靜態(tài)路由調(diào)整一例

■

原網(wǎng)絡(luò)結(jié)構(gòu)

本文主要是想理清中心交換機(jī)上的靜態(tài)路由調(diào)整過程，理解靜態(tài)路由的功能特性。而路由的配置與外圍的網(wǎng)絡(luò)線路結(jié)構(gòu)與業(yè)務(wù)密切相關(guān)，因此要先講清原來的網(wǎng)絡(luò)結(jié)構(gòu)與相關(guān)業(yè)務(wù)，然后轉(zhuǎn)換成現(xiàn)在的網(wǎng)絡(luò)結(jié)構(gòu)與相關(guān)業(yè)務(wù)。這里先列出原來的網(wǎng)絡(luò)結(jié)構(gòu)圖，如圖1所示。

網(wǎng)絡(luò)結(jié)構(gòu)簡單明了，（電腦）寬帶走聯(lián)通，（電視）互動(dòng)走市網(wǎng)。

此時(shí)在中心交換機(jī)上的靜態(tài)路由表如下所示：

結(jié)合以上的圖1和路由表，可以看出，主要有兩項(xiàng)業(yè)務(wù)：電腦的寬帶業(yè)務(wù)和電視的互動(dòng)點(diǎn)播業(yè)務(wù)。另外還有從防火墻出去的電信網(wǎng)絡(luò)相關(guān)的上網(wǎng)業(yè)務(wù)，這些業(yè)務(wù)走缺省路由，不影響明細(xì)路由的調(diào)整，略去不談。

路由條目的下一跳地址 有 兩 個(gè)，172.16.196.2和10.253.1.13。缺省路由從防火墻G40的端口172.16.196.2走；而從內(nèi)網(wǎng)網(wǎng)關(guān)10.253.1.13出去的路由，是指向電視互動(dòng)點(diǎn)播相關(guān)服務(wù)器，還有全市內(nèi)網(wǎng)的其它服務(wù)器。

互動(dòng)電視機(jī)頂盒（STB)需要從市廣電機(jī)房的DHCP服務(wù)器獲取IP地址，然后訪問省公司的互動(dòng)點(diǎn)播服務(wù)器群。

省公司提供的V1.0版本IP地址網(wǎng)段范圍為：10.87.32.0至10.87.160.255,已經(jīng)包含在路由條目“ip route-static 10.0.0.0 255.0.0.0 10.253.1.13”網(wǎng)段之中?；?dòng)電視的DHCP服務(wù)器位于某地機(jī)房，IP地址 為 ：125.210.250.67，已 經(jīng)包含在路由條目 “ip routestatic 125.210.250.64 2 5 5.2 5 5.2 5 5.2 2 4 10.253.1.13”網(wǎng)段之中。

互動(dòng)電視的DNS服務(wù)器 為218.108.243.11， 和218.108.227.96。已經(jīng)包含在路由條目“ip route-static 218.108.243.0 255.255.255.0 10.253.1.13”網(wǎng)段內(nèi)。

另有業(yè)務(wù)上電信網(wǎng)，從防火墻出口，走缺省路由“ip route-static 0.0.0.0 0.0.0.0 172.16.196.2”。

而寬帶用戶的電腦是經(jīng)過二層的VLAN號(hào)直通至聯(lián)通的撥號(hào)設(shè)備，以PPPoE方式撥號(hào)上網(wǎng)，不受靜態(tài)路由的影響。

與省干網(wǎng)對(duì)接業(yè)務(wù)

公司并購整合后，中斷了寬帶業(yè)務(wù)與聯(lián)通公司的直接合作，寬帶出口線路轉(zhuǎn)接到華數(shù)公司的對(duì)接線路上，同時(shí)還落地了其它業(yè)務(wù)，包括前商業(yè)務(wù)，云電視業(yè)務(wù)。但互動(dòng)點(diǎn)播的DHCP服務(wù)器仍然在市機(jī)房。后來增加了百兆寬帶專線業(yè)務(wù)，使網(wǎng)絡(luò)結(jié)構(gòu)陡變復(fù)雜，路由走向撲朔迷離。如圖2所示。

1.前端業(yè)務(wù)

與省干網(wǎng)的OTN第1機(jī)架第6塊板卡第1端口對(duì)接，詳細(xì)配置過程此略。

2.云電視業(yè)務(wù)

