第五章 ROS 多线路路由.pdfVIP

多线路路由 电信网通双线 同ISP多线路 复合应用 VPN借线 RouterOS的路由功能主要为： 基于源地址的路由 基于目标地址的路由 基于端口的路由 基于负载均衡的路由 基于端口的负载均衡 电信网通双线 电信网通双线路一般选择带宽较大的线路做主线路， 导入较小带宽类型的路由表，让数据根据目标地址来 选择线路 基础网络设置 设置网卡 设置IP地址 设置路由 先添加一条网关为联通的默认路由，distance=1 ，再添加一条网关为 电信，distance=2 的路由，这样当联通线路出现问题的时候，电信就 会自动切换成默认路由。 然后添加NAT规则 导入路由表 将路由表文件上传到Files 目录 然后在命令行里执行import 文件名来导入路由表 导入之后可以在ip rout rule 目录下面看到路由表信息 最后添加一条网关为电信，routing-mark为路由表标记Tlecom 的路由 同ISP多线路 对于同类型ISP线路，将数据按带宽比例进行划分，让相应比例的数据 走相应线路。 如下示例，我们将内网的访问连接按连接的源地址和目标地址分组 (PCC)为3份，其中1/3走电信1,其余2/3走电信2 。 配置步骤 设置接口 配置IP地址 配置路由,设置备份路由 配置NAT PCC负载均衡 PCC 原理 PCC 匹配器将允许你分离传输流做到平衡流量的能力(你能指定这个设置选择 src-address, src-port, dst-address,dst-port) PCC 从一定范围内分析选择IP数据包头，通过哈西散列算法的帮助下，将选 定的区域转换为32bit 值。这个值除以指定Denominator （分母），余数这时 比较一个指定的（Remainder）余数。如果平等然后将捕获的数据包你可以从 IP 头选择src-address, dst-address, src-port, dst-port使用此操作。 Both-address （源地址和目标地址） 将内网进入路由器的连接按照源地址和目标地址的连接标记连接和路由，已 有的连接则保持不变。 PCC配置 Mangle 标记配置 /ip firewall mangle add action=mark-connection chain=prerouting comment= disabled=no \ in-interface=ether3-lan new-connection-mark=conn1 passthrough=yes \ per-connection-classifier=b-address-and-port:2/0 add action=mark-connection chain=prerouting comment= disabled=no \ in-interface=ether3-lan new-connection-mark=conn2 passthrough=yes \ per-connection-classifier=src-address-and-port:2/1 将由内网接口进入的数据用PCC按both-address方式分别标记连接为conn1和 conn2 add action=mark-routing chain=prerouting comment=“” connection-mark=conn1\ disabled=no in-interface=ether3-lan new-routing-mark=rout2 passthrough=yes add action=mark-routing chain=prerouting comment= connection-mark=conn2 \ disabled=no in-interface=ether3-lan new-routing-mark=rout2 p