Cisco策略路由双地址双出口+NAT-Micmia

worker321

这篇是侠诺的WAN的三代策略路由器介绍，觉得也不错，不知道谁用过？ 笔者第一次听到策略路由这个词，是在一年多以前。那时，Qno侠诺刚推出以QoS绑定功能配合多WAN接入，实现电信及网通分流的功能。在一次地区性推广中，有渠道商提出以“策略路由”，称呼这个功能，之后觉得这个词不错，就这么慢慢地叫开了。想不到，现在这个功能几乎成了市场上多WAN路由器必备的功能，也衍生了许多不同功能。发展到现在，已经是第三代策略路由了。 　　策略路由在市场上受到欢迎，主要是因为满足了用户对宽带的需求。相信很多读者对这个功能都想进一步了解，本文即以过来人的身份，为大家介绍这个功能的技术内容及发展。　　一、策略路由－中国特色路由器功能
　　国外的路由器并没有策略路由功能，它是源自于中国特有宽带接入环境的特殊功能。单这一点，就值得我们对这一个功能加以关注。它的发展，显现了多WAN路由器厂商如何因为中国特有的市场特性，发展出中国特色的功能，以满足用户的需要。也就是说具有策略路由功能的多WAN路由器，是具有中国特色的多WAN路由器。
　　侠诺科技团队从1997年即开始进行宽带分享路由器的技术及产品开发，在历经国际化市场的成功后，于2004年以Qno品牌进入中国市场。当我们于2004年中进入中国市场后，即发现中国众多的网吧对于多WAN宽带路由器，有广大的需求及期望。因此，2004年初期，即以国外最常应用的多WAN路由器负载均衡功能，进行推广。
　　在2004年中，即发现负载均衡在许多网吧应用使用时，产生游戏掉线或上网很卡情况。经过派出技术人员到现场察看后，发现由于电信与网通间的带宽不大，因此如果从电信线路要到网通的服务器时，会发生响应很慢情况，严重时甚至会掉线；而从网通线路到电信的服务器时，也会发生同样的情况。这个情况，造成网吧客人抱怨，网吧网管只好将客人分区，电信区客人从电信线路上网，网通区客人从网通线路上网。也就是用户一次只能玩一家运营商的游戏，要换个游戏得要换个座位才成。
　　二、策略路由的起源及基本原理
　　2004年底，在一次讨论中，Qno侠诺技术人员提出利用带宽管理功能，将游戏服务器的IP地址及WAN端口绑定的功能，这样就可以达到分流的功能。也就是说只要收集网通服务器的IP地址，再以带宽管理功能，绑定到网通线路的WAN口；而电信的服务器线路及WAN口也同样绑定，这样就能达到自动分流的功能。有了这样的配置后，网吧网管只要在路由器中进行游戏服务器IP地址和WAN口的配置，网吧就可以不用分区，用户可以同时玩不同运营商的游戏，成为一吧双网的配置。这就是第一代的策略路由，初步达成了针对游戏服务器的网络包进行分流的功能。
　　第一代手动配置的策略路由推广几个月后，到了2005年中，由于新的游戏服务器不断增加，加上采用策略路由功能的用户越来越多，因此需要时时支持通知用户作游戏地址的更新。同时，没有绑定到的服务器，同样会发生响应很慢的情况。最严重的是，每个新路由器都必须一一加入绑定的配置，花去太多的人力。
　　于是在2005年的5月，Qno侠诺推出了第二代策略路由功能，希望解决第一代策略路由的缺点。第二代策略路由的功能，就是可以配置文件的功能，一次输入所有的IP地址，可以节省用户进行策略路由配置的时间，加速配置。另外，由于以往针对服务器IP地址一一输入的方式，只能解决游戏服务器接取，其它的应用可能还是很慢，于是利用平时所收集的数据，以输入网段信息分别不同运营商服务器，而不是以IP地址信息加以分别，这样可以确保所有的服务电信走电信，网通走网通，而不光是针对游戏，更有效优化带宽的使用。
　　三、第三代策略路由
　　第二代策略路由简化了配置的功能，也进一步优化电信网通分流的功能，使得所有应用都可自动分流。在2006年9月，结合市场上的反馈及用户使用多WAN路由器的配置，Qno侠诺再开发出第三代的策略路由功能。第三代策略路由功能主要适用于双WAN以上路由器，也就是适用四WAN或八WAN路由器。当采用策略路由的用户有多条同一运营商的线路时，例如一条光纤及一条AD(有些地区的运营商会免费送一条AD给光纤用户)、二条光纤(有些地区的光纤费用较低)、或多条AD(有些用户采用多条AD，以节省成本)，第三代策略路由支持多条运营商线路的负载均衡及线路指定，再一步优化带宽的运用。
　　第三代策略路由是因应实际的需要而来的，它可解决以下案例中的问题：
　　提高网游的兼容性：第二代策略路由在面临同一运营商有多条线路时，会随意从不同的线路发出网络包。由于有些网游软件要求从同一个目的持续发出网络包，因此虽然是同一个运营商，但是变换WAN口往往引发网游掉线的情况。第三代策略路由可依联机数进行多条线路带宽均衡，提高多WAN应用网游的兼容及稳定性。
　　网吧业者提高网游服务质量：BT等下载软件常常会大量占用带宽，影响到其它的应用。虽然路由器提供防制BT的功能，但是有的网吧业主希望提供较好的服务给客户，不希望限制或阻档BT。例如当网吧有一条光纤及一条AD连电信，一条AD连网通时，第三代策略路由可允许网管将所有电信网游的包送往AD线路，而把电信BT的包往光纤线路送，由于网游网络包占用带宽很小，因此一条电信AD可以支持很多用户，即使当有用户使用BT时，网游完全不会受到限制。当然，网通的包是朝网通线路送。
　　小区业者提供差别服务：有些小区业者会采用多条AD取代光纤，提供给客户使用，例如采用五条AD，其中四条为网通，一条为电信。由于小区业者希望能提供差别服务，每个月月费较高者可以给较宽裕的带宽，因此需要针对用户再予以分流。第三代策略路由可支持将高月费用户划成同一群组，一般用户划成另一群组，高月费用户可共享三条网通AD，而一般收费用户则共享一条网通AD，这样可达成差别服务功能。
　　由以上的介绍中，我们可以了解到，其实第三代策略路由实现了分流再分流的功能，第一次分流，是依网络包为目的为网通或电信加以区分，第二次分流则是依网管的配置，依服务、用户、或其它配置，再进行区分，以达到有效管理，优化带宽运用的目的。
　　四、三代策略路由功能小结
　　相信经过以上说明，读者对于不同代的策略路由有了更清楚的了解，对于策略路由的发展也有进一步的认识。作者有幸见证到中国宽带接入的快速发展，并有机会为这个发展付出贡献。以下整理三代策略路由的内容及特性表，供各位读者参考。如有相关技术问题，很欢迎来信讨论。
　　表一：三代策略路由功能比较
第一代 第二代第三代功能不同运营商游戏服务器网络包的分流不同运营商所有应用网络包的分流 简化配置流程不同运营商所有应用网络包的分流 同一运营商多条线路负载均衡及带宽管理实现手段服务器IP地址与WAN端口绑定运营商IP网段与WAN端口绑定 内建网段数据的策略路由配置文件内建运营商IP网段于路由器软件中 支持二次分流，结合策略路由及带宽管理适用网游自动分流不同运营商所有网络包自动分流同一运营商有多条线路策略路由配置 不同运营商所有网络包自动分流　　进阶带宽分流管理功能