實現(xiàn)不同網(wǎng)段互訪

網(wǎng)絡環(huán)境

老的網(wǎng)絡系統(tǒng)只有一個辦公區(qū)，一個局域網(wǎng)，只要可以局域網(wǎng)主機互訪，可以和市局、省局業(yè)務系統(tǒng)互通。

具體實現(xiàn)方法為：在每臺計算機中安裝了兩塊網(wǎng)卡，布置兩條網(wǎng)線，分別給每塊網(wǎng)卡配置網(wǎng)關，來滿足同時訪問氣象業(yè)務內(nèi)網(wǎng)和因特網(wǎng)的需求，在應用中需要不斷的人為的切換網(wǎng)關。

新的網(wǎng)絡系統(tǒng)更為復雜，首先網(wǎng)絡系統(tǒng)由中國移動、電信兩條鏈路接入，兩條電路從縣-地市帶寬10M，地市-省帶寬20M，其中移動電路為網(wǎng)狀結(jié)構(gòu)，電信電路為樹形結(jié)構(gòu)，網(wǎng)絡拓撲如圖1所示。

圖1 MSTP網(wǎng)絡拓撲

實現(xiàn)目標

需要實現(xiàn)的是：兩個辦公區(qū)中在多個VLAN下的主機可以互訪與市局、省局業(yè)務內(nèi)網(wǎng)互通且可以訪問互聯(lián)網(wǎng)。

技術方案

利用靜態(tài)路由技術來實現(xiàn)兩個網(wǎng)關的無縫切換。

設備配置實例

原有單位局域網(wǎng)LAN1和新建辦公區(qū)LAN2要能互訪，均需要進行配置，我們在辦公區(qū)1部署一臺路由器、一臺交換機及一臺負載均衡設備，在辦公區(qū)2只需要一臺交換機，前提是這些設備都需要具配置功能。

1.辦公區(qū)1路由器配置如下：

局域網(wǎng)口地址

vrrp vrid 1 virtualip 10.211.56.1

局域網(wǎng)口地址虛擬地址

廣域網(wǎng)地址（接電信收發(fā)器）

本路由器廣域網(wǎng)網(wǎng)絡地址段（查原電信路由器）

本地用的地址段指向交換機

2.辦公區(qū)1交換機配置如下：

3.辦公區(qū)2交換機配置：

為了實現(xiàn)中國電信、移動的雙鏈路互為備份運行，增加一套負載均衡設備，設備為華為F1020。

負責均衡F1020配置如下：

實現(xiàn)業(yè)務運行

通過以上的配置，完美實現(xiàn)不同辦公區(qū)域VLAN下的主機互訪、同時與市局、省局制定業(yè)務系統(tǒng)互聯(lián)互通，同時訪問互聯(lián)網(wǎng)。

新建網(wǎng)絡系統(tǒng)實現(xiàn)雙鏈路接入，互為備份保證了網(wǎng)絡傳輸?shù)姆€(wěn)定性、可靠性，防止出現(xiàn)單點故障。兩條鏈路在正常情況下，自動分擔網(wǎng)絡傳輸流量，一旦其中一條鏈路中的網(wǎng)絡設備發(fā)生故障或單條電路故障時，數(shù)據(jù)傳輸自動切換到正常的鏈路，保障網(wǎng)絡不間斷傳輸。