橙子wj 2013-01-16
本篇介绍的是如何在固定IP和VPN环境下设置链路负载均衡技术,这也是做负载均衡时常用到的方法,下面个体演示一下。
一、组网环境
1、如图所示,用户初始状态拥有2条固定IP地址的公网进线,一条电信一条移动。
2、VPN设备已接入3个公网口,其中电信直接连在VPN设备的WAN口上,移动线路则通过一台交换机分出两根线,接到VPN设备的WAN1和WAN2口。
3、LAN口地址为192.168.111.1。
4、WAN2口和国外的TP-LINK路由器建立VPN通道。
5、内网有台邮件服务器,用户在WAN口和WAN1口上分别做了端口映射,让公网用户使用。
二、用户需求
1、内网用户上网时,使用2条公网线路的带宽较为随意,时常造成一条线路上的过于拥堵。需要采用2条公网带宽都能均衡利用的方案。
2、已经构建的VPN通道不能中断,要保证24小时不间断作业。
3、公司内网的邮件服务器,需要在2条公网线路上都做到端口映射,服务不同线路上的外网用户群。
三、解决方法
1、在方案中增设一台链路负载均衡设备,将接在VPN设备WAN口和WAN1口上的网线接到,移动到链路负载均衡设备上。VPN设备上WAN2口的线路保留原貌,不用影响已经建立的VPN通道。
2、将链路负载均衡设备的LAN口地址配置成192.168.111.1。原VPN的LAN口地址则修改成192.168.111.2。
3、在链路负载均衡设备上添加一条静态路由。对于访问目标地址是国外公司网络的用户,自动跳转到VPN的LAN口上,使之必须使用已建立的VPN通道。
4、给邮件服务器配置2个IP地址,分别映射到链路负载均衡设备的2个公网口上。并且在链路负载均衡设备的策略路由中,通过固定指派,让邮件服务器的2个IP地址,限定使用映射的端口上网。