?
一、名詞解釋
?
? ? ? 異地組網功能業(yè)務是愛快路由技術團隊基于SD-WAN應用技術服務,二次研發(fā)應用于實際廣域網環(huán)境的異地愛快路由及相應子網間網絡互聯(lián)互通功能。
? ? ? 通過愛快云平臺搭建虛擬網,幫助用戶快速組建虛擬局域網,具備簡單智能、安全、低成本、高靈活度組網、解決私有地址互訪問題及可視化狀態(tài)監(jiān)控等特點。
?
二、參數(shù)說明
?
?
?
三、如何使用
?
通過云平臺網絡巡檢--SD-WAN--異地組網頁面點擊添加異地組網,根據(jù)不同套餐類型介紹選擇適合自己網絡環(huán)境組網的套餐然后進行組網。
?
?
選擇套餐類型加入兩個或兩個以上的路由點擊確定支付后即可開通成功
開通成功后查看此條智能組網,點擊可視化可以查看兩個路由連接的鏈路是否正常。
異地組網運行了多少天,設備分布的省份。
?
?
?
可視化 |
地圖查看 |
整體組網信息概覽 |
? |
應用流量統(tǒng)計 |
統(tǒng)計組網隧道內應用流量類型及占比 |
? |
上下行速率 |
統(tǒng)計組網隧道的上下行速率曲線圖 |
? |
鏈路質量 |
顯示近5分鐘內鏈路質量 |
? |
流量排行 |
24小時流量排行前五的組網鏈路 |
? |
設備切換 |
大屏查看單臺組網節(jié)點的數(shù)據(jù)統(tǒng)計信息 |
? |
設備登錄 |
可一鍵訪問節(jié)點(路由)web管理頁面(代理登錄) |
? |
資產報備 |
可設置組網節(jié)點的地理位置,準確的在地圖顯示 |
?
?
?
點擊拓撲,可以查看路由簡化拓撲圖。
?
?
拓撲 |
拓撲查看 |
查看組網拓撲 |
? |
組網IP及網段 |
顯示節(jié)點組網IP及參與組網的內網網段 |
? |
沖突網段提示 |
顯示與節(jié)點沖突的網段提示 |
? |
客戶端列表 |
? 點擊可展開當前分組的客戶端節(jié)點信息及客戶 端在線狀態(tài) |
?
?
組網體檢
點擊組網體檢
?
?
?
點擊開始體檢,可自動檢測沖突網段、離線節(jié)點、中轉鏈路
?
?
?
【工具類型】:tracrt、ping。
【源】:指定從哪個路由節(jié)點去追蹤/ping。
【目標】:選擇去ping/追蹤的路由節(jié)點。
【最大路由跳數(shù)】:設置數(shù)字幾,就顯示幾條到達目的地址經過的路由設備和對應地址,最大路由跳數(shù)范圍在1-255之間。
【超時等待時間】:每一跳之間等待的時間。
【ping包次數(shù)】:輸入數(shù)值是多少,就顯示多少ping的結果。
?
?
安全策略
點擊安全策略,可對組網節(jié)點下網段互訪做限制。
?
點擊管理可以查看和修改組網參數(shù)。
?
?
組網管理 |
組網網段 |
整個節(jié)點分配的組網IP范圍 |
? |
啟用NAT |
? 開啟后組網流量經過路由器時,數(shù)據(jù)SNAT 成組網IP后發(fā)送。 |
? |
組網IP |
組網設備的虛擬組網IP |
? |
VPN虛擬接口 |
? 支持組網節(jié)點開啟虛擬接口,其它節(jié)點可以 將數(shù)據(jù)分流到此節(jié)點并做后續(xù)轉發(fā) |
? |
直連通訊端口 |
? 如果需要支持直連隧道,需要在上層防火 墻/網關上放行的端口,提升直連成功率 |
? |
MTU |
設置網絡數(shù)據(jù)包最大傳輸單元 |
? |
加密方式 |
加密可提升安全性,不加密提升隧道性能 |
? |
數(shù)據(jù)封裝類型 |
? 組網數(shù)據(jù)封裝其他特征,可提升協(xié)議轉發(fā)效 率或解決特征干擾造成的穩(wěn)定性問題 |
? |
連接方式 |
直連優(yōu)先或強制走服務器中轉轉發(fā) |
? |
本地路由通告 |
向其他路由宣告自身內網網段 |
? |
附加網段 |
向其他路由宣告特定網段 |
? |
排除網段 |
不向其他路由宣告特定網段 |
? |
映射網段 |
? 將某網段映射成另外一個網段,并宣告映射 后的網段 |
? |
分組設置 |
? 基于分組,建立成員路由/客戶端賬號之間 的相互連接 |
? |
應用發(fā)布 |
發(fā)布內網應用到組網中供內網用戶使用 |
? |
批量設置 |
批量修改當前分組路由/客戶端賬號的設置 |
? |
鏈路策略 |
控制鏈路中轉或直連 |
? |
成員管理 |
? 對分組內的成員路由/客戶端賬號進行增、 刪、改操作 |
?
?
?
?
點擊每個設備對應的設置--通用設置中可設置啟用NAT、組網IP、直連通信端口、MTU、加密方式、數(shù)據(jù)封裝類型。
?
?
點擊網段設置可以填寫附加網段、排除網段、映射網段。附加網段填寫三層設備下的網段。
?
?
點擊接口設置可開啟VPN虛擬接口(支持組網節(jié)點開啟虛擬接口,其它節(jié)點可以將數(shù)據(jù)分流到此節(jié)點并做后續(xù)轉發(fā),組網套餐為專業(yè)版及以上支持使用此功能,路由版本為3.4.6及以上版本支持此功能)。
多鏈路組網:是基于新建連接數(shù),僅支持中轉情況下使用。組網套餐為卓越版以上支持使用多鏈路組網。
組網接口:選擇組網的接口,此處根據(jù)需求設置。
?
點擊續(xù)費可增加購買時長。
?
?
點擊升級可以升級套餐類型。
?
?
點擊擴容可以新增組網路由節(jié)點。
?
?
?
?
?
四、常見問題
?
問:路由器下某一個網段不想加入組網如何設置
答:在異地組網的管理頁面點擊管理--對應路由設置--網段設置里面設置排除網段。
?
?
問:如果兩端有一端修改了lan口網段,為什么異地組網中不自動變換網段,關閉再開啟也沒用
答:需要在異地組網中重新應用才可以正常使用
?
?
問:組網網段兩邊地址沖突怎么辦?
答:需要在異地組網的管理頁面點擊管理--找到對應路由點擊設置--網段設置,添加一個映射網段(映射網段填寫和路由網段不一樣網段即可)把沖突的地址映射成其
他網段就能正常使用了,例如:(192.168.0.0/24,192.168.1.0/24)這樣就把0段映射到1段。
?
?
?
問:某公司為規(guī)范員工上網行為,在公司總部A路由器部署了上網行為審計,如何讓其他B、C、D等分公司上網流量必須經過A公司進行審計?
答:在A公司異地組網中開啟VPN虛擬接口,設置VPN接口名稱,在B、C、D公司路由做端口分流即可。
?
?
?
兩端路由組網在不能改變內網IP地址情況下,一端路由WAN口與另一端路由LAN口地址沖突了如何處理?
答:在附加網段中添加IP地址,將IP地址的子網掩碼寫到最小。
?