双WAN 设定
当用户的连线是采用双wan 的线路设计,管理人员可以进入网络连线配置流量管理以及协议绑定栏目对路由器的负载均衡模式等进行培植,使路由器达到最优数据转发是网络带宽效能达到最高。

    如果你在“基本配置项目(configure)” 中双广域网/dmz 模式选择了双广域网,才可以进行此选项设定。

   

    负载均衡模式

   

    智能型负载均衡模式(auto load balance):

    当您选用智能负载均衡模式,路由器将以联机数或是ip 联机数为基础,并依据您广域网线路的带宽来自动分配联机,达到对外联机的负载均衡。线路的带宽是依据你所填入的带宽设定(请参考下一小节设定说明),例如当两条广域网都为上行512kbit/sec 时,其自动负载比例为1:1,当一条线路的上行带宽为1024kbit/sec 另一条为512kbit/sec 时,则此自动负载比例为2:1,所以为了确保你的路由器达到实际线路负载能够均衡,请填入实际上行下载带宽(请参考下一小节带宽设定说明)。

    联机数均衡(session balance):当您选用联机数均衡模式,路由器将以联机数(session)为基础,并依据您广域网线路的带宽来自动分配联机,达到联机的负载均衡。

    ip 均衡(ip balance):当您选用ip 负载均衡模式,路由器将以联机的ip 数为基础,并依据您广域网线路的带宽来自动分配联机,达到联机的负载均衡。

    提示!

    不论是联机数均衡或是ip 负载均衡方式,搭配”通讯协议绑定”可以有更弹性运用您的带宽,您可将特定的内网ip,使用特定应用服务端口作访问,或特定的目的地ip 经由您指定的广域网来访问外网。

    譬如您希望指定ip 192.168.1.100 访问外网的时后走广域网1,或内网所有ip 去访问服务端口80时都是经过广域网2,或是内网所有ip 去目的地ip 211.1.1.1 访问时要从广域网1 去访问等等,都可以经由设定此”通讯协议绑定”功能来达成你的需求。请注意,当使用智能负载均衡方式搭配”通讯协议绑定”功能时,除了您指定的服务会按照您的规则出去访问外网,其它未被指定的ip 或服务端口的访问还是按照路由器的机制做智能负载均衡。

    关于如何设定”通讯协议绑定”功能,以及智能负载均衡方式搭配”通讯协议绑定”的范例,请参考6.2.3 节的通讯协议绑定设定说明。

    策略路由模式(strategic routing):

    当您选用策略路由模式,路由器会依照内建的策略(电信网通分流,用在中国大陆的环境)自动分派联机。您只需选择网通线路接入的广域网口,路由器会自动将该走网通线路去外网访问的流量都从网通的广域网出去,对该走电信线路去外网访问的流量也都会往电信的广域网出去,达到”电信走电信,网通走网通”的分流策略。

    此外,您也可以自己建立分流策略。在”自定策略”中选择要指定的广域网口(例如广域网1),然后按下”更新网段”的按键,会出现汇入策略文件的对话窗口。策略文件是一个可编辑的文字文件,应含有您指定的目的ip 地址。将文件汇入路径选择好之后,按下”汇入”,并在设定画面的最下方按下”确定”,路由器就会将要往指定目的ip 的流量从您指定的广域网(例如广域网1)出去。

   

    策略文件的建立可以用纯文字编辑软件来撰写,例如使用窗口(windows)系统内建的“记事本”来建立。将您要指定的目的ip 地址依下图的格式写入,例如您要指定的目的ip 地址范围是从140.115.1.1到140.115.1.255,则在”记事本”中输入140.115.1.1~140.115.1.255。下一个目的ip 地址范围则要换行输入。请注意!若是只有一个目的ip 地址,也需要以同样的格式来书写。例如指定的目的ip 地址是210.66.161.54,则必须写成210.66.161.54~210.66.161.54。储存档案之后(扩展名应该是.txt)即可汇入自定策略的更新网段。

   

    网通策略与自定策略不能同时存在。在任一个策略选项中指定广域网,另一个策略就会显示为关闭。

    网络对外联机侦测(network service detection)

   

    线路侦测机制: 网络对外服务侦测机制。若勾选此项设定,则会出现retry count, retry timeout 等以下的讯息。当使用两条广域网做对外联结线路时一定将此nsd启用,以避免因为广域端口流量过大时造成路由器的误判将此线路判断为断线。

    重新发起测试次数: 对外联机侦测重试次数,默认值为五次。若是于此设定次数当中,互联网没有回应的话,就判断为对外线路中断!

