ER8300G2-X负载均衡问题
- 0关注
- 1收藏，1041浏览
问题描述：
我公司目前使用ER8300G2-X作为主路由器，ISP接入3根光纤，分别是移动400M ,移动400M，电信200M，均携带固定IP。
目前希望将两根移动宽带作为主力出口，电信光纤作为外部访问端口。
但是我即使设置为多运营商接入，权重比例440，依旧有非常大一部分流量从电信出去
请问我如何设置负载均衡，才能达到最佳效果？
组网及组网描述：
主路由：ER8300G2-X
- 2021-09-07提问
- 举报
-
(0)
最佳答案
您好，参考，1、多WAN，2、策略路由
5.1.3 设置多WAN工作模式
路由器的多WAN工作模式包括同运营商接入和不同运营商接入两种。
表5-3 多WAN工作模式描述
工作模式 | 描述 |
同运营商接入模式 | 正常情况下，允许多条链路同时工作，流量会先根据路由表进行选择链路，其它流量根据设置的比例将网络连接分担到各个WAN口上 同运营商接入模式主要应用于同一运营商接入网场景，流量根据设置的比例转发 设置的流量比例为0的WAN口只转发路由表选择的链路，不转发其他流量 |
不同运营商接入模式 | 正常情况下，允许多条链路同时工作，接口转发配置的运营商流量，其他流量根据配置的缺省运营商WAN口转发 不同运营商接入模式主要应用于多路不同的运营商接入场景，根据地址范围配置实现“电信走电信，网通走网通”功能 设置的流量比例为0的WAN口只转发路由表选择的链路，不转发其他流量 |
页面向导：接口管理→WAN设置→多WAN工作模式
本页面为您提供如下主要功能：
设置多WAN同运营商接入模式 |
|
设置多WAN不同运营商接入模式 |
|
导入运营商地址池 |
|
页面中关键项的含义如下表所示。
表5-4 页面关键项描述
页面关键项 | 描述 |
添加导入 | 在原来的均衡路由表基础上，将已编辑好的均衡路由表文件（.cfg格式）导入
cfg文件的格式是“目的IP地址/子网掩码”。其中： · “目的IP地址”：输入网段地址，到该网段的报文会从指定的出接口转发 · “子网掩码”：目的IP地址的子网掩码，表示方式为网络地址位数 举例如下： 58.32.0.0/13 58.40.0.0/16 58.42.0.0/16 |
覆盖导入 | 删除原来的运营商地址池表项，然后再将已编辑好的均衡路由表文件（.cfg格式）导入 |
导出 | 将当前的运营商地址池文件导出到本地保存 |
删除全部 | 删除运营商地址池中的所有表项 |
· 当您选择了均衡模式或者手动模式后，可以通过设置均衡路由表，使访问特定目的IP地址的报文按指定的链路进行转发。比如：在手动模式下，您可以通过导入新联通的均衡路由表，使访问新联通的流量都通过WAN2转发；然后再指定缺省链路为WAN1，使非访问新联通的流量都通过WAN1转发，从而达到不同运营商流量在不同的链路上转发的目的。
· 设置完成后，您可以通过查看基本信息页面中的“WAN网口模式”来验证设置是否已生效。
5.1.4 设置链路检测
如果您需要实时监控线路状态，保证一条线路故障时能切换到另一条线路，您就需要设置路由器的线路检测功能。路由器支持灵活的检测机制，并提供多种线路检测方法供您选择（包括PING检测、DNS检测和NTP检测三种方式），以满足实际应用的需要。
· 启用WAN口线路检测后，如果您指定了一种或多种检测方式，路由器将只使用指定的检测方式。为了检测的有效性，建议您同时使用多种检测方式。
· 启用WAN口线路检测后，如果您没有指定检测方式，路由器将使用缺省的检测方式（PING检测），即向WAN口对应的网关发送Ping报文，以检测通信是否正常。
· 缺省情况下，路由器不进行WAN口线路检测。
· 由于运营商侧的PPPoE服务器可能不响应Ping报文，因此，在PPPoE拨号方式下，如果您启用了WAN口线路检测功能且检测方式为“PING检测”时，请勿将“PING检测”的目的地址设置为WAN口对应的网关地址。否则路由器将判断这个链路存在故障。
· 检测结果您可通过查看基本信息页面中的“链路状态”来获取。
页面向导：接口管理→WAN设置→链路检测
本页面为您提供如下主要功能：
设置WAN口线路检测 |
|
页面中关键项的含义如下表所示。
表5-5 页面关键项描述
页面关键项 | 描述 |
PING检测 | 选中“PING检测”复选框，输入目的IP地址，单击<应用>按钮，路由器会通过Ping报文来检测与目的IP地址的连通性，有响应则认为线路正常 |
