网点电信和联通双线路接入测试方案
routeros电信+网通双线策略过程
2023 routeros电信+网通双线策略过程CATALOGUE目录•介绍•routeros双线设置•routeros高级设置•常见问题及解决方案•结论01介绍•在当今互联网时代，网络已经成为人们生活和工作中必不可少的部分。
然而，由于网络资源的有限性，不同地区的网络用户常常面临着网络速度慢、网络掉线等问题。
为了解决这些问题，许多网络用户开始采用双线策略，即同时使用两个不同的网络线路来提高网络性能和稳定性，而ROS(RouterOS)就是一种常用的双线策略实现方式。
背景•双线策略的主要目的是提高网络性能和稳定性。
通过同时使用两个不同的网络线路，用户可以获得更大的带宽和更快的网速，同时还可以避免单线路故障导致的网络中断。
此外，双线策略还可以提高网络的容错能力，使得网络更加可靠和稳定。
目的任务确定两个不同的网络线路的接入方式，包括PPPoE、静态IP等；配置路由表，指定数据包优先级和路由路径；监控网络线路的运行状态，及时处理故障和异常情况。
双线策略的实现需要完成以下任务设置两个网络接口的IP地址、网关等参数；设置防火墙规则，确保网络安全和稳定性；01020304050602 routeros双线设置选择支持双线路接入的路由器，具备WAN口和LAN口。
路由器选择将电信线路和网通线路分别接入路由器的WAN口，将电脑等设备连接到路由器的LAN口。
网线连接硬件设置1软件设置23在浏览器中输入路由器的IP地址，登录到路由器管理界面。
登录路由器管理界面在路由器管理界面中，找到并点击“上网设置”或“网络设置”等类似选项。
导航至“上网设置”在“上网设置”中，分别添加电信线路和网通线路的信息，包括运营商分配的IP地址、子网掩码、网关等信息。
添加线路信息03保存设置保存所做的所有设置，使路由器开始正常工作。
网络接口配置01配置WAN口在路由器管理界面中，找到并点击“网络接口”或类似选项，配置WAN口，选择双线路自动切换或负载均衡等模式。
双线路配置办法
某网吧电信网通双线路接入，主线电信，备份网通，需要实现电信走电信，网通走网通。
配置方法：根据路由器版本不同，有两种不同的配置方法：一、通用方法（适合于601、vstart版本的用户）：配置电信网通双线路一共需要三步：1、分别把两条线路配置好。
这里假设电信线路、网通线路的线路信息如下：电信线路：ip地址：200.200.200.150 网关：200.200.200.251 DNS服务器地址：202.96.209.133网通线路：ip地址：100.100.100.150 网关：100.100.100.251 DNS服务器地址：210.22.70.31）、电信线路配置：2）网通线路配置：添加cnc 线路，物理接口为wan2口。
2、在线路组合中将网通线路作为备份线路：以上的目的是让所有上网流量都走到默认线路上，在此例中指的是电信线路。
3、高级配置-〉路由配置中添加相应的线路路由模板绑定在相应的线路上以上目的是让所有经过路由查找后发现目的地址是网通的数据就将它们走到网通线路上，实现网通流量走网通，其他走电信。
二、快捷方法如下（适合vstart版本用户）：在添加完网通线路后保存，操作成功后会有如下显示：此时选择“否”，确定后出现：在内选取相应的接口的相应线路，保存即可完成双线路配置。
此时高级配置-〉路由配置里同样会出现相应的网通线路模板路由：。
电信网通双线接入负载均衡
步骤一：参数配置
1、设置路由器为双WAN口模式（TL-WVR300默认双WAN口，无须更改）
接口设置>>WAN口模式：“WAN口模式”选择为“双WAN口”保存。
设置完成后，路由器前面板上前两个接口（从左到右）为路由器的两个WAN口。
2、设置WAN口网络参数以及上下行带宽
接口设置>>WAN口设置：“WAN1设置”与“WAN2设置”处设置WAN口网络参数以及该线路的上下行带宽值。
步骤二：均衡配置
1、启用智能均衡
流量均衡>>综合设置页面：启用“特殊应用程序选路功能”与“智能均衡”
2、启用ISP选路功能
流量均衡>>ISP选路页面：启用“ISP选路功能”。
TL-ER5120内嵌了ISP数据库，启用ISP选路功能后，访问电信站点的流量由电信线路转发，访问网通站点的流量由网通线路转发，可以提高访问速度。
至此，全部配置已经完成，完美解决电信网通之间的访问瓶颈。
适用于TL-ER6120 V1.0、TL-ER5120 V1.0、TL-ER5520G V1.0、TL-R483 V3.0、TL-R478+ V5.0、TL-WVR300 V1.0。
双线接入方案
双线实施方案一、双线技术分析什么是双线?一台服务器同时接入电信和网通的线路，这种方式比CDN镜像效果更好，同时避免主站跟镜像站数据不同步的问题。
消除了国内两大运营商之间互联的瓶颈造成的影响，实现了跨运营商的网络加速，提高用户访问的速度，远程访问用户通过独创的EDNS智能解析技术,智能自动选择最快的路由，加快远程访问的速度，这种技术有效地缓解了互联网的拥塞。
使网站全面加速，实现全国高速访问！双线路基本常识1．服务器被访问的速度由哪些因素决定？服务器的硬件配置(包括服务器的类型、CPU、硬盘速度、内存大小、网卡速度等)服务器所在的网内环境与速度服务器所在的网络环境与Internet骨干网相联的速率China Net的国际出口速率访问者的ISP (Internet接入服务提供商)与China Net之间的专线速率访问者的ISP (Internet接入服务提供商)向客户端开放的端口接入速率访问者计算机的配置，Modem的速率、电话线路的质量等2．什么叫双线路技术？服务器双线路接入技术（简称双线路技术）就是在一个互联网数据中心（IDC），通过特殊的技术手段。
把不同的网络接入商（ISP）服务接入到一台服务器或一个服务器集群上面，来使其所提供的网络服务访问用户能尽可能以同一个ISP或互访速度较快的ISP连接来进行访问，从而解决或者减轻跨ISP用户访问网站的缓慢延迟（网络瓶颈）问题。
3．为什么会产生双线路技术？众所周知，中国互联网络(CHINA NET)服务商主要有分为南方的中国电信和北方的中国网通两家国有企业来共同分担CHINA NET网络服务，故而南北互通问题就成为中国互联网用户和网络内容服务商（ICP）最为头痛的问题。
商业化网站服务越来越多了，而浏览者和客户也越来越挑剔。
在中国互联网络行业中厉经了泡沫经济的网络服务业者，已经相当深刻的意识到：“只有真正的给网民以优质贴切的服务，才是所有网站的唯一出路！”故而，低成本的给网民和客户等访问者提供高速的网络信息服务，是每个网络信息服务业者们一直所梦寐以求的。
电信网通双线接入配置项目实施案例
description wt
ip address ... 255.255.255.0
设置网通ip地址
ip nat outside
设置广域网口
full-duplex
!