    响应延迟时间: 对外联机侦测逾时时间(秒),默认值为30.秒。于此设定秒数之后重新测试对外联机。

    线路侦测机制(1)generate the error condition in the system log 在系统日志中会产生错误讯息的信息: 当侦测到与isp 连结失败时,系统就会在系统日志中将这项错误讯息纪录下来,但依旧保持此线路不会移除,所以会有些原来使用此条线路上的user 无法正常使用。

    此选项适用在当某条广域网联机失败时,从这个广域网去访问的目的地地址是无法从另一条线路去访问的时候,就可以用此选项。例如若是要访问10.0.0.1 到10.254.254.254 时一定要走广域网1 去访问,而且广域网2 是无法访问到此网段,那就可以使用此选项。因为若广域网1 掉线后走广域网2 也无法去访问到10.0.0.1 到10.254.254.254,就不需要在广域网1 断线时将此线路移除。

    (2)remove the connection 移除有问题线路: 当侦测到与isp 连结失败时,系统不会在系统日志中将这项错误讯息纪录下来,原本使用此wan 端的封包传递会自动转换到另一条广域端口.等到原本断线的广域端口恢复后会自行重新连结,则封包传递会自动转换回来。

    此此选项适用在若某条广域网联机失败时,从这个广域网去访问的目的地位置是可以从另一条线路去访问的时候,就要用此选项。如此可以让任何一条广域网断线的时候,另一条可以做备援,将流量转移到还在联机的广域网。

    侦测以下可回应的服务器:

    默认网关: 近端的默认通讯网关位置,如adsl 路由器的ip 位置,此为router 自动填入,所以只须打勾选择是否启用。注意!有部分的adsl 线路的网关是不会响应侦测封包,或是当您是使用光纤盒,或是运营商发给您的是固定的公网ip 且网关就是在您网吧这端而不是在运营商那端时,此选项不要启动。

    isp 服务器: isp 端的侦测位置,如isp 的dns 服务器ip 位置等。在设定此ip 地址时请确认此ip 地址是可以且稳定快速的得到响应(建议填入isp 端dns ip)。

    远程服务器: 远程的网络节点侦测位置,此remote host ip 地址最好也是可以且稳定快速的得到响应(建议填入isp 端dns ip)。

    使用dns 服务器做域名解释:网域名称端dns 的侦测位置(此字段只许填入网址如”www.hinet.net”,请勿填ip 地址)。另外,两条wan 的此字段不可以填入相同的网址。

    确定: 按下此按钮“确定”即会储存刚才所变动的修改设定内容参数。

    取消: 按下此按钮“取消”即会清除刚才所变动的修改设定内容参数,但是必须于确认储存动作之前才会有效。

    wan 口带宽与协议绑定设置

    接口位置(interface setting)

    fvr360v 最多可以设置两个广域网接口,每个广域网的带宽以及是否真正可以对外联机会影响路由器的负载均衡机制,因此您需要分别对每个广域网口做带宽设定,并正确的设置该广域网口的线路侦测机制。

    在“接口配置(interface setting)”中,按下”编辑(edit)”即可进入该广域网口的配置画面。

   

    带宽设定(bandwidth)

    fvr360v 路由器会依照你实际输入的上传带宽数据做为两条广域端口自动负载平衡的比例依据。例如当两条广域网都为上传512kbit/sec 时,其自动负载比例为1:1。当一条线路的上传带宽为1024kbit/sec另一条为512kbit/sec 时,则此自动负载比例为2:1。所以为了确保你的路由器达到实际线路负载能够均衡,请填入实际上传下载带宽。另外,此字段也关系到qos 的设定,请参考第八章qos 带宽管理设定章节。

   

    协议绑定(protocol binding)

    使用者可将特定的ip 或特定的应用服务端口(service port)经由您限定的wan 出去。其它没有做绑定的ip 或service 还是会进行广域网的负载平衡。

