请教三个问题
- 0关注
- 1收藏，1172浏览
问题描述：
外网电信、移动双线接入，电信网络用于服务器和VPN，移动主要是用作上网，现遇到的问题如下：
电信因线路本身故障或别的原因无法使用，内部上网和使用服务器资源是没问题，但外部无法访问服务器和VPN，
解决方法1:等待电信恢复，
2：映射、DNS解析、VPN手工切换到移动线路，但很繁琐，时间长
新的解决方案：
1、电信双线进来，总共是2电信，1移动，电信主备链路，断一条不影响业务
2、加负载均衡能实现，VPN和映射都走虚拟链路或IP？不管真实链路或IP有没有问题，只有虚拟链路或IP能上网就能用？这个不是很确定，请指教
3、电信线路的映射和VPN，都设置一样的到移动线路上，双映射，主备VPN，但双映射会否影响外部访问，两边一样会识别那边才是能用？即使映射解决了，DNS解析还是要手工切换
4、有更好的解决方法请不吝赐教
组网及组网描述：
外网===双线或三线，主要业务捆绑在电信链路上，想实现即使电信链路有问题不影响业务
- 2021-08-26提问
- 举报
-
(0)
最佳答案
其实没必要拉两个电信，将映射同时映射再电信和移动线路下，这样可以解决映射问题。
DNS的问题，如果内网有DNS服务器，那么这个还是无法解决，如果是使用设备代理DNS，那么可以取消这个功能，直接使用公网的DNS，这样不管谁断网，都不影响解析。
负载均衡这个，防火墙才可以做，路由器不行，如果做负载均衡，可以实现IP可达就能上网。
VPN的问题，看你是什么VPN，基本上很难在两个线路上同时使用，SSL稍微好点，可以直接配置两个网关，IPSEC需要结合GER来做配置才行。
- 2021-08-26回答
- 评论(3)
- 举报
-
(0)
DNS解析不是上网的解析，是域名的解析，意思是外网有做映射IP和端口，域名解析到IP，外网断了域名解析也断了，可以同时映射到电信和移动线路，是吧。 出口是防火墙，防火墙的上面加负载均衡，如果这样做的话，映射和VPN这些是不是要做到负载均衡上 主备VPN要做GRE OVER IPSEC，这我清楚，路由器和防火墙支持GRE OVER IPSEC的型号帮忙提供下
路由器MSR及以上都支持GRE OVER IPSEC，但是想加负载均衡就需要防火墙或者负载均衡设备，映射MSR及以上型号路由器都支持，防火墙也支持，如果做负载均衡，默认所有流量都走负载均衡，这个不影响你映射，只是VPN流量需要注意。
MSR810这些不行，要2600以上才支持GRE OVER IPSEC 负载均衡，是想实现双线双固定IP虚拟成一个虚拟IP，映射和VPN都做在虚拟IP上，只要有一条链路正常，就不会影响，是这么理解吗
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
MSR810这些不行，要2600以上才支持GRE OVER IPSEC 负载均衡，是想实现双线双固定IP虚拟成一个虚拟IP，映射和VPN都做在虚拟IP上，只要有一条链路正常，就不会影响，是这么理解吗