DNS检测 | 选中“DNS检测”复选框，输入需要DNS解析的域名，路由器会通过DNS报文来检测与DNS服务器的连通性，有响应认为线路正常 |
NTP检测 | 选中“NTP检测”复选框，输入NTP服务器的IP地址，路由器会通过NTP报文来检测与NTP服务器的连通性，有响应认 |
- 2021-09-07回答
- 评论(0)
- 举报
-
(0)
要实现不同地址段走不同出口，以下是部署要点，请参考：
1、配置多WAN工作模式。
2、配置路由，确保路由可达。
3、配置策略路由。
4、以下是多WAN和策略路由的配置说明，请参考：
5.1.3 设置多WAN工作模式
路由器的多WAN工作模式包括同运营商接入和不同运营商接入两种。
表5-3 多WAN工作模式描述
工作模式 | 描述 |
同运营商接入模式 | 正常情况下，允许多条链路同时工作，流量会先根据路由表进行选择链路，其它流量根据设置的比例将网络连接分担到各个WAN口上 同运营商接入模式主要应用于同一运营商接入网场景，流量根据设置的比例转发 设置的流量比例为0的WAN口只转发路由表选择的链路，不转发其他流量 |
不同运营商接入模式 | 正常情况下，允许多条链路同时工作，接口转发配置的运营商流量，其他流量根据配置的缺省运营商WAN口转发 不同运营商接入模式主要应用于多路不同的运营商接入场景，根据地址范围配置实现“电信走电信，网通走网通”功能 设置的流量比例为0的WAN口只转发路由表选择的链路，不转发其他流量 |
页面向导：接口管理→WAN设置→多WAN工作模式
本页面为您提供如下主要功能：
设置多WAN同运营商接入模式 |
|
设置多WAN不同运营商接入模式 |
|
导入运营商地址池 |
|
页面中关键项的含义如下表所示。
表5-4 页面关键项描述
页面关键项 | 描述 |
添加导入 | 在原来的均衡路由表基础上，将已编辑好的均衡路由表文件（.cfg格式）导入
cfg文件的格式是“目的IP地址/子网掩码”。其中： · “目的IP地址”：输入网段地址，到该网段的报文会从指定的出接口转发 · “子网掩码”：目的IP地址的子网掩码，表示方式为网络地址位数 举例如下： 58.32.0.0/13 58.40.0.0/16 58.42.0.0/16 |
覆盖导入 | 删除原来的运营商地址池表项，然后再将已编辑好的均衡路由表文件（.cfg格式）导入 |
导出 | 将当前的运营商地址池文件导出到本地保存 |
删除全部 | 删除运营商地址池中的所有表项 |
· 当您选择了均衡模式或者手动模式后，可以通过设置均衡路由表，使访问特定目的IP地址的报文按指定的链路进行转发。比如：在手动模式下，您可以通过导入新联通的均衡路由表，使访问新联通的流量都通过WAN2转发；然后再指定缺省链路为WAN1，使非访问新联通的流量都通过WAN1转发，从而达到不同运营商流量在不同的链路上转发的目的。
· 设置完成后，您可以通过查看基本信息页面中的“WAN网口模式”来验证设置是否已生效。
5.1.4 设置链路检测
如果您需要实时监控线路状态，保证一条线路故障时能切换到另一条线路，您就需要设置路由器的线路检测功能。路由器支持灵活的检测机制，并提供多种线路检测方法供您选择（包括PING检测、DNS检测和NTP检测三种方式），以满足实际应用的需要。
· 启用WAN口线路检测后，如果您指定了一种或多种检测方式，路由器将只使用指定的检测方式。为了检测的有效性，建议您同时使用多种检测方式。
· 启用WAN口线路检测后，如果您没有指定检测方式，路由器将使用缺省的检测方式（PING检测），即向WAN口对应的网关发送Ping报文，以检测通信是否正常。
· 缺省情况下，路由器不进行WAN口线路检测。
· 由于运营商侧的PPPoE服务器可能不响应Ping报文，因此，在PPPoE拨号方式下，如果您启用了WAN口线路检测功能且检测方式为“PING检测”时，请勿将“PING检测”的目的地址设置为WAN口对应的网关地址。否则路由器将判断这个链路存在故障。
· 检测结果您可通过查看基本信息页面中的“链路状态”来获取。
页面向导：接口管理→WAN设置→链路检测
本页面为您提供如下主要功能：
设置WAN口线路检测 |
|
页面中关键项的含义如下表所示。
表5-5 页面关键项描述
页面关键项 | 描述 |
PING检测 | 选中“PING检测”复选框，输入目的IP地址，单击<应用>按钮，路由器会通过Ping报文来检测与目的IP地址的连通性，有响应则认为线路正常 |