    在“指定路由(specify wan binding)”的负载均衡模式下,第一个广域网口(wan1)是不能被指定的,保留给没有指定到其它广域网口(wan2, wan3, wan4)的ip 或应用服务端口(service port)经由此广域网(wan1)进出。也就是说第一个广域网口(wan1)不能设置通讯协议绑定的规则,以避免所有的广域网口都被指定有特定的内网ip、应用服务端口、目的地ip,导致其它的ip 或应用服务端口没有广域网口可以使用。

   

    服务端: 在此选择欲开启的绑定服务端口(service port),从下拉式选单中可以选择默认列表(如all -tcp&udp 0~65535, www 为80~80, ftp 为21~21 等等),默认的service 为all 0~65535。

    服务端新增或删除表(service management):

    按下此按钮可以进入服务端口(service port)设定画面,进行新增或删除选单中默认的服务端口(service port)。

    来源ip 地址: 使用者可以指定特定的内部虚拟ip 位置的封包经由特定的广域端口出去。

    在此填上内部虚拟ip 位置范围,例如192.168.1.100 到150.则ip 地址100到150 为绑定范围。如果使用者只需要设定特定的服务端口(service port)而不需指定特定的ip 地址, 则在ip 的字段皆填入0。

    您也可以选择ip 群组的方式来指定来源ip。关于ip 群组的设定,请参考”5.4 ip 群组管理”的说明。

    目的ip 地址: 在此填上外部固定ip 位置,例如若有一目标地址210.11.1.1,要连接此地址的使用者限定只能从广域端口1 到达此目标地址,则在此填上外部固定ip 位置210.11.1.1 to 210.11.1.1。如果使用者要设定一个范围的目的地位置,则填入方式可以为210.11.1.1 to 210.11.255.254,则表示整组210.11.x.x 的class b 网段都限制走某一条广域网,若只需要设定特定的应用而不需指定特定的ip 地址,则在ip 的字段皆填入0.0.0.0。

    接口: 选择你所要绑定此条规则在哪一个wan port。

    启用: 启用此规则。

    增加到对应列表: 增加此条规则到列表。

    删除所选服务: 删除在服务列表里所选择的规则。

    上移&下移: 由于每条规则执行的优先级为由列表的最上面那条往下执行,也就是越后面设定的规则会越后执行,所以你可以自行调整每条规则先后执行顺序。

    确定: 按下此按钮“确认”即会储存刚才所变动的修改设定内容参数。

    取消: 按下此按钮“取消”即会清除刚才所变动的修改设定内容参数,但是必须于确认储存动作之前才会有效。

    通讯绑定协议所设的规则在路由器执行时也有优先级的,在列表上最上方那条会先执行,然后依序往下。

    优先权(priority):

    按下右上方的“优先权(priority)按钮,会出现以下的对话窗口。您可以选择以”优先权(priority)来显示排列的顺序,或是以“接口位置(interface)”来显示排列的顺序。按下“刷新(refresh)”可以重新显示画面,按下“关闭(close)”将结束这个对话窗口。

   

    新增或删除管理服务端口号

    若您欲开启的服务端口(service port)项目没有在表列中,您可以按下“服务端新增或删除表(services management)” 新增或删除管理服务端口号列表功能达成,如以下所述:

   

    服务端口名称: 在此自定欲开启的服务端口号名称加入列表中,如bt 等。

    通讯协议: 在此选择欲开启的服务端口号的封包格式为tcp 或udp。

    服务端口的位置范围: 填入你将新增加的服务端口范围。

    增加到对应列表: 增加到开启服务项目内容列表,最多可新增100 组。

    删除所选服务端口列表: 删除所选择的开启服务项目内容。

    确定: 按下此按钮“确认”即会储存刚才所变动的修改设定内容参数。

    取消: 按下此按钮“取消”即会清除刚才所变动的修改设定内容参数,但是必须于确认储存动作之前才会有效。

    离开: 离开此功能设定画面。

    使用”智能型”负载均衡模式时其通讯协议绑定协议设定方式:

    智能负载均衡方式搭配”通讯协议绑定”可以有更弹性运用您的带宽,您可将特定的内网ip,使用特定应用服务端口作访问,或特定的目的地ip 经由您指定的广域网来访问外网。

    范例一:若要指定内网ip 192.168.1.100 去外网访问都走广域网2,那通讯协议绑定设定方式?

