|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 現在有很多企業都會采用雙線路外網接入，特別是實現電信、網通雙外線接入。那如何進行雙外網接入的雙鏈路負載呢？讓我們看看如何通過策略路由來進行設置的。
某公司原有一個外網接入線路，后來又申請了新的一條外網接入。使用單獨的線路進行服務器區域的外網接入，可以將內部的服務器使用NAT發布到公網上，保證服務器本身的部分安全。另外，其它區域人員對于出口而言主要是對外訪問，而 服務器區域過多的是被對內訪問。那么本質上的將兩種應用隔開，無論是做ACL還是對于流量的負載均衡都有較大的益處。
F0/1接入的是原本的ISP線路，網絡地址為：218.247.142.192/27
新的ISP線路接在了F0/2上，網絡地址為：218.106.196.80/29
配置如下：
Interface f 0/1
Ip address 218.247.142.194 255.255.255.224
Ip nat outside
Interface f 0/2
Ip address 219.106.196.82 255.255.255.248
Ip nat outside
Interface f 0/0
Ip address 172.16.0.1 255.255.0.0
Ip nat inside
ip policy route-map vfast
//在此口（入口）應用策略名為vfast的策略路由
Ip nat inside source list 1 interface FastEthernet 0/1 overload
Ip nat inside source static tcp 172.16.3.10 80 219.106.196.82 80 extendable
Ip nat inside source static tcp 172.16.3.10 21 219.106.196.82 21 extendable
Ip nat inside source static tcp 172.16.3.20 80 219.106.196.83 80 extendable
Ip nat inside source static tcp 172.16.3.20 21 219.106.196.83 21 extendable
Ip nat inside source static tcp 172.16.3.30 80 219.106.196.84 80 extendable
Ip nat inside source static tcp 172.16.3.30 21 219.106.196.84 21 extendable
//內部員工上網可以做動態翻譯，一勞永逸。
//服務器區域設備可以采用靜態的一對一翻譯，
//這樣只是把服務器需要用到的端口翻譯出去就可以了，
//此處我們以web服務器為例。
Ip route 0.0.0.0 0.0.0.0 218.247.142.193
Ip route 0.0.0.0 0.0.0.0 219.106.196.81
Access-list 1 permit 172.16.0.0 0.0.0.255
Access-list 1 permit 172.16.1.0 0.0.0.255
Access-list 1 permit 172.16.2.0 0.0.0.255
Access-list 2 permit 172.16.3.0 0.0.0.255
route-map vfast permit 10
//定義route-map ，命名此策略名為vfast，配置其permit序列10
match ip address 1
//應用acl-1中允許通過的網段地址
set interface FastEthernet0/1
//指定出口為Fastethetnet 0/1
!
route-map vfast permit 20
match ip address 2
set interface FastEthernet0/2
!
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。
| 