由原先的版本V1.0的標(biāo)清互動(dòng)點(diǎn)播電視升級(jí)為版本V2.0的高標(biāo)清互動(dòng)點(diǎn)播等功能的云電視?；?dòng)點(diǎn)播的DHCP服務(wù)器仍在市廣電機(jī)房，而DNS服務(wù)器等其它服務(wù)器群則從廣電機(jī)房直接與省公司對(duì)接，由中心機(jī)房的核心交換機(jī)8908-1的gei_5/3和gei_5/4分別與OTN的第3端口和第4端口對(duì)接。

云電視的服務(wù)名稱有多項(xiàng)，包括中心系統(tǒng)DNS、云平臺(tái)、中心GSD、中心UTC、中心PIC、UAT系統(tǒng)、增值業(yè)務(wù)平臺(tái)、賓館UTC、BOSS系統(tǒng)和家銀通等等，對(duì)應(yīng)有多段IP地址。云電視的省干網(wǎng)網(wǎng)關(guān)地址為 ：21.254.255.69，此地址為云電視業(yè)務(wù)的下一跳IP地址。需要增加和修改多項(xiàng)下一跳IP為21.254.255.69的靜態(tài)路由條目，放在后文第四節(jié)再統(tǒng)一討論。

3.云寬帶業(yè)務(wù)

由原先的聯(lián)通出口割接到公司出口。將寬帶業(yè)務(wù)VLAN號(hào)全部加到核心交換機(jī)的端口gei_5/5和 gei_5/6（相同配置），并分別與省干網(wǎng)的ONT第5口和第6口對(duì)接。二層的VLAN直達(dá)省干網(wǎng)的撥號(hào)設(shè)備，接口地址為：30.254.2.214，電腦用戶采用PPPoE方式，撥號(hào)上網(wǎng)。不牽涉路由。

4.廣電大樓百兆專線業(yè)務(wù)

此業(yè)務(wù)開通，引得靜態(tài)路由進(jìn)行傷筋動(dòng)骨的大調(diào)整，我們?cè)诤竺鎯晒?jié)專門敘述。

百兆專線業(yè)務(wù)

1.百兆專線的方案和參數(shù)

廣電網(wǎng)絡(luò)并入省公司后，寬帶網(wǎng)用戶上網(wǎng)均采有PPPoE的撥號(hào)上網(wǎng)方式，每臺(tái)電腦需要用一個(gè)賬號(hào)?？h廣電大樓辦公用電腦有數(shù)十臺(tái)，各部門人員和電腦還經(jīng)常有增減更換，用帳號(hào)的分配管理不方便，而且費(fèi)用也較高，就申請(qǐng)了一條100M的專線，專供廣電大樓的辦公電腦上網(wǎng)使用。

百兆專線采用NAT轉(zhuǎn)換的方式，將大樓辦公室電腦的內(nèi)網(wǎng)靜態(tài)IP地址轉(zhuǎn)換為外網(wǎng)IP地址，與省干網(wǎng)對(duì)接，并提供100M的帶寬。公司提供的網(wǎng)絡(luò)參數(shù)為:

內(nèi)網(wǎng)大樓用戶網(wǎng)絡(luò)參數(shù)為：

VLAN號(hào)931-936，包含的IP地址段為10.30.254.0/24

VLAN號(hào)902-906，包含的IP地址段為10.30.255.0/24。

我們以VLAN 904接出的電腦10.30.255.169作為測(cè)試用電腦。

2.防火墻的連接和配置

網(wǎng)神防火墻G40具有多出口功能,因此可以同時(shí)實(shí)現(xiàn)GE7口接電信網(wǎng)，GE6口接華數(shù)省干網(wǎng)。防火墻G40的第6口和OTN的第7口對(duì)接，對(duì)接VLAN 799，在省干網(wǎng)入口端的百兆專線接口IP地址為：30.25.128.1。

防火墻的GE1接內(nèi)網(wǎng)中心交換機(jī)中興8908-1的gei_5/19，接口地址為172.16.196.2。

防火墻做NAT轉(zhuǎn)換，將內(nèi)網(wǎng)的源地址網(wǎng)段10.30.254.0/24,轉(zhuǎn)換為外網(wǎng)地址10.25.128.4；源地址網(wǎng)段10.30.255.0/24,轉(zhuǎn)換為外地址 ：30.25.128.5。