DNS检测 | 选中“DNS检测”复选框，输入需要DNS解析的域名，路由器会通过DNS报文来检测与DNS服务器的连通性，有响应认为线路正常 |
NTP检测 | 选中“NTP检测”复选框，输入NTP服务器的IP地址，路由器会通过NTP报文来检测与NTP服务器的连通性，有响应认为线路正常 |
13.2.2 设置策略路由
策略路由是一种依据您所制定的策略进行路由选择的机制。路由器提供独特的策略路由功能，可以根据报文的某些字段（比如：源/目的IP地址、协议类型等）来区分数据流，并从指定的接口发送出去，起到业务分流的作用。
比如：某企业拥有两条带宽大小不同的因特网线路，并设置了普通用户区（IP地址范围是192.168.1.2～192.168.1.100）和管理层用户区（IP地址范围是192.168.1.101～192.168.1.200）。此时，您可以通过策略路由功能（根据源IP地址段区分）来将带宽比较小的线路分配给普通区用户，将带宽比较大的线路分配给管理层用户。
页面向导：高级设置→路由设置→策略路由
本页面为您提供如下主要功能：
显示和修改当前您已添加的策略路由（主页面） |
|
添加策略路由（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，单击<增加>按钮完成操作） |
|
页面中关键项的含义如下表所示。
表13-4 页面关键项描述
页面关键项 | 描述 |
表项序号 | 由于系统会根据表项的序号来顺序匹配，因此您可以通过此选项来调整该表项的匹配优先级 缺省情况下，新增的表项会排在最后 |
协议类型 | 选择需要匹配的报文的协议类型（或输入对应的协议号） |
源端口 | 输入需要匹配的报文的源端口号（只有选择或者设置协议TCP/UDP之后，源端口才可配置） 源端口支持散列端口和端口范围两种输入方式： · 散列端口：格式为n,m或!n,m · 端口范围：格式为n-m或!n-m 缺省情况下，源端口号为1-65535，表示匹配所有的源端口
“!”表示取反的意思，即匹配除了所设置端口外的其他端口。比如：您设置源端口为!3-300，表示源端口在3～300范围内的报文均不会被匹配，其他源端口的报文都会被匹配；反之，如果您设置源端口为3-300，表示源端口在3～300范围内的报文才会被匹配。以下若涉及此“!”参数，意义相同，不再赘述 |
源IP地址段 | 输入需要匹配的报文的源IP地址段 源IP地址段支持三种输入方式： · 单独的IP地址：格式为a.b.c.d或!a.b.c.d · IP地址网段：格式为a.b.c.d/mask或!a.b.c.d/mask，mask表示网络掩码长度，取值范围为0～32 · IP地址范围：格式为a.b.c.d-e.f.g.h或!a.b.c.d-e.f.g.h 缺省情况下，源IP地址段为0.0.0.0-255.255.255.255，表示匹配所有的源IP地址 |
目的端口 | 输入需要匹配的报文的目的端口号（只有选择或者设置协议TCP/UDP之后，目的端口才可配置） 目的端口支持散列端口和端口范围两种输入方式： · 散列端口：格式为n,m或!n,m · 端口范围：格式为n-m或!n-m 缺省情况下，目的端口号为1-65535，表示匹配所有的目的端口 |
目的IP地址段 | 输入需要匹配的报文的目的IP地址段 目的IP地址段支持三种输入方式： · 单独的IP地址：格式为a.b.c.d或!a.b.c.d · IP地址网段：格式为a.b.c.d/mask或!a.b.c.d/mask，mask表示网络掩码长度，取值范围为0～32 · IP地址范围：格式为a.b.c.d-e.f.g.h或!a.b.c.d-e.f.g.h 缺省情况下，目的IP地址段为0.0.0.0-255.255.255.255，表示匹配所有的目的IP地址 |
出接口 | 指定策略路由表项的出口 如果不选中“强制”复选框，当该出接口不可用时，匹配该策略的报文仍进行选路转发；如果选中“强制”复选框，当该出接口不可用时，匹配该策略的报文会直接被丢弃 |
生效时间 | 设置此策略路由项生效的时间段 |
是否启用 | 设置当前策略路由的状态 选择启用，表示使用此策略路由；选择禁用，表示不使用此策略路由 |
描述 | 对此策略路由项进行说明 |
- 2021-09-07回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论