多WAN口路由接入.docx

多WAN口路由接入.docx

《多WAN口路由接入.docx》由会员分享，可在线阅读，更多相关《多WAN口路由接入.docx（13页珍藏版）》请在冰点文库上搜索。

多WAN口路由接入

多WAN口路由接入解析

对于我国的企业和网吧用户来说，多WAN口路由无疑是一个很有吸引力的名词。

大家都知道，“WAN口”就是c:

\iknow\docshare\data\cur_work\wiki.ccw..\index.php\%E8%B7%AF%E7%94%B1%E5%99%A8c:

\iknow\docshare\data\cur_work\wiki.ccw..\%E8%B7%AF%E7%94%B1%E5%99%A8路由器通向互联网的出口，而多WAN口路由的最大作用就是可以提供多条线路通向互联网，而且这种路由从外部获得的资源是可以灵活分配到部各端口的。

这种产品一出现在市场上就成为了企业级组网的首选设备。

商用双WAN口路由应用组网图

多WAN口优点：

   从我国的实际情况出发，现在的ADSL接入只有理论值2MB的带宽，而小区宽带等接入方式号称不限速但实际带宽也许还不如ADSL。

企业、网吧网络一般都拥有多台子机，多位用户需要同时上网。

现在各的网页越来越花哨，图片、FLASH都个头很大，很多人一起浏览网页都会造成此类网络宽带出口拥挤，而基于互联网的各种音频视频、游戏、应用的普及更是雪上加霜。

在采用措施节省带宽的同时，增加带宽也是相当必要的。

在我国直接租用高带宽费用昂贵，而多WAN路由可以捆绑两条以上宽带以廉价的方式实现带宽扩容。

   线路备份是多WAN口路由另一主打功能。

也许某些财大气粗的网吧和企业可以负担得起高带宽专线的费用，但只接入一条线事实是比较危险的。

对网吧来说吊线将直接赶走客户，而吊线对企业的影响虽然并不会那么明显却可能更严重。

如果采用多WAN口接入的话，多条线路同时故障的几率很小，虽然故障也会对网络带来一定影响，但优先满足最重要的网络应用是没有问题的。

   多线接入还有一种解决办法是同时使用几个单WAN口路由，但这种办法没有用多WAN口路由简单。

使用几个单WAN口路由，需要网管对网络进行分组，实际上等于人为构建几个局域网。

即使网管技术再高超，解决线路备份和实现部互通都需要手工完成，费时费力，而且将来也不好升级和改造。

选用多WAN口的注意事项：

   使用多WAN口路由最好能分别接入不同的运营商。

2002年电信分拆之后，我国互联网南北分隔的大势就形成了，而各地小ISP各自为政让“互联互通”成为了一个让人头疼的问题。

尤其对于网吧用户来说，不同的ISP提供不同的容服务，能为用户准备尽可能多种类的容服务显然对网吧的生存有着实际意义。

典型双运营商接入示意图

   WAN口并非多多益善。

某些朋友可能会认为WAN口越多，性能越好，其实并非如此。

多WAN口处理并非国际标准协议而是厂家自行开发的功能，这种技术实现复杂而且对路由器硬件处理能力的要求也比较高。

如果一台多WAN口路由还在使用老式的ARM7架构，它的CPU的主频也不到150MHz，它基本上无法负担起多WAN口处理。

   多WAN口路由具备负载平衡能力，一般情况下它有四种模式：

Session模式、Weightroundrobin模式、Traffic模式和SpecialRoute模式。

Session模式中路由将会话平均分配给各个WAN口，Weightroundrobin模式中路由将会话按照一个固定的比例分配给各个WAN口。