    如以下范例所示,服务端选择“所有端口”,在来源ip 地址填入192.168.1.100 到100,目的ip地址保留原本的数值0.0.0.0 (表示所有的外网地址)。接口位置选则广域网2,然后勾选激活。最后点击“新增”即可将此规则加入。

   

    范例二:若要指定内网ip192.168.1.150 到200 去外网访问80 端口都走只能走广域网2 去访问,那通讯协议绑定设定方式?

    如以下范例所示,服务端选择“http[tcp/80~80]”,在来源ip 地址填入192.168.1.150 到200,目的ip 地址保留原本的数值0.0.0.0 (表示所有的外网地址)。接口位置选则广域网2,然后勾选激活。最后点击”新增”即可将此规则加入。

   

    范例三:若要指定内网所有ip 去外网访问80 端口都走只能走广域网2,但其余服务都走广域网1 时,通讯协议绑定设定方式?

    如以下范例所示,要设置两条规则,第一条规则服务端选择“http[tcp/80~80]”,在来源ip 地址填入192.168.1.0 到0(表示所有的内网地址),目的ip 地址保留原本的数值0.0.0.0 (表示所有的外网地址)。接口位置选则广域网2,然后勾选激活。最后点击“新增”即可将此规则加入。路由器会将所有用80 端口去外网访问的流量都走广域网2,但是不是用80 端口的流量根据路由器的自动负载平衡演算,还是有可能会走广域网2,因此还需要再设第二条规则,服务端选择“所有端口[tcp&udp/1~65535]”,在来源ip 地址填入192.168.1.2 到254,目的ip 地址保留原本的数值0.0.0.0 (表示所有的外网地址)。接口位置选则广域网1,然后勾选激活。最后点击“新增”即可将此规则加入。这时路由器会将不是用80端口去外网访问的流量都走广域网1。

   

    使用”指定路由”的负载均衡模式时其通讯协议绑定协议设定方式:

    ip 群组-依使用者(ip group)的模式让您对特定的内网ip、特定要访问的应用服务端口、或特定目的地ip 经由您指定的广域网对外网做访问。且一经指定后,该广域网也只能让这些指定的内网ip、特定要访问的应用服务端口、或特定目的地ip 使用。其它不在这些指定的内网ip、特定要访问的应用服务端口、或特定目的地ip 都会从另一条广域网出去访问。此模式必须配合”通讯协议绑定”功能才能发挥作用。范例一:若要指定内网所有ip 去外网访问80 端口都走只能走广域网2,但其余服务都走广域网1 时,通讯协议绑定设定方式?

    如以下范例所示设置规则,服务端选择”http[tcp/80~80]”,在来源ip 地址填入192.168.1.0 到0(表示所有的内网地址),目的ip 地址保留原本的数值0.0.0.0 (表示所有的外网地址)。接口位置选则广域网2,然后勾选激活。最后点击”新增”即可将此规则加入。此时广域网2 只会有访问外网80 端口的流量,其余流量都只走广域网1。

   

    范例二:若要指定内网所有ip 去外网访问ip 211.1.1.1 到211.254.254.254 还有60.1.1.1 到60.254.254.254 整组a 类段时都走走广域网2 去访问,但去其余不是这几个目的地ip 段时都走广域网1 时,那通讯协议绑定设定方式?

    如以下范例所示设置两条规则,第一条规则中服务端选择” 所有端口[tcp&udp/1~65535]”,在来源ip 地址填入192.168.1.0 到0(表示所有的内网地址),目的ip 地址填入211.1.1.1 到211.254.254.254。接口位置选则广域网2,然后勾选激活。最后点击”新增”即可将此规则加入。第二条规则中服务端选择”所有端口[tcp&udp/1~65535]”,在来源ip 地址填入192.168.1.0 到0(表示所有的内网地址),目的ip地址填入60.1.1.1 到60.254.254.254。接口位置选则广域网2,然后勾选激活。最后点击”新增”即可将此规则加入。此时,除了上述两条规则所涵盖的目的ip,其余去外网访问的流量都只走广域网1。

   
Qno FVR-360V 相关内容:报价 | 参数 | 图片 | 论坛 | 评测