广域网扩容方案 随着公司业务发展，对外网的依赖与日俱增，各种网络需求不断增加，此时各种网络问题也随之而来。为满足公司现在和未来的外网需求，搭建一个稳定、安全的外网平台，将对外网进行调整，以实现扩容外网带宽，使用多运营商 DNS服务，加速关键应用流量，智能化主备线路切换的目的。具体方案如下： 外网现状 公司外网使用一条电信的10M 光纤接入，通过光猫连接到cisco 2811 路由器上，再由傻瓜交换机连接到每台上网电脑。 电信网吧董秘办后勤部门高管营销中心Cisco2811傻瓜交换机Fa0/1带宽100M带宽10M流入方向流出方向流出方向流入方向外网内网光猫Fa0/0带宽100M公司外网现状图 现 有 问 题 1) 今 年 6 月 至 今 ，武 汉 电 信 DNS 服 务 器 受 到 攻 击 ，导 致 大 量 网 页 无 法 打 开 ，很 多 部 门 工 作 无 法 继 续 ， 故 障 还 导 致 部 分 营 销 部 门 投 标 工 作 无 法 进 行 。 2) 各 种 上 网 需 求 激 增 ， 网 络 设 备 没 有 根 据 各 种 需 求 的 特 点 使 用 流 量 策 略 。出 现 网 页 无 法 打 开 或 者 打 开 缓 慢 ， 标 书 上 传 失 败 等 故 障 。 3) 如 上 图 所 示 ， 公 司 路 由 器 外 网 接 口 与 电 信 的 光 猫 设 备 之 间 连 接 是 100M 带宽 ， 而 由 光 猫 到 达 电 信 机 房 的 带 宽 只 有 10M。 此 时 ， cisco 路 由 器 会 以 100M的 速 度 发 送 数 据 ， 到 达 电 信 机 房 后 ， 对 方 只 以 10M 的 速 度 接 收 。 因 此 线 路间 存 在 瓶 颈 ， 导 致 大 于 10M 的 数 据 在 电 信 端 被 丢 弃。 而 被 丢 弃的 数 据 时 没有 优先级设 置， 可能会 包括公 司 关键应用 数 据 。 解决方 案 问 题 分 析 DNS问 题 DNS 协议功能是 解析网 址， 将文本形式的 网 址转换成IP 地址。 前段时 间 电 信DNS 服 务 器 故 障 不能工 作 ， 造成大 量 网 页 无 法 打 开 。 解决办法 ， 引入第二家运营商使 用 其DNS 服 务 器 做备 用 。 实施细节， 在 路 由 设 备 上 使 用 静态路 由 将电 信 和长宽 的DNS 服 务 器 ip 地址指定发 送 到 各 线 路 ...