这样做可以减轻路由自身压力，却不能充分利用带宽。

对于性能比较好的路由来说，最好选用Traffic模式，这样可以让路由自动按带宽分负载，将数据发给资源充足的WAN口，从而充分利用了带宽。

总结：

原本多WAN口路由就是为了线路备份而设计的，不过在中国互联网的特殊情况下，多线接入增加带宽成为了它红火的主要原因。

在肯定和推荐这种产品的同时，我们感到的更多是一种无奈。

只有当我们的各家ISP能降低宽带接入费用同时做到互联互通时，多WAN口路由才能回归它的本来用途，互联网也能更有活力

∙多WAN口VPN防火墙在大型企业的应用

∙随着宽带技术的发展，ADSL作为一种宽带技术得到广泛应用。

很多企业纷纷采用宽带接入来实现企业高带宽的接入，把越来越多企业关键应用构建在宽带网络之上。

一般来说，多WAN口VPN防火墙是结合了多WAN口均衡负载技术和VPN防火墙，在企业的宽带接入中得到越来越多的应用，归纳起来，主要有以下几个方面的应用：

   一、增加企业上网带宽

   首先，多WAN口VPN支持多条宽带线路接入，特别在现阶段，由于ADSL是一种非对称的宽带接入技术，上行的带宽只有512Kbps，远远不能满足企业上网的带宽需求，而且如果采用对称的光纤专线上网，资费太贵，企业难于接受。

而多WAN口通过捆绑多杀ADSL宽带线路，能有效地，成倍增加企业上网宽带，同时不能降低上网的通信费用。

   二、多线路备份，保证上网永不断线

   多WAN口VPN防火墙，采用多条线路接入，在其中某一条宽带线路断线，路由器自动把上网请求切换到另外的线路上，从而保证了上网永不断线，当故障线路恢复时，自动把上网负载到正常的线路，从而保证了上网永不停机。

   三、VPN隧道均衡负载，增加VPN的联机速率

   多WAN口VPN防火墙是融合了多WAN口上网和VPN均衡负载两个技术。

目前，市面上的大多数的多WAN口，只是解决了上网的均衡负载，而iRouter的多WAN口VPN防火墙，既能解决了上网的均衡负载，同时也能实现VPN的均衡负载，即把VPN隧道建立在两条ADSL线路之上，在ADSL线路正常时，有效增加VPN隧道的带宽，解决由于ADSL上行带宽不足带来的VPN的带宽瓶颈。

同时也可以保证某条ADSL线路断线时，起到VPN隧道备份，保证VPN的关键业务能稳定、高速运行。

   四、支持多业务的VPN应用

   作为大中型企业，涉及到多种应用，如ERP、VOIP、视频。

IPSEC的VPN基于IP的封装技术，在基于网络层的应用，能有效支持数据、语言和视频通信的融合通信。

目前，对于大中型企业来说，一条ADSL的带宽不足支持企业开展多种宽带业务，而多WAN口LAN即可以把上网和把VPN隧道分别建立在不同的带宽线路之上，如把跑ERP的VPN建立在线路一，把跑VOIP的VPN隧道建立在线路二上，把跑视频的VPN隧道建立在线路三上，这样可以实现不同的VPN隧道建立不同的宽带线路，保证VPN隧道得到足够的带宽保证，从而保证企业的关键应用能运行顺畅。

   五、双线接入，有效地解决VPN的跨运营商的带宽瓶颈

   目前，南电信，北网通，跨网的访问存在一定的带宽瓶颈，大中型的企业的分支机构遍布南北，如果北方网通的线路访问南方的电信网络，会造成带宽不足、时延长，无法支持VPN应用，而多WAN口VPN防火墙可以在总部选择网通，电信双线接入，北方的分支接入到网通的线路，而南方的分支接入到电信的线路，通过iRouterVPN隧道转发功能，建立起全网状的VPN互联，有效地解决VPN的跨运营商的带宽瓶颈，保证VPN的顺畅通信。

