L2TP案例介绍.docVIP

L2TP案例介绍 图1-01 原网络拓扑 一、前篇介绍 原来网络的的拓扑情况如上图所示。当我们到客户那里后，了解到网络拓扑情况是一台锐捷NBR80设备与Internet互联，与我们了解到的是两个情况。这也就意味着，我们要拿我们自己的设备与其他厂商的设备互做L2TP。这可能就不是我所擅长的了，但为了满足客户的需求我们还是那样去做了，可并不是很顺利，我们没能做成功。 所以接下来，我们想到的就是，还是让AR设备能和我们的SRG设备对做L2TP。这种做法我们的把握更大些，毕竟AR与我们的SRG之间还是很有渊源的。我们想到的第一个方法就是在不改变原客户的网络拓扑的情况下，透传过锐捷的设备实现AR与SRG间的直接通信。也就是通过ip映射的办法把AR暴露到公网上来。但是我们实施了下，发现这种方案也是没发实施的，因为锐捷那台设备唯一的一个公网地址还要带内网上网（192.168.1.0/24），也就是说已经被用掉了，我们没法用它帮助我们去完成ip映射，实现AR暴露在公网上。 呵呵，工作遇到了挫折，但是任务还在，工作还得继续。接下来我们想到了的就对客户的网络做点动作了，那就是把锐捷这个设备给干掉，将锐捷的业务都转移到我AR上去，直接物理上就把AR暴露到公网上来。我们具体的了解了下客户的网络情况，他们内网大概有不到一百个点，包括下面的四个法院在内，而AR28-40的性能最保守的也能带500个点，