路由器在網(wǎng)吧中的應用

路由器在網(wǎng)吧網(wǎng)絡(luò)中的具體情況如下：

1、規(guī)模大，用戶多，設(shè)備不間斷運行；一般的，網(wǎng)吧的機器數(shù)量少則一百多臺，多則幾百臺，而運營商給的接入帶寬在很多地方都不大，需要精打細算使用。網(wǎng)吧內(nèi)部使用有游戲，瀏覽，聊天，視頻，下載等。其中游戲的數(shù)據(jù)包比較小，因此需要比較高的包轉(zhuǎn)發(fā)能力。

2、穩(wěn)定性要求高；網(wǎng)吧是一個商業(yè)的運營環(huán)境，需要有高的穩(wěn)定性。

3、線路接入和擴展帶寬。由于ADSL接入的帶寬局限性，一些地區(qū)的網(wǎng)吧需要多個線路接入，所以也需要有負載均衡和線路冗余備份的能力。

4、網(wǎng)絡(luò)安全要求高；由于每個機器的操作者經(jīng)常變化，因此，有些攻擊是不可避免，接入設(shè)備需要有強的抗擊打能力，同時還需要數(shù)據(jù)隔離功能。

5、設(shè)備的端口鏡像能力。根據(jù)公安部門的要求，網(wǎng)吧都使用了公安監(jiān)控系統(tǒng)，需要從網(wǎng)絡(luò)中捕獲數(shù)據(jù)，而交換機數(shù)量多，捕獲的可行性比較差，因此，在路由器上實現(xiàn)端口鏡像是簡單易用的方法。

6、需要比較強的管理和監(jiān)控功能。上網(wǎng)者不固定，有問題的時候查找問題，而不是采用頻繁重啟設(shè)備的方式。設(shè)備的實時網(wǎng)絡(luò)管理和監(jiān)控功能對健康穩(wěn)定運行非常重要。

一、關(guān)鍵需求分析

網(wǎng)吧用戶同時申請了中國電信和中國網(wǎng)通兩條寬帶接入線路，此時用戶希望實現(xiàn)當內(nèi)網(wǎng)用戶訪問中國電信的IP范圍時，內(nèi)網(wǎng)流量全部通過電信線路流出；當內(nèi)網(wǎng)用戶訪問中國網(wǎng)通的IP范圍時，內(nèi)網(wǎng)流量全部通過網(wǎng)通線路流出，即電信數(shù)據(jù)流量走電信線路，網(wǎng)通數(shù)據(jù)流量走網(wǎng)通線路。且在其中某條線路發(fā)生故障時能快速將發(fā)生故障線路上的流量轉(zhuǎn)移到正常的線路上，以保障內(nèi)網(wǎng)上網(wǎng)的正常進行。而在當?shù)靥囟ㄇ闆r下，電信流量要大于網(wǎng)通流量，因此網(wǎng)通線路較為空閑，還需將一些非關(guān)鍵的應用轉(zhuǎn)移到網(wǎng)通線路上。

二、實現(xiàn)步驟：

1、按照常規(guī)設(shè)置配置WAN1和WAN2兩條線路正常上網(wǎng)，主線路為電信線路，備份線路為網(wǎng)通線路。

2、通過路由器內(nèi)置的雙線策略中的策略設(shè)置，將雙線策略設(shè)置為策略路由設(shè)置為網(wǎng)通路由表。

3、在多線配置策略中，將線路檢測周期設(shè)置為每隔3秒檢測一次。

4、在策略配置的應用調(diào)度中，將一些不關(guān)鍵的應用，調(diào)度到網(wǎng)通線路，設(shè)置為子網(wǎng)所有IP地址，部分應用，如QQ，下載等，指向WAN2.

三、實現(xiàn)原理：

1、設(shè)置好1、2步時，此時內(nèi)網(wǎng)流量當訪問網(wǎng)通IP段的時候全部流向了網(wǎng)通線路。此時當內(nèi)網(wǎng)流量有訪問電信IP段的需求的時候，流量全部流向電信線路，即實現(xiàn)了：電信線路走電信，網(wǎng)通線路走網(wǎng)通。因為訪問各自的線路，都走的是自己運營商的骨干網(wǎng)，從而實現(xiàn)了電信游戲也不卡，網(wǎng)通游戲也不卡的效果。

2、將線路檢測周期設(shè)置為每隔3秒檢測一次，那么路由器內(nèi)置的通斷檢測模塊，每隔3秒會對兩條線路進行檢測，如果發(fā)現(xiàn)其中一條線路不通時，則自動將此線路的所有數(shù)據(jù)發(fā)送到另一條線路，從而實現(xiàn)線路備份的目的，保障網(wǎng)吧的正常運營。

3、在應用調(diào)度中，將對速度要求不敏感的應用劃到WAN2線路，路由器在接到這些應用程序的訪問網(wǎng)絡(luò)請求時，會自動將此請求轉(zhuǎn)發(fā)到網(wǎng)通線路，從而降低了電信線路的負擔。