关于几种多链路接入方式的说明.docxVIP

关于几种多链路接入方式的说明 方式一：利用链路负载均衡设备的多链路接入 附图如下： Internet （电信） PC机 WEB 服务器数据库服务器 内网服务器 Internet 链路选择器 交换机 防火墙 （网通 /电 华为 S2026 PC机 信） 应用服务器 RA 服务器 ... 说明： 这种方式是目前业界最为典型， 功能也最为完善的多链路解决方案。 该方案主要优点 如下： 网络最佳路径选择， 设备自动为服务请求发起人选择一条最优路径， 从而解决了南北电信互联互通速度慢的问题。 （此功能也可以帮我们解决河北用户及河北公司访问公司网 站、注册、文件传输、财务互联等诸多问题） 基于域名的链路冗余， 既将某条 ISP 线路因各种原因而导致线路中断时， 其它 ISP 线路 可以在极短的时间内进行接管，从而保证网络服务的连续性。 VPN 连接冗余，同上 流量负载均衡， 通过设备本身所提供的各种算法， 实现多条链路之间流量负载均衡， 提 高每条的链路的利用率。 内部网络拓扑结构不需要做任何更改，员工网络配置不需要变动。 公司产品（客户端软件部分）不需要做任何修改。 缺点： 设备投资费用较高 初始配置较为复杂 方式二：电信专线通过防火墙，网通专线直连服务器 附图如下： Internet( 电信） Internet (网通 )  防.火墙 PC机 NetScreen204 WEB 服务器数据库服务器 内网服务器 交换机 PC机 华为S2026 应用服务器 RA 服务器 ... 说明：此方案是目前链路接入最经济的方式，但优缺点也相当明显。 优点是： 不需要添置任何设备，不需要改变网络拓扑结构 实现了基于 IP 的链路冗余 缺点： 网通线路的进出都没有经过防火墙过滤，存在着较为严重的安全隐患。 某在链路在发生故障时， 无法自动切换到正常的链路， 可能会对用户注册、 WEB 访问、 RTX 等网络服务产生较大的影响 与网通线路的 VPN 连接速度较慢，可能会导致总公司与分公司的财务数据传递失败。 无法自动选择网络最佳路径 无法自动实现两条链路的流量负载均衡 公司产品（客户端软件部分）需要修改，增加让用户自行选择电信或网通注册（升级） 地址的功能 服务器网络配置需要更改 方式三：通过双防火墙实现多链路的接入 附图如下： Internet (电信） Internet (网通 )  . PC机 WEB 服务器数据库服务器 内网服务器 防火墙 NetScreen204 交换机 PC机 华为S2026 防火墙 应用服务器 RA 服务器 NetScreen204/50 ... 说明： 此方案最大优点是在保证安全的提前下， 解决了南北电信互通速度偏慢的问题。 具体 来讲，此方案有以下一些优点： 在保证内外网安全的提前下，实现多条链路接入的功能 有满足相关条件的前提下，可以帮助用户选择一条最佳的网络访问路径 解决了与分公司 VPN 连接速度较慢的问题，可以实现财务数据的正常传递 实现基于 IP 方式下网络服务冗余，在发生链路故障时，用户可以手动选择改变服务的 IP 地址。 缺点： 需要增设一台防火墙，增加额外费用。 某条链路发生故障时，基于 IP 的冗余无法实现自动切换。服务器设置双网关后，回路时可能会出现数据无法返回的现象。无法自动选择网络最佳路径 无法自动实现两条链路的流量负载均衡 公司产品（客户端软件部分）需要修改，增加让用户自行选择电信或网通注册（升级） 地址的功能。 方式四：通过单防火墙实现多链路的接入 Internet( 电信） WEB 服务器数据库服务器 PC机 内网服务器 交换机 Internet 防火墙 华为S2026 PC机 NetScreen204 (网通 ) 应用服务器RA 服务器 ... 说明：要实现单防火墙的双链路接入，前提是要将 Netscreen 防火墙 OS 升级到 5.0，是否可 行目前还待进一步实践论证。采用此方案的优点是： 在保证内外网安全提前下，实现多条链路接入的功能 不增加任何设备，不改变网络拓扑。 有满足相关条件的前提下，可以帮助用户选择一条最佳的网络访问路径 解决了与分公司 VPN 连接速度较慢的问题，可以实现财务数据的正常传递 实现基于 IP 的网络服务冗余，在发生链路故障时， 用户可以手动选择改变服务的 IP 地 址。 在员工访问外网，当某条链路发生故障时，可自动切换到正常的链路。 缺点： 软件 OS 需要升级，可能需要投入一定的升级费用。 某条链路发生故障时，基于 IP 的冗余无法实现自动切换。 无法自动选择网络最佳路径 无法自动实现两条链路的流量负载均衡 公司产品（客户端软件部分）需要修改，增加让用户自行选择电信或网通注册（升级） 地址的功能。