企业多出口网络路由及流量负载均衡研究[精选].doc

企业多出口网络路由及流量负载均衡研究 摘要：随着企业慢慢不断发展壮大，互联网出口越来越多，每个新增出口都有一台防火墙设备单独和运营商连接，这种情况加大了网络维护工作量。如果有一个出口出现设备或者链路故障，相应出口的业务会受到影响导致中断，如果想尽快恢复临时调整到其它出口，会增加网络维护的工作量并导致其它出口流量拥塞。由于希望任何出口出问题时不会影响到该出口所涉及业务的正常使用，并减少网络维护的工作量和出口设备数量，因此需要对内部网络做出口网络路由和负载均衡改造。 关键词：出口网络；路由策略；虚拟防火墙；链路冗余；负载均衡 export enterprise network routing and flow load balance research wang wei (operation and maintenance department of henan catv network group co., ltd.,zhengzhou branch,zhengzhou450000,china) abstract:along with the enterprise slowly the constant development and expansion,the internet export more and more,each new export has a firewall equipment alone and operators connection,this increases the network maintenance.if there is an exit appear equipment or link failures,the corresponding business can be affected the export to interrupt,if want to recover as soon as possible to other temporary adjust export,will increase network maintenance workload and cause other outlet flow congestion.because any export out problems to won’t affect the export involved the normal use of the business,and reduce the network maintenance workload and export equipment quantity,so need to internal network routing and do export network load balance reform. keywords:export network;routing strategies;virtual firewall;link redundancy;load balance 一、出口网络结构 （一）企业现在网络拓扑图 企业目前内部网络有多个出口，每个出口经过一台防火墙连接运营商。 （二）企业改造后的网络拓扑 企业改造后把接联通链路的多个防火墙替换为一台防火墙,把接电信链路的多个防火墙也替换为一台防火墙。 二、出口网络路由策略 企业内部网络通过公共互联网协议（bgp协议方式）直接向上级运营商发布自己获得的公网ip地址，并接受所有的互联网路由。通过路由发布策略和接收策略实现业务流量的调整。通过路由策略过滤，将企业内部的私网路由与外网隔离。通过防火墙设备将地址转换为公网地址，并将出网地址进行汇总，通过ebgp或静态路由将自身路由发布至互联的运营商。企业出口路由器通过ibgp下发全业务路由或部分业务路由或默认路由给内部路由器，实现流量的出网访问和负荷管理。企业出口路由器通过运营商明细路由和源地址策略实现出网流量在两条链路上的负载优化和均衡，实现经常访问电信侧服务器走电信网络，联通侧服务器走联通网络。回程流量也在相应的链路上实现负载均衡和优化。如运营商不发送其国内明细路由，可只接受其发送过来的默认路由，同时在企业出口路由器上配置发布相应的接收或本地配置的静态路由，实现出口业务负载的均衡和优化。 三、出口网络路由及流量负载均衡策略 在两台企业出口路由器上通过指向联通的静态路由和指向电信的全零默认路由将访问电信侧服务器的流量引入电信链路，访问联通侧服务器的流量引入联通链路，首先匹配目的地址为联通网段的静态路由，如不能匹配说明访问的目的地址为电信侧服务器地址，则通过匹配默认路由将流量引入电信链路，回程流量也在相应的链路上实现负载均衡，同时也可手动通过源或目标策略路由进行链