interface Ethernet1
description dx
ip route 210.53.0.0 255.255.0.0 ...
ip route 210.74.64.0 255.255.192.0 ...
ip route 210.74.128.0 255.255.192.0 ...
ip route 210.78.0.0 255.255.224.0 ...
ip route 202.98.0.0 255.255.224.0 ...
ip route 202.99.0.0 255.255.0.0 ...
ip route 202.102.128.0 255.255.192.0 ...
ip route 202.102.224.0 255.255.254.0 ...
跟我以前做的一个项目很类似，当时就是用了静态路由+默认来实现的。
只有从内往外的访问需求，连策略路由都不用，倒是完全满足负载分担和链路备份的需求。
只有如果有外部访问内部的需求，就做不到优选电信或网通线路了。有钱还是上个F5吧
很早就有类似配置了。。
1：NAT要做对，根据出口和IP一起来定制
ip route 210.15.0.0 255.255.128.0 ...
ip route 210.15.128.0 255.255.192.0 ...
ip route 210.16.128.0 255.255.192.0 ...
带宽测试方案
一、测试总体原则：以不影响业务运行为前提，选取部分网点实现带宽精准测定。
二、测试时间：因本次带宽测试涉及到网点交换机，考虑到网点的营业时间，建议测试时间选定在网点下班之后的18点-17点。
三、测试范围：本次测试采取抽样法进行测试，只对辖内的2个左右的网点进行测试，最好是选取下班之后ATM业务量不大的网点进行，为了控制测试的影响范围，因此需选定具有双线路、点对点的网点（注：“双线路”即为同一网点租用两家不同运行商的链路，“点对点”为下联华为S9306交换机的一个电口只对应一个网点），当其中一条链路中断时，另外一条仍能正常保证业务的正常通讯。
因省分行营业部比较特殊，网点皆为点对多点类型链路，故应选取汇聚到S9306交换机不同端口的两个网点。
四、风险及防范：为了在测试期间保持业务运行的稳定及持续，请各行在进行测试前先要测试选择的网点的两条通讯链路的状态是否正常，只有在保证两条链路均正常通讯的情况下方可进行带宽测试，避免因带宽测试导致影响业务运行的事件发生。
五、测试人员：因本次带宽测试的结果将作为我行跟运行商进行协商沟通的主要依据，故请各行在测试之前要求各家运行商派专人来参与见证测试的过程，并签字确定测试结果。
六、建议以下两种测试方式：1、端到端直连测试：为了排除测试过程中各路由器及交换机等设备对测试数据的影响，保证测试结果的精准度，可采用通讯链路端到端的直连测试。
具体方法如下：二级分行及网点两端的运营商传输设备端口利用网线直连笔记本，通过传输大文件来测试传输的速率。
建议除省分行营业部以外的其他二级分行使用此测试方法。
2、FTP传输测试：在二级分行端建立FTP服务器，由网点端PC机来进行文件下载和上传进行测试。
省分行营业部宜采用此方法。
七、测试准备：1、准备好具有能够看到数据传输流量功能的电脑，windows 7操作系统的电脑本身带有传输流量查看功能，其他操作系统类型电脑需下载可以查看传输流量的软件工具。
双线路接入的配置方法
双线路接入的配置方法在很多地区，用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。
本文介绍了在HiPER宽带安全网关上配置电信、网通双线路，实现访问网通站点只走网通线路，访问网通以外的站点走电信线路的方法，以解决南方电信和北方网通互联互通带来的问题。
配置环境用户使用HiPER宽带安全网关，申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。
假设如下：内网网关：IP地址：子网掩码：主线路：电信线路IP地址：子网掩码：网关：备份线路：网通线路IP地址：子网掩码：网关：适用产品型号：HiPER 2300NBII、HiPER 2520NB、HiPER 3300NB、HiPER 3300VF、HiPER4520NB适用HiPER ReOS软件版本：05年9月29号以后的537版本。
配置过程1、设备安装将HiPER宽带安全网关接通电源，电信线路接入WAN端口，网通线路接入WAN2端口，LAN端口和内网交换机或者主机相连。
2、策略路由器配置。
方法一：直接在WEB中导入策略路由表（适用于ReOS 6.0及之后版本）在高级配置-路由配置中，直接导入预定义的网通策略路由。
如下图。
方法二：软件生成网通路由（适用于所有版本）使用“网通路由配置生成”软件生成网通路由配置文件。
（下载页面：.cn/downloadcenter.php?filetypeid=6&productmodelid=-1）网关IP地址：填入网通线路的网关绑定连接名：选择eth3单击“生成路由配置”，在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。
如下图：3、将网通路由导入HiPER宽带安全网关登录HiPER宽带安全网关的Web管理界面，在WebUI管理界面-系统管理-配置管理-恢复配置，单击“浏览”找到上一步生成的“艾泰路由配置”的文件，单击“加载”。
联通和电信双线解决方案
网吧双线解决方案在二零零二年以前，中国最大的互联网接入服务商是中国电信，以后拆分为北方的中国网通和南方的中国电信。
原来一体的网络也拆分为两部分，南方的游戏服务器大部分采用电信线路，北方的游戏服务器大部分采用网通线路，网站也存在类似问题。
由于双方在业务上的竞争，导致了网通电信网间访问速度非常慢。
在浏览使用网通线路的网站，登陆使用网通线路的游戏时，速度非常好；反之，遇到使用电信线路的网站或游戏时，速度就很慢。
通过以上分析，最好的解决方法就是安装电信、网通双线路。
可是一系列问题又来了，网吧里使用电脑计费、还有内部游戏服务器、电影服务器、公安软件服务器、文化软件服务器。
电信、网通ip地址不同，各自有自己的网段，网吧内部服务器只能和同网段机器连通。
这样，各类服务器无法正常工作，只能控制一部分通网段的机器。
针对这种情况，我准备了3套方案：方案1使用TP-LINK480双WAN口路由器优点：使用，调试方便，技术要求低缺点：费用高，比两个TP-LINK480单WAN口路由器还要贵，用户机无法在网通线路和电信线路之间切换方案2使用两台TP-LINK480单WAN口路由器优点：价格相对方案1便宜些，最重要的是用户机可以自主选择线路。
玩网通游戏时，选择网通线路；玩电信游戏时，选择电信线路。
缺点：技术较方案1复杂些。
方案3 使用路由软件SYGATE，办公版的SYGATE最多可以支持4条线路优点：费用很少，只需一台计算机，多块网卡，安装软件即可缺点：对技术有要求，需要一定的计算机水平虽然使用方案3投入最少，但是万一出现问题，必须技术人员才可以处理；而方案1投资高，用户机无法在网通线路和电信线路之间切换，只是增加了线路带宽和线路异常处理，所以我选择了方案2，这样，出现问题，普通人员就可以处理（其实就是路由器断电重起）。
在此，我介绍一下方案2的具体实施步骤：第一步，准备两台TP-LINK480单WAN口路由器，分别接入网通线路和电信线路，再把路由器接入主交换机。
