在很多地区，用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。本文介绍了在HiPER宽带安全网关上配置电信、网通双线路，实现访问网通站点只走网通线路，访问网通以外的站点走电信线路的方法，以解决南方电信和北方网通互联互通带来的问题。

 

配置环境

用户使用HiPER宽带安全网关，申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。

假设如下：

内网网关：

IP地址：192.168.16.1

子网掩码：255.255.255.0

主线路：电信线路

IP地址：222.215.64.2

子网掩码：255.255.255.252

网关：222.215.64.1

备份线路：网通线路

IP地址：221.10.170.2

子网掩码：255.255.255.252

网关：221.10.170.1

适用产品型号：HiPER 2300NBII、HiPER 2520NB、HiPER 3300NB、HiPER 3300VF、HiPER4520NB

适用HiPER ReOS软件版本：05年9月29号以后的537版本。

配置过程

1、设备安装

将HiPER宽带安全网关接通电源，电信线路接入WAN端口，网通线路接入WAN2端口，LAN端口和内网交换机或者主机相连。

2、策略路由器配置。

方法一：直接在WEB中导入策略路由表（适用于ReOS 6.0及之后版本）

在高级配置-路由配置中，直接导入预定义的网通策略路由。如下图。

 

方法二：软件生成网通路由（适用于所有版本）

使用“网通路由配置生成”软件生成网通路由配置文件。

（下载页面：http://www.utt.com.cn/downloadcenter.php?filetypeid=6&productmodelid=-1）

网关IP地址：填入网通线路的网关221.10.170.1

绑定连接名：选择eth3

单击“生成路由配置”，在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。

如下图：

 

 

3、将网通路由导入HiPER宽带安全网关

登录HiPER宽带安全网关的Web管理界面，在WebUI管理界面-系统管理-配置管理-恢复配置，单击“浏览”找到上一步生成的“艾泰路由配置”的文件，单击“加载”。

如下图：

 

 

4、配置电信、网通线路

在WebUI管理界面-基本配置-ISP配置，选择“主线路”，配置电信线路“固定IP接入”相关参数，并且“保存”。

如下图：

 

在WebUI管理界面-基本配置-ISP配置，选择“备份线路”，配置网通线路“固定IP接入”相关参数，并且“保存”。

如下图：

 

 

5、配置线路组合

在WebUI管理界面-基本配置-线路组合，线路组合方式选择“线路备份”，检测次数配置“8”（线路检测次数建议根据线路质量情况配置在3-15之间，线路质量越好配置的次数越小），其他参数不变。单击“保存”，如下图：

 

6、打开远程管理

为了方便对HiPER宽带安全网关进行远程管理，建议打开相关远程管理功能。

1）配置允许Internet用户通过电信线路IP地址访问HiPER安全网关：

在WebUI管理界面-系统管理-远程管理，选中“允许Internet远程管理”、“HTTP”、“TELNET”，单击“保存”，如下图：

2）配置允许Internet用户通过网通线路IP地址访问HiPER安全网关：

在WebUI管理界面-基本配置-端口配置-LAN端口配置，配置“IP地址2”为“192.168.200.1”，“子网掩码2”为“255.255.255.0”。单击“保存”，如下图：

在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“http1”的静态映射。单击“保存”，如下图：

NAT静态映射名：http1

协议：TCP

外部起始端口：8081

内部IP地址：192.168.200.1（填写上一步配置的LAN端口“IP地址2”）

内部起始端口：80

端口数量：1

NAT绑定：备份线路

 

在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射，添加名称为“telnet1”的静态映射。单击“保存”，如下图：

NAT静态映射名：telnet1

协议：TCP

外部起始端口：23

内部IP地址：192.168.200.1（填写上一步配置的LAN端口“IP地址2”）

内部起始端口：23

端口数量：1

NAT绑定：备份线路

 

7、其他配置

1）修改默认管理员密码：

在WebUI管理界面-系统管理-管理员配置，在“管理员列表”中单击“Default”用户的“编辑，在“管理员配置中”两次输入新的管理员密码，其他配置不变。单击“保存”，如下图：

 

2）校正系统时钟：

在WebUI管理界面-系统管理-时钟管理，选中“网络时钟同步”，其他配置不变。单击“保存”，如下图：

 

