多條外線時(shí)，我們一般都會(huì)配置線路負(fù)載均衡或者線路分流。線路均衡負(fù)載的配置，請(qǐng)參考：同運(yùn)營(yíng)商多條外線如何做負(fù)載均衡？ 有時(shí)候用戶只希望單純的實(shí)現(xiàn)一個(gè)線路備份的功能，意思就是正常只用一條外線，另外一條外線只在主線路故障時(shí)才啟用。本文我就來介紹一下如何用WSG網(wǎng)關(guān)來實(shí)現(xiàn)兩條線路自動(dòng)主備切換。

為了保障網(wǎng)絡(luò)的100%暢通，有些情況下需要用兩臺(tái)WSG設(shè)備來實(shí)現(xiàn)雙機(jī)熱備，一旦主服務(wù)器故障，幾秒鐘網(wǎng)絡(luò)就會(huì)切換到備份機(jī)上，從而實(shí)現(xiàn)保證流量業(yè)務(wù)不中斷，主備機(jī)無縫切換。在本文中，我將介紹如何用兩臺(tái)WSG上網(wǎng)行為管理來實(shí)現(xiàn)雙機(jī)熱備。

很多局域網(wǎng)需要向外網(wǎng)提供服務(wù)，比如ERP、OA系統(tǒng)，或者需要進(jìn)行虛擬局域網(wǎng)組網(wǎng)等。而由于公網(wǎng)IP資源越來越緊張，大部分寬帶都不能獲取到公網(wǎng)IP；這些情況下，企業(yè)只能選擇運(yùn)營(yíng)商的企業(yè)專線。和普通的寬帶相比，企業(yè)專線有如下特點(diǎn)：

1. 獨(dú)享帶寬，速度有保障。
   

2. 可以申請(qǐng)固定公網(wǎng)IP。

不過專線的費(fèi)用比較昂貴，如下圖：

在《同運(yùn)營(yíng)商多條外線如何做負(fù)載均衡？》一文中，我們介紹了多條外線（同一個(gè)運(yùn)營(yíng)商）時(shí)如何進(jìn)行負(fù)載均衡。在實(shí)際使用中，很多用戶的外線是不同運(yùn)營(yíng)商的（比如一條電信和一條移動(dòng)）。對(duì)于大部分用戶來說，采用《同運(yùn)營(yíng)商多條外線如何做負(fù)載均衡？》中的方案，即可產(chǎn)生多線疊加的效果。但是不同運(yùn)營(yíng)商多條外線直接進(jìn)行均衡并不是最優(yōu)化的方案，主要在于DNS的原因：“假設(shè)某終端DNS查詢某域名時(shí)，獲取的是運(yùn)營(yíng)商A的IP；而在后續(xù)訪問的過程中，卻會(huì)被均衡到運(yùn)營(yíng)商B，這樣就不夠優(yōu)化了。”解決的方案主要涉及到兩個(gè)技術(shù)：

1. 運(yùn)營(yíng)商分流，根據(jù)目的IP來自動(dòng)選擇運(yùn)營(yíng)商線路（即電信IP走電信線路，移動(dòng)IP走移動(dòng)線路）。
   

2. DNS重定向，配置DNS重定向規(guī)則來設(shè)置客戶機(jī)的默認(rèn)DNS（也間接決定了客戶機(jī)的線路）。

1. 運(yùn)營(yíng)商分流

WFilter NGF（WSG）已經(jīng)內(nèi)置了“運(yùn)營(yíng)商分流”策略，基于各大運(yùn)營(yíng)商的IP段來選擇各自的線路，如下圖，點(diǎn)擊狀態(tài)標(biāo)志啟用這條“運(yùn)營(yíng)商分流”策略即可。

局域網(wǎng)出于帶寬的需要，經(jīng)常會(huì)采用多外線接入的方式，一則可以帶寬疊加，提示帶寬；再則還可以互為備份，一旦一條線路中斷，另外一條線路可以繼續(xù)使用，保障網(wǎng)絡(luò)的正常運(yùn)行。