双线接入
路由器电信、网通双线路智能切换配置指导在很多地区，网吧用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。
如何实现“访问网通站点走网通线路，访问电信站点走电信线路”呢？在华为AR系列路由器上可以通过配置策略路由的方式满足以上需要。
一。
配置访问控制列表，定义访问目的地址为网通的地址段进入系统视图，创建ACL 3100：<Quidway>systemSystem View: return to User View with Ctrl+Z.[Quidway]acl num 3100[Quidway-acl-adv-3100]可以直接复制粘贴如下规则：rule 0 permit ip destination 60.0.0.0 0.7.255.255rule 1 permit ip destination 60.0.0.0 0.8.255.255rule 2 permit ip destination 60.0.0.0 0.9.255.255rule 3 permit ip destination 60.0.0.0 0.10.255.255rule 4 permit ip destination 60.0.0.0 0.11.255.255rule 5 permit ip destination 60.8.0.0 0.3.255.255rule 6 permit ip destination 60.12.0.0 0.0.255.255rule 7 permit ip destination 60.13.0.0 0.0.63.255rule 8 permit ip destination 60.13.128.0 0.0.127.255rule 9 permit ip destination 60.16.0.0 0.15.255.255rule 10 permit ip destination 60.208.0.0 0.7.255.255rule 11 permit ip destination 60.216.0.0 0.1.255.255rule 12 permit ip destination 60.220.0.0 0.3.255.255rule 13 permit ip destination 61.48.0.0 0.3.255.255rule 14 permit ip destination 61.52.0.0 0.1.255.255rule 15 permit ip destination 61.54.0.0 0.0.255.255rule 16 permit ip destination 61.55.0.0 0.0.255.255rule 17 permit ip destination 61.133.0.0 0.0.127.255rule 18 permit ip destination 61.134.64.0 0.0.63.255rule 19 permit ip destination 61.134.128.0 0.0.127.255rule 20 permit ip destination 61.135.0.0 0.0.255.255rule 21 permit ip destination 61.136.0.0 0.0.255.255rule 22 permit ip destination 61.138.0.0 0.0.127.255rule 23 permit ip destination 61.139.128.0 0.0.63.255rule 24 permit ip destination 61.148.0.0 0.0.255.255rule 25 permit ip destination 61.149.0.0 0.0.255.255rule 26 permit ip destination 61.156.0.0 0.0.255.255rule 27 permit ip destination 61.158.0.0 0.0.255.255rule 28 permit ip destination 61.159.0.0 0.0.63.255rule 29 permit ip destination 61.161.0.0 0.0.63.255rule 30 permit ip destination 61.161.128.0 0.0.127.255 rule 31 permit ip destination 61.162.0.0 0.0.255.255 rule 32 permit ip destination 61.163.0.0 0.0.255.255 rule 33 permit ip destination 61.167.0.0 0.0.255.255 rule 34 permit ip destination 61.168.0.0 0.0.255.255 rule 35 permit ip destination 61.176.0.0 0.0.255.255 rule 36 permit ip destination 61.179.0.0 0.0.255.255 rule 37 permit ip destination 61.180.128.0 0.0.127.255 rule 38 permit ip destination 61.181.0.0 0.0.255.255 rule 39 permit ip destination 61.182.0.0 0.0.255.255 rule 40 permit ip destination 61.189.0.0 0.0.127.255 rule 41 permit ip destination 202.32.0.0 0.31.255.255 rule 42 permit ip destination 202.96.64.0 0.0.31.255 rule 43 permit ip destination 202.97.128.0 0.0.127.255 rule 44 permit ip destination 202.98.0.0 0.0.31.255 rule 45 permit ip destination 202.99.0.0 0.0.255.255 rule 46 permit ip destination 202.102.128.0 0.0.63.255 rule 47 permit ip destination 202.102.224.0 0.0.1.255 rule 48 permit ip destination 202.106.0.0 0.0.255.255 rule 49 permit ip destination 202.107.0.0 0.0.127.255 rule 50 permit ip destination 202.108.0.0 0.0.255.255 rule 51 permit ip destination 202.110.0.0 0.0.127.255 rule 52 permit ip destination 202.110.192.0 0.0.63.255 rule 53 permit ip destination 202.111.128.0 0.0.63.255 