线路路由状态

1、电信、网通线路正常：

当第5步配置的“线路检测方法”检测到电信和网通线路均为正常时，可以在WebUI系统状态路由和端口信息路由表信息，看到网通线路（网关地址为“221.10.170.1”）的线路为61，比电信线路（网关地址为“222.215.64.1”）优先级60要低，网通线路处于备份状态。在第3步导入的网通路由优先级和电信线路（网关地址为“222.215.64.1”）优先级一致（60），处于使用状态，如下图：

此时，内网的用户访问网通站点只走网通线路，访问网通以外的站点走电信线路。

 

2、电信线路异常、网通线路正常：

当第5步配置的“线路检测方法”检测到电信线路异常、网通线路正常时，可以在WebUI系统状态路由和端口信息路由表信息，看到电信线路（网关地址为“222.215.64.1”）的线路为120，比网通线路（网关地址为“221.10.170.1”）优先级60要低，处于备份状态。在第3步导入的网通路由优先级和网通线路（网关地址为“221.10.170.1”）优先级一致（60），处于使用状态，如下图：

此时，内网的用户访问任何站点均走网通线路，直至电信线路恢复。

 

3、电信线路正常、网通线路异常：

当第5步配置的“线路检测方法”检测到电信线路正常、网通线路异常时，可以在WebUI系统状态路由和端口信息路由表信息，看到网通线路（网关地址为“221.10.170.1”）的线路为121，比电信线路（网关地址为“222.215.64.1”）优先级60要低，处于备份状态。在第3步导入的网通路由因为网通线路异常而失效，系统不显示，如下图：

此时，内网的用户访问任何站点均走电信线路，直至网通线路恢复。

 

注意事项

网通路由地址段信息处于不断增加过程中，艾泰科技会随时更新“网通路由配置生成”软件，并且更新在艾泰科技网站下载中心提供下载。

下载页面：（http://www.utt.com.cn/downloadcenter.php?filetypeid=6&productmodelid=-1）

新的“网通路由配置生成”生成的网通路由信息，可以通过命令行方式导入HiPER宽带安全网关。将新的“艾泰路由配置”文本文件的内容，复制到Windows的剪贴板中，在命令行模式下（附件1，怎样进入HiPER的命令行模式），粘贴刚才复制的内容。

粘贴完毕后输入write命令并且回车，保存配置。如下图：

 

附录1 怎样进入HiPER的命令行模式

1、通过超级终端进入

（1）将串口线和计算机串口相连。

（2）运行windows单击开始-程序-附件-通讯-超级终端，即可进入超级终端窗口。

（3）进入后超级终端后，请输入新建连接名称，单击确定。

（4）进入下一窗口，在“连接时使用”一项根据实际连接状况选择，单击确定。

（5）进入下一窗口，单击还原为默认值，如下：

每秒位数（B） 9600

数据位(D) 8

奇偶校验(P) 无

停止位（S） 1

数据流控制(F) 无

（6）进入下一窗口，直接输入回车键后，系统会显示欢迎信息和Login：提示符，输入正确的用户名和密码后，系统会显示提示符号和输入光标（hiper%_），表示登录成功。如输入错误的用户名/口令，系统会再次提示要求输入用户名/口令；如用户连续3 次输入用户名/口令错误，系统会断开本次连接。

系统缺省的超级用户名为Default （区分大小写）, 口令为空（或者用户自定义的密码)，该用户拥有最高的权限。输入正确用户名和密码后，回车进入路由器配置界面。

2、通过Telnet方式进入

将控制PC的IP地址设置成和HiPER路由器（出厂IP地址：192.168.16.1）在同一个网段，在DOS提示符下输入telnet 192.168.16.1（路由器的LAN口IP地址或者用户自定义的LAN口的IP地址），系统会显示欢迎信息和Login：提示符，输入正确的用户名和密码后，系统会显示提示符号和输入光标（hiper%_），表示登录成功。如输入错误的用户名/口令，系统会再次提示要求输入用户名/口令；如用户连续3 次输入用户名/口令错误，系统会断开本次连接。

系统缺省的超级用户名为Default （区分大小写）， 口令为空（或者用户自定义的密码），该用户拥有最高的权限。输入正确用户名和密码后，回车进入路由器配置界面。