广域网扩容方案

《广域网扩容方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、广域网扩容方案随着公司业务发展，对外网的依赖与H俱增，齐种网络需求不断增加，此时各种网络问题也随之而來。为满足公司现在和未來的外网需求，搭建一个稳定、安全的外网平台，将对外网进行调整，以实现扩容外网带宽，使用多运营商DNS服务，加速关键应用流量，智能化主备线路切换的目的。具体方案如下：外网现状公司外网使用条电信的10M光纤接入，通过光猫连接到cisco2811路rfl器上，再由傻瓜交换机连接到每台上网电脑。公4外网现状图现有问题1)今年6月至今，武汉电信DNS服务器受到攻击，导致大量网页无法打开，很多部门工作无

2、法继续，故障还导致部分营销部门投标工作无法进行。1)齐种上网需求激增，网络设备没有根据齐种需求的特点使用流量策略。出现网页无法打开或者打开缓慢，标书上传失败等故障。2)如上图所示，公司路rtl器外网接口与电信的光猫设备之间连接是100M带宽，而由光猫到达电信机房的带宽只有10M。此时，cisco路由器会以100M的速度发送数据，到达电信机房后，对方只以10M的速度接收。因此线路间存在瓶颈，导致大于10M的数据在电信端被丢弃。而被丢弃的数据时没有优先级设置，可能会包括公司关键应用数据。解决方案问题分析DNS问题D

3、NS协议功能是解析网址，将文本形式的网址转换成IP地址。前段时间电信DNS服务器故障不能工作，造成大量网页无法打开。解决办法，引入第二家运营商使用其DNS服务器做备用。实施细节，在路rfl设备上使用静态路rfl将电信和长宽的DNS服务器ip地址指定发送到各线路。DNSI作过程中，如果第一个DNS服务器无法响应，会向第二个DNS服务器发送请求。配置DNS时一个使用电信另一个可以使用长宽的，就可以解决DNS问题。现有流量分析使用cisco自带的netflow功能，将数据包进行分类统计，并且每天自动生成报表。7月26

4、-31口流量统计，参看附件PDF文档。基本上每天，上传流量中：以使用HTTP>udp_app>tcp_app协议的流量为主；下载流量中：以使用udp_app、HTTP、tcp_app协议的流量为主。以“26日内网.pdf”为例,在排行报表的表项屮流量使用第一的是占85%,其他应用只占个位数。由此可以发现上传流量屮占主要流量。“应用-流出”表项中http占52%、udp_app占34%,表明26日下载流量屮仍然占用约三分之一带宽。如上所述，为保证关键数据传输，就必须控制udp_app应用所占用的带宽。现在，详细描

5、述应用的流量。如下图所示：udp_app应用是很多其他应用的集合，使用UDP协议和端口随机传输，而在该应用中迅雷下载使用的流量占比例最人。平时迅雷下载速度可以达到1M字节每秒，即8M比特每秒。此时打开网页将非常缓慢。控制迅雷下载速度是保证外网平台稳定流程的关键。控制迅雷下载速度的方法是阻止迅雷访问其调度服务器，没有调度服务器的帮助迅雷无法使用P2P方式下载，从而达到控制迅雷下载速度的FI的。目的目如口192.168.1.1Z399.172.1.2361£*>3864753916.96MB192.168.1.12

6、399.175.87.MLDP38641527915.68M8192.168.1.188124.225.15^00IX*>111663826410.23MB192.168.1.1&4219.139.198.227IX*>W9492689510.22M8192.168.1.112125.^.72.23?IX*>1108283339.62MB192.168.1.188221^32409.14IX*>1158489559.27MB192.168.1.112117^4.142.127UDP600060007.28MB1

7、92.168.1.188222却.42.3LDP11166653835.13MB192.168.1.194111.226^2^17UDP1494993374.63MB192.168.1.112218.87.235^43LDP110B224694.58MB192.168.1.19458^2.144.229UDP14949383884.44MB192.168.1.112222.M.65.136LDP110B2150004.27MB192.168.1.194125.77.187.180UDP1494992864.25

8、MB192.168.1.1121197.38IS3LDP600060004.17MB192.168.1.1Z3111.174.154.160UDP3864472463.25MB192.168.1.112116-226.108.39LDP1108290163.22MB192.168.1.194218.4.196.198UDP14949111983.07MB192.168.1.112114