rule 54 permit ip destination 210.51.0.0 0.0.255.255 rule 55 permit ip destination 210.52.0.0 0.1.255.255 rule 56 permit ip destination 218.4.0.0 0.3.255.255 rule 57 permit ip destination 218.10.0.0 0.1.255.255 rule 58 permit ip destination 218.21.128.0 0.0.127.255 rule 59 permit ip destination 218.24.0.0 0.1.255.255 rule 60 permit ip destination 218.26.0.0 0.0.255.255 rule 61 permit ip destination 218.27.0.0 0.0.255.255 rule 62 permit ip destination 218.28.0.0 0.1.255.255 rule 63 permit ip destination 218.56.0.0 0.3.255.255 rule 64 permit ip destination 218.60.0.0 0.1.255.255 rule 65 permit ip destination 218.62.0.0 0.0.127.255 rule 66 permit ip destination 218.67.128.0 0.0.127.255 rule 67 permit ip destination 218.68.0.0 0.1.255.255 rule 68 permit ip destination 219.141.128.0 0.0.127.255 rule 69 permit ip destination 219.142.0.0 0.1.255.255 rule 70 permit ip destination 219.154.0.0 0.1.255.255 rule 71 permit ip destination 219.156.0.0 0.1.255.255 rule 72 permit ip destination 219.158.0.0 0.0.255.255 rule 73 permit ip destination 219.159.0.0 0.0.63.255rule 74 permit ip destination 221.0.0.0 0.3.255.255rule 75 permit ip destination 221.4.0.0 0.1.255.255rule 76 permit ip destination 221.6.0.0 0.0.255.255rule 77 permit ip destination 221.7.128.0 0.0.127.255rule 78 permit ip destination 221.8.0.0 0.1.255.255rule 79 permit ip destination 221.10.0.0 0.0.255.255rule 80 permit ip destination 221.11.0.0 0.0.127.255rule 81 permit ip destination 221.12.0.0 0.3.255.255rule 82 permit ip destination 221.12.0.0 0.0.127.255rule 83 permit ip destination 221.12.128.0 0.0.63.255rule 84 permit ip destination 221.192.0.0 0.3.255.255rule 85 permit ip destination 221.196.0.0 0.1.255.255rule 86 permit ip destination 221.199.0.0 0.0.31.255rule 87 permit ip destination 221.199.32.0 0.0.15.255rule 88 permit ip destination 221.199.128.0 0.0.63.255rule 89 permit ip destination 221.199.192.0 0.0.15.255rule 90 permit ip destination 221.200.0.0 0.3.255.255rule 91 permit ip destination 221.204.0.0 0.1.255.255rule 92 permit ip destination 221.207.0.0 0.0.63.255rule 93 permit ip destination 221.208.0.0 0.15.255.255rule 94 permit ip destination 222.128.0.0 0.3.255.255rule 95 permit ip destination 222.132.0.0 0.3.255.255rule 96 permit ip destination 222.136.0.0 0.7.255.255rule 97 permit ip destination 222.160.0.0 0.3.255.255注：以上规则已经包含大部分网通地址段，如有更新可以动态添加。
路由器应用之网吧电信网通双线路接入方案解析
路由器在网吧中的应用
路由器在网吧网络中的具体情况如下：
1、规模大，用户多，设备不间断运行；一般的，网吧的机器数量少则一百多台，多则几百台，而运营商给的接入带宽在很多地方都不大，需要精打细算使用。网吧内部使用有游戏，浏览，聊天，视频，下载等。其中游戏的数据包比较小，因此需要比较高的包转发能力。
2、稳定性要求高；网吧是一个商业的运营环境，需要有高的稳定性。
3、线路接入和扩展带宽。由于ADSL接入的带宽局限性，一些地区的网吧需要多个线路接入，所以也需要有负载均衡和线路冗余备份的能力。
4、网络安全要求高；由于每个机器的操作者经常变化，因此，有些攻击是不可避免，接入设备需要有强的抗击打能力，同时还需要数据隔离功能。
三、实现原理：
1、设置好1、2步时，此时内网流量当访问网通IP段的时候全部流向了网通线路。此时当内网流量有访问电信IP段的需求的时候，流量全部流向电信线路，即实现了：电信线路走电信，网通线路走网通。因为访问各自的线路，都走的是自己运营商的骨干网，从而实现了电信游戏也不卡，网通游戏也不卡的效果。
2、将线路检测周期设置为每隔3秒检测一次，那么路由器内置的通断检测模块，每隔3秒会对两条线路进行检测，如果发现其中一条线路不通时，则自动将此线路的所有数据发送到另一条线路，从而实现线路备份的目的，保障网吧的正常运营。
二、实现步骤：
1、按照常规设置配置WAN1和WAN2两条线路正常上网，主线路为电信线路，备份线路为网通线路。
2、通过路由器内置的双线策略中的策略设置，将双线策略设置为策略路由设置为网通路由表。
3、在多线配置策略中，将线路检测周期设置为每隔3秒检测一次。
4、在策略配置的应用调度中，将一些不关键的应用，调度到网通线路，设置为子网所有IP地址，部分应用，如QQ，下载等，指向WAN2.
