網吧路由器之電信網通雙線路接入

　　路由器在網吧中的應用

　　路由器在網吧網絡中的具體情況如下：

　　1、規模大，用戶多，設備不間斷運行;一般的，網吧的機器數量少則一百多台，多則幾百台，而運營商給的接入帶寬在很多地方都不大，需要精打細算使用。網吧內部使用有游戲，浏覽，聊天，視頻，下載等。其中游戲的數據包比較小，因此需要比較高的包轉發能力。

　　2、穩定性要求高;網吧是一個商業的運營環境，需要有高的穩定性。

　　3、線路接入和擴展帶寬。由於ADSL接入的帶寬局限性，一些地區的網吧需要多個線路接入，所以也需要有負載均衡和線路冗余備份的能力。

　　4、網絡安全要求高;由於每個機器的操作者經常變化，因此，有些攻擊是不可避免，接入設備需要有強的抗擊打能力，同時還需要數據隔離功能。

　　5、設備的端口鏡像能力。根據公安部門的要求，網吧都使用了公安監控系統，需要從網絡中捕獲數據，而交換機數量多，捕獲的可行性比較差，因此，在路由器上實現端口鏡像是簡單易用的方法。

　　6、需要比較強的管理和監控功能。上網者不固定，有問題的時候查找問題，而不是采用頻繁重啟設備的方式。設備的實時網絡管理和監控功能對健康穩定運行非常重要。

　　一、關鍵需求分析

　　網吧用戶同時申請了中國電信和中國網通兩條寬帶接入線路，此時用戶希望實現當內網用戶訪問中國電信的IP范圍時，內網流量全部通過電信線路流出;當內網用戶訪問中國網通的IP范圍時，內網流量全部通過網通線路流出，即電信數據流量走電信線路，網通數據流量走網通線路。且在其中某條線路發生故障時能快速將發生故障線路上的流量轉移到正常的線路上，以保障內網上網的正常進行。而在當地特定情況下，電信流量要大於網通流量，因此網通線路較為空閒，還需將一些非關鍵的應用轉移到網通線路上。

　　二、實現步驟：

　　1、按照常規設置配置WAN1和WAN2兩條線路正常上網，主線路為電信線路，備份線路為網通線路。

　　2、通過路由器內置的雙線策略中的策略設置，將雙線策略設置為策略路由設置為網通路由表。

　　3、在多線配置策略中，將線路檢測周期設置為每隔3秒檢測一次。

　　4、在策略配置的應用調度中，將一些不關鍵的應用，調度到網通線路，設置為子網所有IP地址，部分應用，如QQ，下載等，指向WAN2。

　　三、實現原理：

　　1、設置好1、2步時，此時內網流量當訪問網通IP段的時候全部流向了網通線路。此時當內網流量有訪問電信IP段的需求的時候，流量全部流向電信線路，即實現了：電信線路走電信，網通線路走網通。因為訪問各自的線路，都走的是自己運營商的骨干網，從而實現了電信游戲也不卡，網通游戲也不卡的效果。