基于ISA/TMG的双线接入

公司（www.n-pass.cn）为节约成本，采用双线接入，一条8M电信ADSL，一条6M联通专线，专线除了用于普通上网外，还承担着公司对外的业务，具体拓扑如下：

思路：由于公司客户多为国外客户，才用联通访问延迟要比电信小，因此我将ISA的默认路由指向联通线路，即上面拓扑他防火墙（172.25.82.254），再有防火墙转发出去。找出电信的IP段，将电信的IP段路由都指向ADSL，要获得最新的个网络运营商的IP地址段，可以打开下列网址：

http://staff.ustc.edu.cn/~james/dxwt/

由于默认路由指向的是联通IP，而联通IP的带宽比ADSL小，因此在域控制器的DNS跳转上，我设置了默认的DNS跳转为电信的DNS服务器，这样做的好处在于用户访问网络时，只有目标域名同时存在电信IP和联通IP，一般默认会解析为电信IP，从而可以使国内大多数流量通过ADSL，而国外流量通过联通专线，有效实现负载均衡。

ISA服务器上路由设置方法：

1、在命令提示符中输入：route -p add 0.0.0.0/0 172.25.82.254

//添加默认路由指向防火墙（即通过联通专线出去，-p参数表示添加的是永久路由，否则重启服务器后刚才添加的路由将失效）

2、将上述电信IP复制到Excel表格中，通过Excel的功能，在所有IP段的前面添加route -p add,在后面添加 172.25.83.254，做好后复制到记事本中，然后粘贴到命令提示符中执行即可，记事本的命令样式如下：

route -p add 58.30.0.0/15 172.25.83.254

route -p add 58.32.0.0/11 172.25.83.254

route -p add 58.66.192.0/18 172.25.83.254

route -p add 58.67.0.0/16 172.25.83.254

route -p add 58.82.0.0/17 172.25.83.254

（……以下省略）

命令解释：route -p add 表示添加永久路由，后面的172.25.83.254表示指向ADSL连接的路由器。

至此网络路由指向就已完成，剩下就是配置ISA的策略了。这部分跟据实际情况进行配置即可。

转载于:https://blog.51cto.com/towangwang/868851

基于ISA/TMG的双线接入相关推荐

windows server2008 双线接入设置（电信联通双线）
备忘,两句话介绍完毕. (IP直接配置在网卡上的操作方式,还是建议在网络设备上完成双线接入) 两块网卡的网关都要设置,默认网关的跃点数,设置为2: 自动跃点计数的勾去掉,填成10: 转载于:https ...
linux 双线,linux 双线接入方案
ISP1:192.168.160.2 ISP2:172.16.250.2 Eth0:192.168.160.128 Eth1:172.16.250.128 企业双线接入方案 1 建立路由策略表 [ro ...
对基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba、ftp和http)一文的更正2
在<基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba.ftp和http)>一文中对于adsl断线重拨后自动更新路由表的脚本,少了自动平衡双线adsl流量的命令,将 ...
linux 双线接入配置（电信联通双线）+三线接入配置
linux 双线接入配置(电信联通双线接入) eth1 电信IP 电信网关 eth2 联通IP 联通网关 ------------more /etc/iproute2/rt_tables------- ...
ROS2.96-97，电信网通双线接入图文教程（转）
ROS2.96,ROS2.97,电信+网通双线接入策略路由+自动切换图文教程从开始学习ROS到现在也没有几天,在wm(网盟的简称)里学到了不少东西,回想初学的时候四处找教程的日子,也很是有点不好过. ...
思科路由器的双线接入技术
思科路由器的双线接入技术在一些情况下,我们需要进行双线接入,以保证网络的稳定运行,不掉线,以保证可靠的服务质量,可以采用下面的几个步骤: 1.配置互联网接入接口的IP地址,一般是电信.或者是网通的. ...
对基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba、ftp和http)一文的更正
在<基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba.ftp和http)>一文中有两处错误,更正如下: 1)"7b. 配置双线adsl路由表" ...
玩转华为ENSP模拟器系列 | 配置基于iBGP的PE和接入设备间路由交换
素材来源:华为路由器配置指南一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全目 ...
基于云的SD-WAN骨干接入服务
软件定义WAN,大家对WAN已经不陌生了,这里就不多说了.主干接入服务并非新事物,而是更加传统的网络服务.而且云中枢访问服务,包含了两个新的概念:SD-WAN,云融合.这个新的概念将为企业用户带来哪些 ...

基于ISA/TMG的双线接入

基于ISA/TMG的双线接入相关推荐

最新文章

热门文章