电信网通双线接入图文教程
ROS2.96-97，电信网通双线接入图文教程从开始学习ROS到现在也没有几天，在wm（网盟的简称）里学到了不少东西，回想初学的时候四处找教程的日子，也很是有点不好过。
其实已经有很多人写具体教程了，包括2.9版本的，例如winxp2000的教程--我还是参考着他的教程写的备份脚本--只是没有图，不是很直观。
来到wm也不能只索取不付出不是，就算是对他们教程的图片补充也好。
下面开始：1、安装ROS除了自己学习和测试用ROS外，最好还是单独用一台机器，相信这也不用多说，安装的时候要注意的是硬盘一定要接在IDE0上面，并且作为主盘MASTER，光驱随便，很多安装之后不能正常启动的都是这个问题、用安装光盘启动后，如图1图1选择i 进入安装界面选择需要安装的package，图2图2选择完后，再按i安装，y确定，再按n不保存旧配置。
最后回车重新启动，这时进入ROS是未注册的版本，如图4图4用光驱启动，在启动菜单按c破解，图5图5 破解之后进入已经没有了未注册提示。
见图6图32、服务端配置/interface pri 能显示出你现在可用的网卡。
如图6图6/ip addressadd address=192.168.1.1/24 interface=ether1设置ether1为内网IP，其中192.168.1.1/24添自己的内网IP ，设置成功没有提示，可以用pri查看在局域网其他机器IE浏览器192.168.1.1 进入WEBBOX，左边可以下载WINBOX，当然如果你已经有WINBOX可以省略这步。
打开WINBOX输入IP和用户名连接（图8）图8进入配置界面(1)点左侧INTERFACE，双击ether1将name改为lan，同样将另两个改为cnc和tel。
图9图9(2)左侧IP->ADDRESS ,+号,分别设置CNC和TEL腎P地址,添网通和电信给的IP/子网掩码(不要和我的一样...),红叉部分是自动添加的.图10图10 见图7图7 3、winbox配置（所有配置都在这里进行）(3)IP->ROUTE,+号添加默认的网关,默认网通就添网通网关，默认电信就添电信的网关，这里默认电信.如图11,正常下黑圈处为AS,黄圈出为ment设注释为tel图11(4)IP->FIREWALL,NAT选项卡,+号添加chain:srcnat,src.addr:192.168.1.0/24,ACTION选项卡里为masquerade.OK,现在可以通过电信上网了.图12图12(5)FTP://admin:@192.168.1.1上传路由表文件cnc.rsc,如图13图13在WINBOX中，NEW TERMINAL,输入import cnc完成.如图14图14现在已经可以电信网通自动切换了.(6)只是切换也不太安全,一定要配制一下防火墙么，同5一样,上传防火墙的RSC文件到192.168.1.1,在NEW TERMINAL里执行import firewall,整体和第5步相近.(7)配置的差不多了,该改管理员账号了,左侧USERS,双击ADMIN改个名字和右下脚的password,如果不需要远程修改ROS的话,可以设定访问IP,192.168.1.0/24之类的~~~ROS 2.96 端口映射、IP显示及回流设置1、什么是端口映射这里说的端口映射是路由器上的端口映射。
电信网通双线实现方案
针对实现电信网通双线路共用，一般来说，有以下三个方案：1租用双线路IDC机房，利用IDC机房自身的线路优势，实现电信网通双线互联。
并且省时省力，技术和维护方面可以全全交给IDC机房，但相对来说，双线IDC机房的租用费用偏高，而且网络信息的改变（比如相关端口的IP 地址的更迭）并不能立即实时得响应，对于追求0宕机容忍的高可用性需求不能满足。
2在整个网络拓扑的前段增加一台双W AN口（或多W AN口）路由器，以实现电信网通双线互联。
双W AN口路由器都自带线路负载均衡技术，可根据线路情况自动选择最优线路；不同ISP数据流选择对应W AN口线路传输。
此外，除包含所有宽带路由器常见功能外，还支持攻击防护、基于IP的QoS、单机连接数控制、IP与MAC绑定等功能。
而且基本都提供全中文WEB配置界面，使得配置及后期的维护可以自给自足。
如果原来的网络拓扑中已有路由器的话，更能够直接替代之，原来的设备也可以用于其他方面，节约了成本。
3对于只有一台设备需要电信网通双线共用（比如家庭宽带用户），则可以直接更改PC的网关和路由指向，这种方法最为简便，不需要添加任何设备或额外的支出。
但是缺点首先在于此台PC需要拥有双网卡，才能连接电信和网通的双线；然后直接在PC上配置网关、调整路由指向对于普通用户有一定的难度；最后，普通PC的高可用性不及专业路由或者专业IDC机房的服务器，所以这种方案并不适用于企业，或需要24*7运用的设备中。
综上所述，根据贵公司实际情况，建议使用第二种方案，在网络拓扑的前段增加一台双W AN口的路由器，既比由双线IDC机房托管经济，又可以实现高可
用性、高稳定性。
双线接入方案
双线接入方案1. 引言随着网络的发展，对于企业及个人用户来说，拥有一条可靠且高速的网络连接已经变得越来越重要。
传统的单线接入已经无法满足对网络性能和可靠性的要求，双线接入方案应运而生。