   六、多WAN口VPN防火墙具有防火墙功能

   能有效防止黑客的攻击和非法访问，为企业网络构筑一道安全的防线，同时为企业的带宽应用提速。

如何选择多WAN口设备

多WAN口宽带路由器不仅是网吧的新应用趋势，对于广大中小企业来说也同样重要。

但可不是随便从电脑城买个多WAN口产品就能如你所愿，产品的硬件平台、负载均衡技术都是需要重点考量的指标。

　　互联网已深深融入我们的生活，不再是点缀，而更多的是依赖！

在现有基础上大幅度扩展网络应用又一次摆在了人们面前，而现有的带宽不足支持上网人数的大幅度提升，于是再引进一条ADSL无疑是一个好选择。

　　多对多的三大好处

　　两个宽带外线是有机结合还是单独运行？

大多数人都会选择前者，多WAN口宽带路由器则是实现有机结合这种构想的关键设备，也是近期网络方面的热点话题。

多WAN口宽带路由器把“一对多”的宽带接入方式变成了“多对多”的方式，这种路由器允许用户在一个局域网共享2-4条宽带外线，不必把部网络按照WAN口数量分成独立的几个部分。

实际上，它的工作机理就是把局域网的各种传输请求数据，以事先设定的负载均衡策略，平均分配到不同的宽带出口，而请求来的数据再从该出口回来，从而实现智能化的信息动态分流。

由于局域网的会话请分散的、源源不断的，经过分配后，宏观上看起来就像是扩大了整个局域网的出口带宽，起到了带宽成倍增加的作用。

概括来讲，使用多WAN口路由器有三个好处：

　　增加出口带宽。

使用两条ADSL或以太网宽带线路，由于这两个WAN口间可以做负载均衡，所以相当于将总出口带宽拓宽到原来的两倍，目前无论是ADSL还是10M以太网宽带，包月费用都很低，多申请几条费用也很有限，用有限的费用换来带宽的成倍增长，对于较大型的网络是很划算的。

　　线路备份。

使用多WAN口路由器，申请多条线路，使用多个Modem，这多条线路还可以是不同运营商的，例如一条中国电信的ADSL，一条网通的10M以太网，就能在某个ISP、某条电缆、某个Modem出现故障时，把数据流量重新分配到没有故障的口上，整个网络不会中断。

　　提供更多的容服务。

不同的ISP提供不同的游戏、聊天、视频点播等服务，这些不同的容服务放在ISP的服务器里，要享受这些服务就必须申请相应ISP接入。

要提供多ISP的容服务，就要申请多ISP的接入，就必须使用多WAN口路由器。

　　明晰几大指标

　　也许现在大家清楚了多WAN口能给我们带来的好处，但是不是到电脑城随便买一个多WAN口产品就能实现这些好处呢？

答案是否定的，只有极少数多WAN口产品能真正实现以上好处。

　　可不要小看这个“多WAN口”，它不仅在硬件配置上比普通宽带路由器的要求高，软件更是非常复杂。

多WAN口路由器在硬件上要求CPU至少是ARM9150MHz以上，SDRAM8MBytes以上，可以说，低于这个指标的硬件是不足以支撑多WAN口的，只能当作一个噱头。

软件上需要解决多条进线如何同时工作，带宽如何分配，一条线路故障时怎么切换，当故障线路恢复正常时怎么切换回去，当接多条不同ISP进线时怎么正常地、无阻塞地看电影、玩游戏等问题。

有些多WAN口宽带路由器采用ARM7处理器，在性能上根本无法满足多WAN口的需求。

有些多WAN口宽带路由器确实能同时连多条进线，但这些进线却并不能同时工作，只能作为备份线路，这样的多WAN口和单WAN口没有多大区别，带宽并没有扩大。

有些多WAN口宽带路由器带宽分配策略只能简单做到平分，如双WAN口两条线都负载50％的流量，在一条2M、一条10M进线的情况下，12M网络流量时，明显地，2M线路要过载4M，而10M线路却白白浪费很多资源，这样的分配策略不仅不能达到增加带宽的目的，还会造成网络阻塞。