3.中心交換機(jī)接口VLAN的配置

大樓內(nèi)網(wǎng)的電腦使用的VLAN號(hào) 為902-906,931-935。例舉一個(gè)接口VLAN 904的配置如下：

第一個(gè)主IP地址網(wǎng)段10.87.63.65/28,是V1.0版本的互動(dòng)點(diǎn)播地址。當(dāng)接入華數(shù)云電視后，又增加了V2.0版本的互動(dòng)點(diǎn)播地址 ：22.104.0.0/15，兩個(gè)版本的IP地址網(wǎng)段均起作用。下面例出接口VLAN 931的配置內(nèi)容，是采用V2.0版本地址網(wǎng)段的，主IP地址網(wǎng)段22.104.47.1/24。

以上兩個(gè)接口VLAN的配置，副IP地址（secondary），1 0.3 0.2 5 5.1 6 1/2 8和10.30.254.1/28等，是分配給大樓內(nèi)網(wǎng)電腦的靜態(tài)IP地址?；?dòng)點(diǎn)播的DHCP服務(wù)器為125.210.250.67，以上配置命令中，以DHCP中繼服務(wù)器形式出現(xiàn)。

其它的接口VLAN參照此命令進(jìn)行配置。然后將VLAN號(hào)透傳至各個(gè)電腦接入點(diǎn)，大樓每層的電腦安規(guī)劃分配靜態(tài)IP地址。VLAN 902-906為早期辦公電腦和服務(wù)器等專用電腦使用，VLAN 931-935 為新增的大樓內(nèi)個(gè)人辦公電腦使用。

經(jīng)過以上配置，各個(gè)接點(diǎn)均能Ping通，但內(nèi)網(wǎng)電腦還不能上網(wǎng)，因?yàn)橹行慕粨Q機(jī)上的靜態(tài)路由還需調(diào)整。

路由的調(diào)整

1.百兆專線開通前的路由調(diào)整

廣電與華數(shù)公司線路對(duì)接后，多項(xiàng)業(yè)務(wù)落地調(diào)試，根據(jù)華數(shù)公司提供的路由表項(xiàng)更新資料，進(jìn)行了靜態(tài)路由的調(diào)整，這在百兆專線開通之前。調(diào)整的大概情況如下。

原路由30條，保留14條，修改19條，增加35條。

分別說明如下：

(1)保留條目，舉例3條

第一條為缺省路由，走防火墻，要保留；

第二條為衢市廣電內(nèi)網(wǎng)交流的IP網(wǎng)段地址，走市廣電內(nèi)網(wǎng)網(wǎng)關(guān)，仍保留。

第三條為互動(dòng)點(diǎn)播的DHCP服務(wù)器，仍設(shè)在衢州廣電大樓內(nèi)，要做保留。

（2）修改條目，舉例3條

第一條為云電視的流播發(fā)系統(tǒng)所在的地址網(wǎng)段；

第二條為云電視的增值業(yè)務(wù)平臺(tái)所在的地址網(wǎng)段；

第三條為云電視的統(tǒng)計(jì)服務(wù)器所在的地址網(wǎng)段。

以上的網(wǎng)段地址均與云電視有關(guān)，因此下一跳的出口地址均從原來的市廣電內(nèi)網(wǎng)網(wǎng)關(guān)10.253.1.13，修改為省干網(wǎng)云電視互動(dòng)點(diǎn)播接口21.254.255.69。

（3）增加條目，舉例3條

第一條包含了云電視家銀通、賓館版UTC等多項(xiàng)云電視服務(wù)業(yè)務(wù)。為以后的發(fā)展預(yù)留空間，因此網(wǎng)段較大。

第二條也是包含了云電視中心UTC、中心BSA、中心PIC、增值業(yè)務(wù)平臺(tái)等多項(xiàng)云電視項(xiàng)目。

第三條為新增的分配給廣電互動(dòng)電視機(jī)頂盒的V2.0版本IP地址網(wǎng)段，地址池配置在廣電大樓內(nèi)的DHCP服務(wù)器上，因此下一跳為10.253.1.13，走內(nèi)網(wǎng)網(wǎng)關(guān)。

2.百兆專線開通后的路由調(diào)整

百兆專線是走防火墻，從中心交換機(jī)gei_5/19接出，下一個(gè)接口地址是172.16.196.2。專網(wǎng)電腦上網(wǎng)的DNS服務(wù)器為省公司提供的兩個(gè)，

專網(wǎng)電腦上外網(wǎng)需要從防火出口詢查這兩個(gè)DNS,這就需要配置相應(yīng)的靜態(tài)路由。靜態(tài)路由有以下特性：路由表中有明細(xì)的路由時(shí)，就會(huì)先找明細(xì)路由，在明細(xì)路由中找不到路由時(shí)，就走默認(rèn)路由；地址子網(wǎng)掩碼數(shù)值越大，網(wǎng)段越小，精度越高，就先匹配哪個(gè)。