双线接入方案通过同时连接两条独立的网络线路，提供了更高的可靠性和带宽，为用户提供了更好的网络体验。
本文将介绍双线接入方案的原理、优势以及实施方式等相关知识，帮助读者了解双线接入方案并在实际应用中发挥其优势。
2. 双线接入方案的原理双线接入方案通过同时连接两条独立的网络线路，将网络流量在两条线路之间进行均衡分配。
当其中一条线路出现故障时，系统会自动切换到另一条正常工作的线路，以确保网络的可靠性和连通性。
双线接入方案通常采用双机热备份架构，主控服务器通过两条独立的线路连接到两台独立的路由器设备上。
在正常情况下，主控服务器会将网络流量均匀地分配到两条线路上，以实现负载均衡。
当其中一条线路出现故障时，主控服务器会自动切换到另一条正常工作的线路，以确保网络的连续性。
3. 双线接入方案的优势3.1 提高网络可靠性双线接入方案通过采用双机热备份架构和负载均衡技术，大大提高了网络的可靠性。
当一条线路出现故障时，另一条线路会立即接管，确保网络的连通性和稳定性。
这种冗余设计使得双线接入方案比传统的单线接入方案更加可靠，能够有效地避免因网络故障而导致的业务中断。
3.2 提升网络带宽通过同时连接两条独立的网络线路，双线接入方案能够提供更高的带宽。
两条线路间的流量均衡分配可以将网络负载分散，提高整体的数据传输速度。
这种方式不仅提升了用户的网络体验，还为企业的数据传输和业务处理提供了更快的速度。
3.3 降低网络延迟双线接入方案通过负载均衡技术将网络流量分散到不同的线路上，有效减少了网络的延迟。
在单线接入方案中，网络流量集中在一条线路上，容易造成网络拥堵和延迟。
而双线接入方案充分利用两条线路的带宽，减少了网络的拥堵情况，提供了更低的延迟。
4. 双线接入方案的实施方式4.1 线路选择在选择双线接入方案时，需要考虑到线路的可用性和稳定性。
双线接入方案
双线接入方案在现代社会中，网络已经成为人们生活中不可或缺的一部分。
随着技术的发展，网络的速度要求也越来越高，特别是在家庭和企业中，稳定和快速的网络连接变得至关重要。
为了满足这一需求，双线接入方案应运而生。
双线接入方案是指同时使用两条不同的网络线路，以便在一条线路出现故障或拥堵时，可自动切换到另一条线路，从而保持网络的稳定性和可用性。
这种方案并不仅适用于家庭网络，还广泛应用于企业级网络中。
首先，双线接入方案能够提供更高的网络可靠性。
家庭用户可能会遇到各种网络问题，比如线路问题、设备故障等。
而使用双线接入方案，当其中一条线路发生故障时，系统可以自动将流量切换到另一条线路，确保用户的网络连接不会中断。
在企业级网络中尤为重要，因为企业对网络的依赖性更大，一旦网络宕机，将会导致生产中断、数据丢失等严重后果。
其次，双线接入方案能够提供更高的网络带宽。
在传统的单线接入方案中，如果网络中存在拥堵现象，用户将会面临网速变慢的问题。
而使用双线接入方案，可以同时使用两条线路，将流量分散到两条线路上，从而有效提高整体的网络带宽，确保用户可以获得更快的上网体验。
另外，双线接入方案还能够提供更好的负载均衡。
在传统的单线接入方案中，如果多个用户同时访问一个服务器，服务器的压力将会很大，容易导致故障发生。
而双线接入方案可以将流量分散到多个线路上，从而使得每个线路负载减轻，提高服务器的稳定性和可用性。
然而，双线接入方案并非没有缺点。
首先，对于家庭用户而言，使用双线接入方案需要购买相应的设备和服务，增加了成本投入。
对于企业用户而言，更高水平的技术要求和维护成本也需要考虑。
此外，双线接入方案需要更多的时间和精力进行设置和管理，对于不熟悉网络的人来说可能会有一定的困难。
综上所述，双线接入方案在提供更高的网络可靠性、带宽和负载均衡方面有着明显的优势。
尽管存在一些缺点，但对于需要稳定和快速网络连接的家庭和企业来说，选择双线接入方案是一种明智的选择。
电信网通双线路策略如何的设置分享~
电信网通双线路策略如何的设置分享~电信网通双线路策略如何的设置分享~现在很多公司都使用了电信+网通的双ISP线路，近段时间，很多午饭问到‘电信加网通的策略该如何设置呢？面对这样的常见问题，下面我就举个例子说明电信网通双ISP线路的具体设置方法。
使用环境：电信5M光纤+网通10M光纤使用设备：WQR-945一．首先，我们要设置好各接口参数，保证能正常连接到Internet网络。
1、将电信线路接入到广域网1口，并设置好广域网口参数。
如图所示：2、将网通线路接入到广域网2口，并设置好广域网参数。
如图所示：3、根据用户使用环境、需求对LAN口IP、MAC地址、DHCP进行修改：二．设置好每个广域网口的出口带宽值三．设置电信网通策略（这一步也是很多人感到迷茫的，其实设置很简单）1、启用电信网通地址表。
在‘策略路由-电信网通地址’中，勾选电信、网通，如图所示：2、设置好每根线路的带宽权值。
带宽权值将会影响到线路的带宽使用率，所以，务必要设置好每根线路的带宽权值。
（对于广域网口都是相同出口带宽值的网络环境，可以不用设置均衡权值，因为默认每根线路的均衡值都是一样大小的）均衡权值可以手动定义，也可以直接选择‘参照带宽值’自动匹配（前提是已经设置了出口带宽值）。
均衡权值默认是1万，多大带宽就设置多大的权值。
比如：WAN1是5M带宽，就可以设置5万，WAN2是10M带宽，就可以设置10万。
