负载分担配置指导公开华为三康技术有限公司Huawei-3ComTechnologiesCo.,Ltd.文档编号DocumentID密级Confidentialitylevel机密Confidential文档状态DocumentStatus共14页Total14pages负载分担配置指导拟制PreparedbyDate日期Liuxiongwei评审人ReviewedbyDate日期yyyy-mm-dd批准ApprovedbyDate日期yyyy-mm-dd华为三康技术有限公司Huawei-3ComTechnologiesCo.,Ltd.版权所有侵权必究Allrightsreserved2006-07-26华为三康机密，未经许可不得扩散第1页,共13页负载分担配置指导公开修订记录RevisionRecord日期Date修订版本RevisionVersion修改章节SecNo.修改描述ChangeDescription作者Author2006-06-141.00x.x.x;initial初稿完成Liuxiongwei2006-07-26华为三康机密，未经许可不得扩散第2页,共13页负载分担配置指导公开目录1路由器连接...............................................................................................................................42负载分担配置指导...................................................................................................................52.1定义监测组，分别监测电信和网通网关：..................................................................52.2配置两条默认路由互为备份，优先走电信线路：......................................................62.3配置静态路由与监测组关联，使访问网通流量优先走网通线路：..........................62.4添加防火墙配置，增加网络的可靠性：......................................................................92.4.1定义电信线路使用的acl3001：................................................................................92.4.2定义网通线路使用的acl3002：..............................................................................102.4.3定义内网使用的acl3003：......................................................................................102.4.4在全局和接口下分别启用防火墙：........................................................................112006-07-26华为三康机密，未经许可不得扩散第3页,共13页负载分担配置指导公开前言在很多地区，网吧用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。如何实现“访问网通站点走网通线路，访问电信站点走电信线路”呢？在华为AR系列路由器上可以通过配置策略路由的方式满足以上需要。1路由器连接第一步：建立本地配置环境，只需将微机（或终端）的串口通过标准RS-232电缆与路由器的Console口连接，如所示。Console口配置电缆RS-232串口Console口搭建本地配置环境PCRouter通过Console口搭建本地配置环境第二步：在微机上运行终端仿真程序（Win9X的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如至所示。新建连接2006-07-26华为三康机密，未经许可不得扩散第4页,共13页负载分担配置指导公开连接端口设置端口通信参数设置第三步：路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如）。2负载分担配置指导2.1定义监测组，分别监测电信和网通网关：进入系统视图，创建detect-group1，监测电信网关：system2006-07-26华为三康机密，未经许可不得扩散第5页,共13页负载分担配置指导公开SystemView:returntoUserViewwithCtrl+Z.[Quidway]detect-group1[Quidway-detect-group-1][Quidway-detect-group-1]detect-list1ipaddress60.190.80.113[Quidway-detect-group-1]quit创建detect-group1，监测网通网关：[Quidway]detect-group2[Quidway-detect-group-2]detect-list1ipaddress221.12.79.49[Quidway-detect-group-2]quit[Quidway]注：以上以地址...