还有些多WAN口宽带路由器所谓实现多服务，只是让这部分用户上电信看电影，那部分用户上网通玩游戏，用户如果要享受多服务，需要通过换座位才能实现。

　　此外，多WAN口路由器的负载均衡机制是单WAN口没有的功能，也是多WAN口最特别的应用模式。

常见的负载均衡机制有会话、可调会话、按流量自动收发及手动设置负载均衡四种。

　　主力新品推荐

　　TP-LINK高性能宽带路由器。

TP-LINK的多款多WAN口宽带路由器包括TL-R480E+、TL-R488E+、TL-R490E+增强型网吧专用宽带路由器和TL-R4000+双WAN口企业级宽带路由器，分别采用MIPS4000核、266MHzIntelIXP处理器、533MHzIntelIXP处理器。

它们都具有多方面的独有功能，如其负载均衡策略和备份策略完全不用人工干预，自动根据接入带宽比例分配流量，真正实现带宽成倍增加；当某条线路出现故障时，该线路马上会被屏蔽，原来经该线路的流量也会根据负载均衡策略重新分配；当该线路故障修复后，会自动启用，流量也会再次重新分配；故障发生时还可自动告警。

这种全自动负载均衡策略，可根据源地址和目的地址指定优先通道,允许用户按目的IP指定优先通道，也就是说，指定要去特定的服务器，一定要从规定的WAN口出去。

　　LinksysRV082-路由器。

它是10/100M8端口VPN路由器，其独特的双以太网端口允许用户连接第二条互联网线路，将其作为备用线路。

用户也可同时使用两个互联网端口，让路由器在这两个端口间均衡办公机构的需求，以实现最高带宽效率。

该路由器还具有一个置8端口全双工10/100以太网交换机，可与8台PC直接相连，也可连接更多集线器和交换机，来创建一个符合需求规模的大型网络。

VPN功能允许多达50个远程机构或移动用户从离线位置安全连接到办公网络。

它也可作为DHCP服务器，拥有一个功能强大的SPI防火墙来保护PC免遭入侵者和多数已知互联网攻击的影响。

　　对现在的一些信息化程度较高的企业及运营网吧来说，对网络系统的依赖越来越大，业务网络已经须臾不能离开，不论从资费上还是担忧宽带服务质量上，以及网络安全备份上，选择多WAN口路由器来扩展网络都是一个明智之举。

多WAN口宽带路由器推荐

一、多WAN口宽带路由器概述

   顾名思义，多WAN口宽带路由器就是可以支持多条宽带线路接入的宽带路由器，也就是说，多WAN口宽带路由器它把“一对多”的宽带接入方式变成了“多对多”的方式，这种路由器允许用户在一个局域网共享2—4条的宽带线路，不必把部网络按照WAN口数量分成独立的几个部分。

   多WAN宽带路由器的工作机理就是把局域网的各种传输请求数据，以事先设定的负载均衡策略，平均分配到不同的宽带出口，而请求来的数据再从该出口回来，从而实现智能化的信息动态分流。