当然，也可以直接选择‘参考带宽值’让系统自动去匹配每根线路的带宽均衡值。
(按照这种设置将WAN2权值设置为10万)3、设置电信网通双线策略，达到电信走电信、网通走网通的目的。
其实只需要2条规则就可以了，如图：(先设置一条到电信的数据从广域网1出去的规则)(再设置一条到网通的数据走广域网2出去的规则)(规则添加好以后的截图)注意：这是电信网通策略的基本设置，只要这样设置，就能保证电信的数据走电信，网通的数据走网通。
当然，在一般线路环境中，这样设置就可以了，在有些比较特殊的环境中，可能还需要做其他设置。
路由器之电信网通双线路接入
1.其遇到大量的外网攻击（网吧内部测试模拟外网攻击）的时此设备出现线路中断，无法正常使用的现象。
2.其中某条线路发生中断时，无法进行线路切换。
换成欣联NR-4600+路由器设备后，进行如下配置：
1.设置NR-4600+路由器为双线路接入。
2.在路由器的防火墙中选中，防止ARP欺骗，防止IP冲突，防止机器狗病毒，路由器内置默认 掉的端口为 135、137、139、445。
四、方案实施
测试环境：
用户申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。如下：
主线路:电信线路：
IP地址：218.66.66.66
网关：218.66.66.1
子网掩码：255.255.255.0
备份线路:网通线路：
二、实现步骤：
1、按照常规设置配置WAN1和WAN2两条线路正常上网，主线路为电信线路，备份线路为网通线路。
2、通过路由器内置的双线策略中的策略设置，将双线策略设置为策略路由设置为网通路由表。
3、在多线配置策略中，将线路检测周期设置为每隔3秒检测一次。
4、在策略配置的应用调度中，将一些不关键的应用，调度到网通线路，设置为子网所有IP地址，部分应用，如QQ，下载等，指向WAN2。
2、稳定性要求高；网吧是一个商业的运营环境，需要有高的稳定性。
3、线路接入和扩展带宽。由于ADSL接入的带宽局限性，一些地区的网吧需要多个线路接入，所以也需要有负载均衡和线路冗余备份的能力。
4、网络安全要求高；由于每个机器的操作者经常变化，因此，有些攻击是不可避免，接入设备需要有强的抗击打能力，同时还需要数据隔离功能。
6.在网吧中稳定运行一个月后，未出现断网故障。
routeros电信+网通双线策略过程
02
技术原理
路由选择原理
静态路由
静态路由是指手动配置的路由规则，适用于网络拓扑结构相对固定的情况。在 双线策略中，静态路由可以用于指定特定网络的流量走哪条线路。
05
注意事项
安全问题
保护路由器和网络环境
01
确保路由器网络环境受到保护，以防止未经授权的访问和恶
意攻击。
定期更新和打补丁
02
及时更新路由器的固件和操作系统，并打上安全补丁，以修复
已知漏洞。
限制远程访问
03
限制远程访问的权限，仅允许授权用户访问路由器和网络环境
。
性能问题
负载均衡
配置负载均衡策略，以在多个线路之间分配流量，从而提高整体性能。
QoS（Quality of Service）
为不同类型的数据流设置优先级，以确保关键业务流量的顺畅传输。
缓存和加速
使用缓存和加速技术，以减少网络延迟和提升数据传输速度。
网络瓶颈问题
识别瓶颈
定期监控网络流量和性能指标，识别出可能导致 瓶颈的设备和连接。
优化网络结构
根据实际情况调整网络结构，避免过度复杂的连 接和设备层级。
2023-11-11
routeros电信+网通双线策略过 程
目录
• 概述 • 技术原理 • 实施步骤 • 配置细则 • 注意事项 • 案例分析
01
概述
双线策略的定义
• 双线策略是指同时使用电信和网通两条线路来提供网络服务，通过设置路由表和负载均衡等机制，实现数据的 分流和备份，以提高网络的稳定性和可用性。
网点电信和联通双线路接入测试方案
恢复时间60S
BPRa76与CPRa76和 CPSCa与CPRa76之间的线路同时中断及恢复。
网点生产与主机连接中断
恢复时间60S
2
联通线路中断及恢复
网点视频切换到电信链路8S
恢复时间0S
电信线路中断及恢复
网点OA、生产切换到联通链路7S
恢复时间0S
BPRa76与CPRa76之间的线路中断及恢复。
3.当两设备间所走链路出现故障时，链路重新收敛，数据会选择其它路径传送，不影响办公、视频和生产正常进行。
2.1.3
可用性（Performance）
详细测试用例及执行结果，请看下表：
场景
测试用例
测试结果（数据路径）
备注
生产业务
1
新网点0103向生产服务器发送数据。
75.201.1.252
139.100.1.1
1.2
测试需求
满足生产业务、OA和视频对网络的基本功能、安全性、QoS、可靠性需求。
测试目标
1.基本功能：a）网点生产终端能正常访问总行生产网络。b）网点OA办公主机能正常访问总行办公网络。c）网点视频主机能正常的向支行和总行视频网络传输流媒体。d）网点主机能正常访问总行相应的功能区域。
2.安全性：a）同一网点网络架构内，对不同的业务进行互相隔离，不能互相访问。b)不同网点的不同区域之间进行相互隔离，不能互相访问。
测试版本
设备
迈普MP2700
H3CMSR30-11E
CISCO 2821
版本
5.1.67(L01)(integrity)
5.20
12.4(24)T3
2.