本文將介紹如何用WFilter NGF（WSG）來實(shí)現(xiàn)同ISP多外線的負(fù)載均衡和線路檢測(cè)。

1. 配置負(fù)載均衡

同運(yùn)營(yíng)商沒有線路DNS的問題，可以直接進(jìn)行負(fù)載均衡，在“多線均衡”模塊里面，創(chuàng)建負(fù)載均衡的線路方案即可。如圖：

企業(yè)局域網(wǎng)為了業(yè)務(wù)發(fā)展需要和辦公上網(wǎng)的需要，很多都申請(qǐng)了“專線+ADSL寬帶”的多線接入模式。這樣的模式有如下優(yōu)點(diǎn)：

1. 既滿足了固定公網(wǎng)IP（專線）的需要，又滿足了辦公上網(wǎng)的需要（ADSL寬帶）。
   

2. 可以減少昂貴的專線投入。比如采用“10M的專線+100M的ADSL寬帶”這樣的結(jié)合模式，可以大大的減少專線的投入。

需要注意的是，不合理的負(fù)載均衡配置會(huì)浪費(fèi)寶貴的專線資源，并且達(dá)不到良好的帶寬效果。本文中，我將結(jié)合WSG網(wǎng)關(guān)來介紹這種情況下，如何正確的配置策略路由和負(fù)載均衡。

首先，建議采用如下的配置原則：

1. 不要把專線和ADSL做負(fù)載均衡。專線和ADSL的原理、運(yùn)營(yíng)商都不一樣，負(fù)載均衡會(huì)把兩者都拖累。

2. 專線資源是寶貴的，應(yīng)該專款專用，只提供給業(yè)務(wù)主機(jī)和服務(wù)器網(wǎng)段。
   

3. 辦公上網(wǎng)全部走ADSL（把專線資源用來做辦公上網(wǎng)是極大的浪費(fèi)）

以下是一些相關(guān)的配置截圖：

1. 添加“電信專線100%”的線路方案

很多企業(yè)為了工作需要都申請(qǐng)了多WAN接入。而大部分的多WAN口設(shè)備在默認(rèn)配置下都是直接負(fù)載均衡；以WSG上網(wǎng)行為管理網(wǎng)關(guān)為例，默認(rèn)配置是這樣的：

1. 運(yùn)營(yíng)商分流。電信網(wǎng)站的訪問會(huì)優(yōu)先走電信線路，聯(lián)通站點(diǎn)優(yōu)先走聯(lián)通線路。
   

2. 負(fù)載均衡。根據(jù)wan口的帶寬大小進(jìn)行負(fù)載均衡。

隨著互聯(lián)網(wǎng)的飛速發(fā)展，對(duì)帶寬的要求也越來越高。一些辦公軟件動(dòng)輒就需要幾個(gè)G，視頻會(huì)議、視頻播放等都需要穩(wěn)定的帶寬資源保障；而且員工的辦公和娛樂需要也會(huì)占用了大量的帶寬。

這種情況下，不但需要對(duì)企業(yè)的帶寬進(jìn)行升級(jí)，而且要對(duì)帶寬的使用進(jìn)行更加合理的分配和管理；才可以有效的提高網(wǎng)速和優(yōu)化帶寬的使用效率。本文中，我將列出我們?cè)诰W(wǎng)絡(luò)升級(jí)中需要重點(diǎn)關(guān)注的幾點(diǎn)建議，從而真正的達(dá)到優(yōu)化帶寬的目的。

1. 多WAN口接入

由于企業(yè)業(yè)務(wù)的需要，很多企業(yè)都會(huì)申請(qǐng)專線接入。但是專線的費(fèi)用比較高，如果用專線來提供辦公上網(wǎng)就會(huì)非常浪費(fèi)。所以一般推薦“專線+家庭帶寬“的方式：

1. 一根較小帶寬的專線接入（比如20M專線），用于提供業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)服務(wù)。
   

