Internet出口链路优化实施方案.docVIP

Internet出口链路优化 项目实施方案 目 录 Chapter 1 网络拓扑结构 3 1.1. 网络拓扑图 3 1.2. IP 地址规划 4 Chapter 2 实施过程 4 2.1. 实施计划的完善 4 2.2. F5 Link Controller的离线配置 4 用户访问dns的过程 8 在dns服务器上设置的更改 9 2.3. 防火墙配置更改 10 A) IP地址分配 10 B) 路由配置 10 增加规则设置 10 2.4. 对网络结构进行调整、接线、设备上线 11 2.5. 修改DNS服务器设置 11 2.6. 业务流程检查 11 2.7. 配置回滚过程 11 Chapter 3 实施时间表 12  网络拓扑结构 网络拓扑图 Internet出口链路优化方案的网络拓扑图见下图 改造后的网络拓扑图： IP 地址规划 公网IP 地址规划: F5链路控制器私网IP地址规划:; 实施过程 项目实施步骤分为以下几步 实施计划的完善 完善本配置计划中的不完备信息、Link Controller以外设备的配置方案、上线失败后的回滚计划是否准备充分。 F5 Link Controller的离线配置 F5硬件自检、license激活 F5 vlan划分、 ip地址分配 Vlan Host Name IP Address 网通（cnc） Port Assignment:1.1 1.2 　 Lc1 Real IP 　 电信网（telecom） Port Assignment:1.3 .14 　 Lc1 Real IP 　 Internal Port Assignment:2.1 1.5 - 1.8, 　 L4 Switch#1 Real IP L 路由配置 Link Controller默认网关： cnc : 93 telecom: 4 内网网关：/8 via (防火墙与F5 link controller内网相连的地址) 内网网关：/8 via (防火墙与F5 link controller内网相连的地址) 内网网关：172.30.30/24 via (防火墙与F5 link controller内网相连的地址) outbound访问配置 内网普通用户的访问将按设定的链路选择办法（负载均衡算法）在两条链路上进行选择，并将访问包的源地址转换成相应ISP链路的IP地址。 WildCast Virtual 服务器配置: Virtual 服务器 IP1: Service Port: 0 Pool Name: Default_GW_Pool Load Balancing Policy: Round Robin Pool Member Address: ;4 93 特定用户对internet的访问 某些用户访问外网特定的服务器时，外网的服务器要对访问的源地址进行限定。因此在Link Controller上要对上述用户的地址转换设定特定的规则： SNAT规则 用途 源地址 要求转换成的地址 　 　 　 　 特定应用使用指定的链路 特定应用使用指定链路 应用、服务、端口 指定的链路 对应的Gateway Pool 　 　 　 　 虚拟服务器的配置 Virtual Server配置: Virtual 服务器 IP1: 16 Service Port: 80 Pool Name: Onlinebank_web Load Balancing Policy: Round Robin Pool Member Address: 0 Persistence: Enable Simple Persistence Virtual Sever设置原始数据 服务器功能 内网地址 端口 公网地址 （cnc） 公网地址（telecom） 域名 用户访问dns的过程 DNS　Virtual Server配置: DNS　Virtual Sever设置 VIP (IP:Port) Pool Name Pool Member (IP:Port) Load Balance Method Persistence 附注 （Domain：功能） 16?:53 Dns_srv_pool 8?:53 - - N 218.18.103.___?:53 Dns_srv_pool 8?:53 - - N 在dns服务器上设置的更改 对外提供服务的