由于局域网的会话请分散的、源源不断的，经过分配后，宏观上看起来就像是扩大了整个局域网的出口带宽，起到了带宽成倍增加的作用。

多WAN口宽带路由器的功能有以下几点：

   1、增加出口带宽。

任何一款多WAN口宽带路由器都可以使用多条宽带接入线路，这意味着用户的总出口带宽将会拓宽到原来的数倍。

用户可以分别安装网通和电信两家运营商的宽带，这样用户就可以轻松解决网通电信互访困难的问题。

另外，对于出口带宽要求比较大的用户，使用多WAN口宽带路由器就可以接入多条宽带网络而无需购买多台宽带路由器设备，节约了企业的成本。

   2、线路备份。

使用多WAN口宽带路由器，申请多条线路接入，申请的多条线路还可以是不同运营商的，例如一条中国电信的ADSL，一条网通的10M以太网。

当某个ISP的网络，或者电缆出现故障时，把数据流量重新分配到没有故障的宽带上，这样一来，即使有一条网络出现故障，网络接入服务也不会中断。

对宽带网络依赖程度较高的企业来说，多WAN口宽带路由器是一个不错的选择。

   3、负载均衡。

根据网络流量情况，将流量分配到不同的WAN口上网，以平衡流量。

带宽使用比例则是依不同WAN口带宽使用情况，依次分配新的网络包，以免发生一线拥塞，一线闲置情况。

如果不具备负载均衡功能，那失去了购买多WAN口宽带路由器的意义。

   二、多WAN口宽带路由器采购原则

   不难看出，多WAN口路由器不仅可以解决网通电信互访困难的顽症，还有线路备份的功能。

对于用户来说，究竟选择什么样的多WAN口宽带路由器呢？

   1、性能稳定。

对于用户来说，稳定是第一位的。

多WAN口宽带路由器一旦损坏，所有的网络将陷入瘫痪，这就一要求购买的多WAN宽带路由器性能一定要稳定。

   2、功能齐全。

用户购买多WAN口宽带路由器的目的，主要目的就是为了增加带宽，解决网通电信互访困难，这需要使用到一些必备的功能。

目前，市场上有很多虽然有多个WAN口，但不具备负载均衡功能，这意味着用户购买了多WAN口宽带路由器也无法实现增加带宽的功能。

   3、宽带接入模式。

由于多WAN口路由器需要接入多条宽带线路，因此，多WAN口宽带路由器要支持ADSL、光纤、VDSL、DDN等多种网络接入模式。

三、多WAN口宽带路由器推荐

   对于用户来说，购买多WAN口路由器究竟是为了增加带宽，还是为了解决网通电信互访困难，这一需求一定要弄清楚，根据需求购买合适的多WAN口宽带路由器产品。

下面，推荐几款性能不错的多WAN口宽带路由器。

   双WAN口宽带路由器TEI480T+   TEI480T+是由腾达公司推出的一款双WAN口宽带路由器，该款路由器的最大特色就是支持三种负载均衡模式，可以满足用户对负载均衡的多种应用环境的需求。

路由器可以自动实现负载平衡与实时备份，并可根据源或目的地址指定优先通道。

图一

   TEI480T＋用了266MHz的IntelIXP多CPU分布式处理器，可实时处理和传送大量信息。

TEI480T＋路由器拥有主流路由器的常见功能。

它支持动态域名解析和DMZ主机功能，可以方便网吧架设网游戏或多媒体应用服务器并和互联网用户共享。

它还支持端口带宽控制、流量统计和基于IP地址的流量和连接数控制等功能，可以很好地把有限的公网带宽分配到网。

另外，TEI480T＋路由器具备比较出色的安全性能，它可防止DoS攻击和ARP攻击，能自动隔离带病毒的电脑。

它支持IP客户端过滤、域名过滤、MAC地址过滤功能，还能支持IP与MAC绑定。

该路由器还支持系统安全日志记录，并可以通过email向用户告警。

   点评：

美中不足的是，TEI480T＋路由器只有两个WAN口，由于该路由器具有三种负载均衡模式，加上低廉的价格，使得这款路由器的整体性能显得非常出色。

   WAN口数目可调节的DI-604LB+

   DI-604LB+路由器是友讯网络公司推出的一款支持多线路接入的笠导堵酚善鞑贰I-604LB+路由器的最大特色就在于，WAN口的数目可以根据用户的实际需要进行自我调整。

