爱快捷软路由网吧用户双线环境安装调试建议.docVIP

爱快软路由网吧用户双线环境 电信上传3M下载30M,网通上传12M下载40M带机130 网吧用户环境 多线 电信30M(上传3M)+网通100M共享（一般能达到40M(上传12M)左右）网吧总机器数130台 平均在线80台 当前网络环境 用户需求: 1. 需求双线环境以及一定的分流效果. 2. 保证游戏网页等常见引用,限制住p2p类占用带宽协议. 3. 需求禁止某些IP上网功能. 实施步骤 1.客户系统信息观察 此CPU在110以上版本大概能够带300台左右.已经平稳运行三天,,各方面显示信息比较稳定. 2.基本信息 基本设置内修改了web端口号为8080.并且取消了 “禁止外网访问路由web”功能.这样外网就可以访问路由web. 设置了控制台密码.进入控制台的时候需要输入密码. 注:部分地区运营商是禁止当地外网80端口,所以您需要外网登录的话就需要更改web端口. 3.外网设置 Wan1配置 Wan2配置 用户为不同ISP.电信和网通双线路.所以不勾选”自动加入负载均衡”分别为wan1:上传3M下载30M光纤,wan2:上传12M下载50M光纤.wan2为默认网关 设置好了带宽控制.这样wan1,wan2总上传下载不会超过设置数值. 4.多线负载 客户为双线不同ISO运营商线路.所以选择运营商,启用双线路由.这样的操作就是所有协议按照路由表走,电信IP走电信线路,网通IP走网通线路. 做了端口分流.指定192.168.1.254这个更新服务器所有协议走wan1.因为客户主线为wan2网通.wan1流量比较少.但是还要做双线网吧.之后回在流控策略中对其进行单独限制的. 做了协议分流,分流网络视频走wan1.这样可以分担些wan2的带宽压力.因为客户wan1,电信和wan2网通线路带宽差距较大.wan1主要就是玩电信区游戏用的, 剩余带宽比较大. 所以做了分流操作,如果客户为相同带宽的不同ISP线路,那么就不建议再做分流操作了 5.策略流控 总带宽上传和总带宽下载设置是按照两条线路加起来总带宽填写的. 此策略用户使用比较满意.已经持续运行此策略一个多月时间. 6.防火墙规则 客户阻断图内一些地址禁止上网操作. 高级设置内启用连接数控制. 此处如果不懂连接数具体知识.那么启用默认数值即可.然后根据实际情况进行修改.如果没有特殊需求,不建议启用此模块. 7.ARP绑定 此处客户操作”未绑定mac不允许上网”功能.注意, ”未绑定mac不允许上网”和”自动绑定扫描ARP.” 不要同时勾选. 先扫描完再选择不允许上网功能即可. 8.端口映射 客户做了俩端口映射操作192.168.1.254为更新机.使用高速模式下载. 实施后的结果 1. 保证了游戏网页等正常网络环境软件使用. 2. 限制了p2p类下载视频等应用,让其还不卡,还不会占用正常网络带宽 3. 分流了更新机和视频协议走wan1.线路. 4. 阻断了不允许上网客户.