處理的。所以在做好IP映射之外，還需配置相應(yīng)的包過濾規(guī)則，才能實現(xiàn)正常的訪問。5配置小結(jié)：1、對應(yīng)兩個出口，則在服務(wù)器上配置兩個IP，多個出口以此類推。2、對應(yīng)不同的外網(wǎng)口，在防火墻設(shè)置相應(yīng)的IP映射到服務(wù)器上相應(yīng)的IP。比如：Wan1àServer1,Wan2àServer23、通過對服務(wù)器不同的源地址進行策略路由選路：Server1àW

4、an1對應(yīng)的出口，Server1àWan2對應(yīng)的出口。5