图二

   DI-604LB+路由器采用了MARVELL高性能交换芯片，它还拥有4MB闪存和32MB存。

这款产品支持带宽按需调控，可以把带宽分配到各个端口。

它也具有全自动负载均衡与实时备份功能。

这款路由器可设置基于源地址、目的地址、时间段和协议的访问控制列表，从而限制网络病毒常用端口。

它特有的NAT连接控制命令可以限制网吧单台PC的最大NAT连接数量，从而避免有PC感染病毒影响路由器性能。

在安全性能方面，DI-604LB+路由器置了防火墙，用户可以通过路由器的Web设置页面对防火墙进行相关的设备。

另外，D-Link为该款路由器提供了NAT网吧监控软件，这款软件是专门针对网吧这类复杂上网环境设计的。

NAT网吧监控软件可实时获取路由器的NAT信息，并将获取的数据进行分析、统计后以图形、表格形式显示给网络管理员。

这样一来，网管的工作就会变得轻松许多。

与其他多WAN口路由器不同的是，DI-604LB+路由器的WAN口数量是可以自己调整的，这给用户了一个非常大的选择空间，这也成为该款路由器的一种特色。

   点评：

作为一款千元左右的多WAN口路由器，DI-604LB+路由器不仅功能丰富，而且带带有管理功能，适合网吧及企业用户使用。

   可语音报警的侠诺FVR360V

   FVR360V路由器是由侠诺科技推出了一款可以自动诊断网络问题并语音报警的双WAN口路由，语音报警也成为该款路由器的特色。

FVR360V路由器采用了533MHz主频的四核CPUIXP425，这款CPU配合8MB的快速缓存和32MB的存，可稳定快速的进行封包处理，工作时可以200Mbps的双向转发速率传输数据，可同时支持70000个会话连接。

出色的转发性能成为FVR360V路由器吸引用户的一大看点。

图三

   作为一款多WAN口路由器，FVR360V路由器的两个WAN口可支持带宽汇聚功能，可作负载均衡。

它的负载均衡可支持IP群组、智能型负载均衡、IP负载均衡等三种模式，可配合运营商配置选用，适合常见的网通、电信双线接入模式。

它支持自动QoS带宽管理，可限制和解决BT、迅雷、点点通、视讯下载等占用带宽的问题。

在安全方面，FVR360V路由器置防火墙具备主动式封包检测功能，还可以进行SPI、DoS侦测。

用户可以在WEB界面里随时启动防护主流黑客攻击、防护蠕虫病毒等功能。

它还建了ARP病毒来源自动检测工具，无须借助其它软件即可进行ARP攻击防制。

对于FVR360V路由器的特有语音报警功能，厂家宣称这款路由器能在各端口开始连接、各端口中断连接、网用户修改MAC或IP、某端口出现拥塞、出现DDoS攻击、出现蠕虫病毒等时刻自动播放相应的语音告警。

但这个功能真的能否有这么神，还有待于用户检验一番。

   点评：

显然，FVR360V路由器是一款在负载均衡性能优秀的多WAN口路由器产品，虽然有语音报警这一特色，但并没有成为吸引用户的看点。

五个WAN口的Linksys RV016

   Linksys RV016是国际知名网络设备厂商Linksys推出的一款多WAN口路由器，该产品的最大特色是拥有五个WAN口。

   Linksys RV016路由器拥有16个接口，8个LAN接口，5个LAN/WAN双用接口，2个WAN接口和1个DMZ端口，它可最多同时直连13台电脑或交换机。

它的5个LAN/WAN双用接口可以自动根据连接状态配合2个WAN口工作。

用户可以选择其中某些端口建立备份链路以确保Internet连接不会中断，也可以同时使用多个Internet接口，利用负载平衡来保障最大带宽效率。

图四

   在功能上，Linksys RV016路由器丝毫不逊色，它的DMZ端口是特意为网的服务器和FTP服务器准备的，这种设计隔离了外网和网又方便了外网和网之间的数据交换。

与其他路由器一样，可以做DHCP服务器为网电脑分配动态部IP地址，也可以直接将公网IP分配到网电脑或者让网电脑和某个IP的端口建立映射关系。

作为一款为大型企业设计的路由器产品，Linksys RV016路由器置了SPI防火墙，支持MD5和SHA认证方式。

这款产品可以通过web、SNMP和安装向导进行比较细致的管理，并可以详细设置IP地址过滤器的访问规则。

另外，该款产品还支持VPN，它最多支持50个远程IPSecVPN隧道。

我们既可以用它做VPN服务器让外网连入，也可以让用户通过它连接到外部的VPN网络。

它还提供了SPI和NAT双重防火墙，可以有效的保护用户的网安全。

   点评：

五个WAN口加上负载均衡，周密的安全方案，使得Linksys RV016路由器的表现更为出色。

虽然这款路由器的价格稍微高了一点，目前仍然维持在五千元左右，但不失为大型企业的选择，一分价钱一分货嘛。