網(wǎng)吧這個(gè)新興的產(chǎn)業(yè)，帶動(dòng)了很多業(yè)務(wù)的發(fā)展，網(wǎng)吧路由器作為網(wǎng)吧的關(guān)鍵接入設(shè)備，必須要非常適合網(wǎng)吧使用的特點(diǎn)，具體情況如下：

1、規(guī)模大，用戶多，設(shè)備不間斷運(yùn)行；一般的，網(wǎng)吧的機(jī)器數(shù)量少則一百多臺(tái)，多則幾百臺(tái)，而運(yùn)營(yíng)商給的接入帶寬在很多地方都不大，需要精打細(xì)算使用。網(wǎng)吧內(nèi)部使用有游戲，瀏覽，聊天，視頻，下載等。其中游戲的數(shù)據(jù)包比較小，因此需要比較高的包轉(zhuǎn)發(fā)能力。

2、穩(wěn)定性要求高；網(wǎng)吧是一個(gè)商業(yè)的運(yùn)營(yíng)環(huán)境，需要有高的穩(wěn)定性。

3、線路接入和擴(kuò)展帶寬。由于ADSL接入的帶寬局限性，一些地區(qū)的網(wǎng)吧需要多個(gè)線路接入，所以也需要有負(fù)載均衡和線路冗余備份的能力。

4、網(wǎng)絡(luò)安全要求高；由于每個(gè)機(jī)器的操作者經(jīng)常變化，因此，有些攻擊是不可避免，接入設(shè)備需要有強(qiáng)的抗擊打能力，同時(shí)還需要數(shù)據(jù)隔離功能。

5、設(shè)備的端口鏡像能力。根據(jù)政府部門的要求，網(wǎng)吧都使用了類似網(wǎng)吧110的系統(tǒng)，需要從網(wǎng)絡(luò)中捕獲數(shù)據(jù)，而交換機(jī)數(shù)量多，捕獲的可行性比較差，因此，在接入設(shè)備上實(shí)現(xiàn)端口鏡像是簡(jiǎn)單易用的方法。

6、需要比較強(qiáng)的管理和監(jiān)控功能。上網(wǎng)者不固定，有問(wèn)題的時(shí)候查找問(wèn)題，而不是采用頻繁重啟設(shè)備的方式。設(shè)備的實(shí)時(shí)網(wǎng)絡(luò)管理和監(jiān)控功能對(duì)健康穩(wěn)定運(yùn)行非常重要。

一、關(guān)鍵需求分析

在西安地區(qū)，網(wǎng)吧用戶同時(shí)申請(qǐng)了中國(guó)電信和中國(guó)網(wǎng)通兩條寬帶接入線路，此時(shí)用戶希望實(shí)現(xiàn)當(dāng)內(nèi)網(wǎng)用戶訪問(wèn)中國(guó)電信的IP范圍時(shí)，內(nèi)網(wǎng)流量全部通過(guò)電信線路流出；當(dāng)內(nèi)網(wǎng)用戶訪問(wèn)中國(guó)網(wǎng)通的IP范圍時(shí)，內(nèi)網(wǎng)流量全部通過(guò)網(wǎng)通線路流出，即電信流量走電信線路，網(wǎng)通流量走網(wǎng)通線路。且在其中某條線路發(fā)生故障時(shí)能快速將發(fā)生故障線路上的流量轉(zhuǎn)移到正常的線路上，以保障內(nèi)網(wǎng)上網(wǎng)的正常進(jìn)行。拓?fù)鋱D如下:

二、實(shí)現(xiàn)步驟：

1、按照常規(guī)設(shè)置配置雙線路正常上網(wǎng)，主線路為電信線路，備份線路為網(wǎng)通線路。

2、通過(guò)搜集中國(guó)網(wǎng)通目前所有的IP段范圍的方式，在HiPER設(shè)備上添加到網(wǎng)通的靜態(tài)路由，優(yōu)先級(jí)別為60（Hiper設(shè)備默認(rèn)的路由優(yōu)先級(jí)別）。

3、在HiPER設(shè)備中設(shè)置線路組合方式為線路備份。

三、實(shí)現(xiàn)原理：

1、設(shè)置好1、2步時(shí)，此時(shí)內(nèi)網(wǎng)流量當(dāng)訪問(wèn)網(wǎng)通IP段的時(shí)候全部流向了網(wǎng)通線路。此時(shí)當(dāng)內(nèi)網(wǎng)流量有訪問(wèn)電信IP段的需求的時(shí)候，如果將線路組合方式設(shè)置為負(fù)載均衡（電信和網(wǎng)通的路由優(yōu)先級(jí)都是60）那么訪問(wèn)電信的流量就好按照負(fù)載均衡的方式依次通過(guò)電信、網(wǎng)通，再電信、網(wǎng)通的負(fù)載均衡方式進(jìn)行分配。

2、如果將線路組合方式調(diào)為線路備份方式，那么此時(shí)電信線路的路由優(yōu)先級(jí)為60，網(wǎng)通線路的路由優(yōu)先級(jí)別為61，此前由于加了通向網(wǎng)通地址段的靜態(tài)路由（優(yōu)先級(jí)為60），那么相當(dāng)于在HiPER設(shè)備存在以下兩種路由

（1）、通向網(wǎng)通的靜態(tài)路由，優(yōu)先級(jí)為60

（2）、通向非網(wǎng)通地址段的路由，優(yōu)先級(jí)為60（因?yàn)闉榫�路備份，其他流量不可能走網(wǎng)通線路） ，那么就可以實(shí)現(xiàn)訪問(wèn)電信的流量走電信線路，訪問(wèn)網(wǎng)通的流量走網(wǎng)通線路。

四、方案實(shí)施

測(cè)試環(huán)境：

用戶申請(qǐng)兩條固定IP線路接入Internet，一條電信線路，一條網(wǎng)通線路。如下：

主線路:電信線路：

IP地址：218.1.1.2

網(wǎng)關(guān)：218.1.1.1

子網(wǎng)掩碼：255.255.255.0

備份線路:網(wǎng)通線路：

IP地址：221.1.1.2

網(wǎng)關(guān)：221.1.1.1

子網(wǎng)掩碼：255.255.255.0