2. 一根較大帶寬的家庭帶寬，用于提供辦公上網(wǎng)。

有些用戶為了提高網(wǎng)速，一味的申請(qǐng)更多的帶寬，其實(shí)是不足取的。要保證局域網(wǎng)的網(wǎng)速，帶寬雖然不可或缺，但是正確的組網(wǎng)方式和管理手段更加重要。在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，出口帶寬500K/人就完全可以滿足正常的上網(wǎng)需要，舉例來說，100人50M帶寬，50人20M帶寬。

本文中，我將介紹一個(gè)典型的多線路局域網(wǎng)改造方案。

為了提高局域網(wǎng)流量，很多企業(yè)會(huì)申請(qǐng)多家?guī)挘◣捲礁哔M(fèi)用越高，小帶寬反而很便宜）所以不少企業(yè)申請(qǐng)（電信20M，移動(dòng)20M）這個(gè)比電信申請(qǐng)40M便宜多了，但是20M+20M能用到40M的效果，這個(gè)就看局域網(wǎng)上網(wǎng)管理設(shè)備的多線均衡了。

互聯(lián)網(wǎng)多線接入給企業(yè)上網(wǎng)帶來很多好處，比如：

1. 多條線路來擴(kuò)展可用帶寬，實(shí)現(xiàn)上網(wǎng)加速。

2. 業(yè)務(wù)和辦公分開。辦公上網(wǎng)不影響業(yè)務(wù)運(yùn)行。

3. VIP專用線路上網(wǎng)。

本文講介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”提供企業(yè)上網(wǎng)多線路分流方案和實(shí)現(xiàn)多線路分流。

為了提高出口帶寬，很多企業(yè)都申請(qǐng)了寬帶多線接入。但是，在實(shí)際使用中，并不是申請(qǐng)了多條線路，你就可以立即實(shí)現(xiàn)帶寬的疊加和負(fù)載均衡的。多線路的帶寬疊加和線路均衡，還需要技術(shù)手段進(jìn)行實(shí)現(xiàn)。簡(jiǎn)單來說，多線路的負(fù)載均衡，至少需要實(shí)現(xiàn)如下的基礎(chǔ)功能：

1. 基于權(quán)重的多線帶寬疊加。由于多條線路不可能都是一樣的帶寬，所以多線的帶寬疊加必須要基于真實(shí)的帶寬權(quán)重。

2. 運(yùn)營(yíng)商多線路分流。舉例來說：電信IP走電信線路，網(wǎng)通IP走網(wǎng)通線路。從而優(yōu)化網(wǎng)絡(luò)訪問。

以下是”WFilter上網(wǎng)行為管理系統(tǒng)“進(jìn)行多線路負(fù)載均衡的配置步驟：

當(dāng)局域網(wǎng)帶寬不夠用時(shí)，一般都會(huì)考慮如下解決方案：

1. 帶寬擴(kuò)容。10M的擴(kuò)容到100M，一條不夠就多申請(qǐng)幾條。

2. 限制占用流量大的應(yīng)用，比如禁止迅雷下載、禁止視頻等。使用WFilter（超級(jí)嗅探狗）就可以在旁路模式下進(jìn)行限制。請(qǐng)參考：WFilter

3. 限制客戶端的實(shí)時(shí)帶寬。大部分路由器都有限速功能。

實(shí)際上，這3個(gè)方案都有自己的缺點(diǎn)：

1. 沒有上網(wǎng)行為管理的帶寬擴(kuò)容意義不大。即使擴(kuò)容了帶寬，P2P下載、視頻等應(yīng)用仍然可以輕易把帶寬資源全部占用掉。

2. “限制占用流量大的應(yīng)用”的方法比較粗暴，雖然效果很好，但是影響了用戶體驗(yàn)（看不了視頻啦，不能下載啦）。

3. 大部分路由器的限速方案都比較簡(jiǎn)單。只是單純的限速，并沒有進(jìn)行帶寬性能的優(yōu)化。

WFilter ROS為優(yōu)化您的帶寬提供了一攬子的解決方案：