2.1.1
测试模型组网如下图所示，共4个接入场景，场景1为新网点0103，接入设备为迈普MP2700/2816；场景2为新网点0203，接入设备为Cisco 2821；场景3为新网点0303，接入设备为H3CMSR30-11E;场景4为模拟现网使用场景1311，接入设备为迈普MP2700。
流控大师“联通+电信”双线解决方案
流控大师“联通+电信”双线接入解决方案一、双线网吧需求分析网吧从诞生到现在已有十几年的时间，随着其产业的逐步成熟和发展壮大，行业内部之间的竞争越来越激烈。
同时电信行业发展及家庭网络的普及，网吧行业也正在遭受着其他行业带来的冲击。
现今，网民的视野日渐开阔、兴趣逐渐转移，他们的需求也呈现多元化，视频、网游、在线电影等网络应用的多元化、复杂化对网络的性能提出了更高的要求。
网吧要想在内忧外患的新形势下谋求发展，在激烈的竞争中立于不败之地，就要设计和实现一个低成本、高性能、易管理的网吧，这已是成为网吧业主们亟待解决的课题。
而量身定制的网吧解决方案，将是大型网吧规模化发展的必经之路。
下面我们先来看看网吧网络所面临的最为突出几个的问题：1.电信联通“割据”南北，互访缓慢。
一直以来中国的互联网，存在南北割据的现象。
南方的游戏服务器大部分采用电信线路，北方的游戏服务器大部分采用联通线路，网站也存在类似问题。
由于双方在业务上的竞争，导致了电信联通网间互访速度非常缓慢。
用户在浏览电信线路的网站，使用电信线路的游戏时，速度非常好；反之，遇到访问联通线路的网站或游戏时，速度就很慢。
福建地区处于以电信为主的南方，因此福建本地网吧业主对联通宽带产生了误解，认为联通线路不稳定，从而选择昂贵的电信线路。
2.电信宽带成本高，网吧带宽需求难满足。
随着中国互联网的高速发展，互联网内容与应用不断丰富，网吧对带宽的需求也越来越高。
但由于目前网吧经营环境差、竞争激烈、运营成本高等多方因素，网吧业主不愿增加昂贵的电信带宽。
另一方面家庭宽带连年提速，使得网吧顾客不断流失。
因此网吧业主迫切的需要一种低成本的宽带解决方案。
3、带宽分配不合理，重点业务没保证。
目前网吧使用的带宽利用技术落后，弹性划分带宽技术。
这种带宽控制技术首先在同时使用其他高带宽应用（下载、在线听歌、在线看电影等）时网吧重点业务（游戏、网页）没法保证正常使用；其次总体带宽利用率低，需求大的顾客带宽得不到满足，需求小的顾客带宽又浪费了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文档修订记录
目录
1.方案前言 (1)
1.1测试背景 (1)
1.2测试事项 (1)
2.测试方案 (4)
2.1.1组网模型 (4)
2.1.2测试内容 (6)
2.1.3测试用例及执行 (6)
2.1.4测试结果 (15)
2.2组网方案评估 (15)
1.方案前言
1.1测试背景
为提高分行及其下属网点的可靠性和稳定性,我行将逐步开展在原有电信MSTP的基础上增加一条联通的MSTP线路,实行双线路同时接入,同时在双线路上实现业务分流和线路互备。
正常情况下,生产和办公数据走电信线路,视频走联通线路;当2条线路其中一条出现故障时,故障线路的业务会自动切换到另一条正常的线路。
1.2测试事项
●测试需求
满足生产业务、OA和视频对网络的基本功能、安全性、QoS、可靠性需
求。
●测试目标
1.基本功能：a）网点生产终端能正常访问总行生产网络。
b）网点OA
办公主机能正常访问总行办公网络。
c）网点视频主机能正常的向支行
和总行视频网络传输流媒体。
d）网点主机能正常访问总行相应的功能
区域。
2.安全性：a）同一网点网络架构内，对不同的业务进行互相隔离，不能
互相访问。
b)不同网点的不同区域之间进行相互隔离，不能互相访问。
3.QoS：当网络出现拥塞时，保证生产业务、OA业务和视频业务按先
后次序保持正常运作。
4.可靠性：当网点双线路其中一条出现故障时，生产、办公和视频数据
能选择另一条链路进行传输，各业务数据不受影响。
测试方案说明
1.网点与顺德总行的互联
a)互联方式：网点放置1台路由交换机，两个三层路由口分别连接
电信和联通线路，线路互相备份。
并且通过双营运商线路连上总
行主备cisco7606路由器，网点电信线路连接中心机房的主
7606，联通连接顺德备份机房的备7606。
双营运商线路互为备
份，正常情况下生产数据和OA走主线路上总行，视频数据走备
份线路。
当任何一条线路有问题时，数据流切换到对方线路。
例
如当主线路故障，生产数据和OA自动切换到备份线路，与视频
数据通过备份线路连上中心，同时将会采用QOS协议保证生产数
据带宽。
b)互联路由协议：OSPF协议和静态路由协议。
2.网点的区域网络架构
a)互连方式:由于网点只有1台路由交换机作为业务出口，网点各业
务网关设置在路由交换机上。
网点通过双营运商线路连上区域机
房，网点里面有生产网、OA网和视频监控网。
双营运商线路互为
热备份，一旦主线路有问题，网络将会自动切换到备份线路。
b)连接场景：根据不同的网点（支行），使用不同的设备与总部76
路由器连接，连接设备包括：迈普MP2700/2816、H3C
MSR30-11E和CISCO 2821路由器。
测试版本
2.测试方案
2.1.1组网模型
测试模型组网如下图所示，共4个接入场景，场景1为新网点0103，接入设备为迈普MP2700/2816；场景2为新网点0203，接入设备为Cisco 2821；场景3为新网点0303，接入设备为H3C MSR30-11E;场景4为模拟现网使用场景1311，接入设备为迈普MP2700。
场景1、场景2、场景3的视频业务通过联通线路接入备机房76，生产业务和OA业务同过电信线路接入主机房76。
场景1、2、3路由器分别通过OSPF协议与主备机房76路由器对接，而且调节两边的cost值，使主机房的cost值较小，默认走电信线路接入主机房。
再通过静态路由，使视频业务指向备份机房76路由器（H3C默认的管理距离比OSPF大，需进行调整），这样进行业务分流。
当电信线路出现故障时，通过OSPF收敛，生产和OA业务会切换到联通线路上；当联通线路出现故障时，通过sla等策略和OSPF收敛，使视频业务切换到电信线路上。
本次测试组网如下：
图表1测试模型组网
2.1.2测试内容
本方案测试内容大致如下：
1.正常情况下，场景1、场景2和场景3生产业务和OA业务走:电信—
—>CPRa76——>CPSCa，视频业务走:联通——>BPRa76—
—>BPSCa。
2.正常情况下，场景4生产业务走：电信——>CPRa76——>CPSCa，
OA业务走：电信——>OA-Switch；视频走：电信——>OA-Switch
——>Video-Switch。
3.当两设备间所走链路出现故障时，链路重新收敛，数据会选择其它路
径传送，不影响办公、视频和生产正常进行。
2.1.3测试用例及执行
可用性（Performance）
详细测试用例及执行结果，请看下表：
服务质量（QoS）
QoS策略：网点和总部数据中心汇聚路由器通过两条MSTP链路相连，每条链路带宽为2M，当业务发生拥塞能生产业务能保持至少100K的带宽。
测试策略：通过FTP下载和上传模拟带宽拥塞。
详细测试用例及执行结果，请看下表：
可靠性（Reliability）。