根據(jù)以上信息，進(jìn)行路由的檢查和調(diào)整。

第一步，先看到缺省路由：

下一跳IP地址是172.16.192.2 ，走防火墻出口，本應(yīng)萬事大吉。但別忘了，精細(xì)路由優(yōu)先的規(guī)則，看以下的。

第二步，有明細(xì)路由：

下一跳IP地址21.254.255.69是互動(dòng)點(diǎn)播的網(wǎng)關(guān)，沒有走防火墻這條線路，因此專網(wǎng)電腦上網(wǎng)時(shí)，DNS查詢失敗。就需要做下一步。

第三步，增加兩條靜態(tài)路由：

這樣，首先匹配這兩條精度較高的路由，上網(wǎng)時(shí)能從防火墻出去查詢DNS服務(wù)器，并進(jìn)行域名解析。這樣操作之后，基本解決問題。但發(fā)現(xiàn)仍有個(gè)別網(wǎng)站DNS解析失敗，如www.163.com。要進(jìn)行原因查找。

第四步，進(jìn)行路由跟蹤：

結(jié)果顯示，此網(wǎng)站的服務(wù)器地址為218.108.232.164,剛巧落在218.108.0.0/16 即218.108.0.0 255.255.0.0的網(wǎng)段內(nèi)，匹配后將走下一跳地址是21.254.255.69的路由，不是專網(wǎng)的同一條線路。這樣，第二步的明細(xì)路由大網(wǎng)段需要進(jìn)行調(diào)整，也就是要合理利用有限的資源，需要多少取多少，將用不到的資源放生，回歸自然（回到缺省路由）。經(jīng)過與省公司交流后，提供了路由修改方案，進(jìn)行以下操作。

第五步，大網(wǎng)段的路由調(diào)整為更精細(xì)的小網(wǎng)段路由：

去 掉“i p r o u t e 218.108.0.0 255.255.0.0 21.254.255.69”

然后要補(bǔ)加以下14小段路由：

把這幾段明細(xì)路由加到21.254.255.69上。

163網(wǎng)站服務(wù)器IP地址218.108.232.164沒有被以上網(wǎng)段包含，經(jīng)過遂條匹配過濾后，落到底部，最后走缺省路由，這樣網(wǎng)站www.163.com就能打開了。

總結(jié)

隨著業(yè)務(wù)的增加，經(jīng)過多番調(diào)整，目前中心交換機(jī)上的靜態(tài)路由條目已有85條之多。靜態(tài)路由的概念簡單明了，但在多業(yè)務(wù)，多路由器，多路徑的環(huán)境中，路由網(wǎng)段交叉重疊，要使它們互不干涉，各行其道，網(wǎng)管員們還需考慮周全才是。

征稿啟示

升級(jí)改造欄目以介紹如何用新的產(chǎn)品和技術(shù)，升級(jí)改造現(xiàn)有IT設(shè)施為主要內(nèi)容。為了更好的實(shí)現(xiàn)這個(gè)目標(biāo)，使是升級(jí)改造欄目的文章更加充實(shí)、實(shí)用，特向廣大讀者朋友征集稿件，字?jǐn)?shù)在3000字左右，要求必須原創(chuàng)。希望廣大讀者朋友踴躍投稿，

投稿須知：

1、非常歡迎采用電子郵件的形式投稿，稿件，專題選題郵件可直接發(fā)給投稿信箱：micsun@365master.com。以電子郵件投稿的讀者，請(qǐng)?jiān)卩]件主題中注明“投稿”字樣。

2、來稿請(qǐng)以TXT文本格式保存。文章中需要插入圖片者，請(qǐng)將清晰圖片另存為BMP/JPEG/TIF格式。行文中出現(xiàn)的標(biāo)點(diǎn)符號(hào)應(yīng)使用中文全角字符（程序代碼和屏幕顯示中的原字符保持不變）。

3、所有來稿本刊會(huì)在五個(gè)工作日內(nèi)回信確認(rèn)。作者請(qǐng)?jiān)趤硇胖凶⒚髯约旱男彰⒐ぷ鲉挝?、?lián)系地址、電話（包括手機(jī)）、郵編等信息，以便本刊隨時(shí)與您聯(lián)系。如未得到回復(fù)，請(qǐng)您確定一下郵件是否正常發(fā)出，若重發(fā)后仍未得到回復(fù)，可以打電話查詢，編輯部電話：010-88559469。