路由器組網(wǎng)協(xié)議(愛快路由-SD-WAN路由與路由組網(wǎng))
在網(wǎng)絡(luò)巡檢--SD-WAN--異地組網(wǎng)中,在待組網(wǎng)節(jié)點中選擇兩個及兩個以上路由進行組網(wǎng)。拓撲類型分為對等網(wǎng)絡(luò)、星型網(wǎng)絡(luò)、樹形網(wǎng)絡(luò)。對等網(wǎng)絡(luò)適用對等網(wǎng)絡(luò),建議20個路由以下使用。星型網(wǎng)絡(luò)建議20個以上路由使用并且可以實現(xiàn)分組隔離。樹形網(wǎng)絡(luò)可以實現(xiàn)設(shè)備之間互訪以及互訪等級制度。
組網(wǎng)成功后運行狀態(tài)顯示已開啟,有效期顯示組網(wǎng)到期時間還剩余多少天。可查看路由組網(wǎng)成功的數(shù)量。
點擊可視化可查看組網(wǎng)運行天數(shù),顯示組網(wǎng)路由24小時流量協(xié)議分布以及不同時間段上下行速率。顯示正常/中轉(zhuǎn)/斷開/總鏈路數(shù),在線/離線/總設(shè)備數(shù)。點擊省份彈出節(jié)點和列表和配置項。
【節(jié)點名稱】顯示路由的備注名。
【操作】顯示定位、遠控路由管理、設(shè)置組網(wǎng)參數(shù)。
點擊定位可設(shè)置路由的詳細位置信息。點擊遠控路由管理可遠控到對應(yīng)路由管理頁面。
點擊設(shè)置可設(shè)置通用設(shè)置以及網(wǎng)段設(shè)置。
【啟用nat】開啟后組網(wǎng)流量經(jīng)過路由器時,數(shù)據(jù)SNAT成組網(wǎng)IP后發(fā)送。
【組網(wǎng)IP】組網(wǎng)設(shè)備的虛擬組網(wǎng)IP。沒有特殊需求可以不用修改。
【VPN虛擬接口】支持組網(wǎng)節(jié)點開啟虛擬接口,其它節(jié)點可以將數(shù)據(jù)分流到此節(jié)點并做后續(xù)轉(zhuǎn)發(fā)。
【VPN接口名稱】設(shè)置VPN虛擬接口名稱。
【直連通信端口】在上層防火墻放行端口后提升直連成功率。
【MTU】最大傳輸單元。
【加密方式】加密可提升安全性,不加密提升隧道性能。
【數(shù)據(jù)封裝類型】組網(wǎng)數(shù)據(jù)封裝其他特征,可提升協(xié)議轉(zhuǎn)發(fā)效率或解決特征干擾造成的穩(wěn)定性問題。
【本地路由通告】向其他路由宣告自身內(nèi)網(wǎng)網(wǎng)段
【附加網(wǎng)段】向其他路由宣告特定網(wǎng)段
【排除網(wǎng)段】不向其他路由宣告特點網(wǎng)段
【映射網(wǎng)段】將某網(wǎng)段映射成另外一個網(wǎng)段,并宣告映射后的網(wǎng)段
點擊拓撲可查看線路連接情況。顯示藍色鏈路代表已接通,顯示
紅色鏈路代表已斷開,顯示紫色鏈路代表中轉(zhuǎn)。
點擊管理可管理組網(wǎng)網(wǎng)絡(luò)。可修改組網(wǎng)名稱以及組網(wǎng)網(wǎng)段,組網(wǎng)網(wǎng)段不能與路由內(nèi)網(wǎng)網(wǎng)段沖突,否則將無法正常組網(wǎng)。
【批量配置】可配置啟用nat、直連通信端口、MTU、加密方式、數(shù)據(jù)封裝類型。
【成員管理】可增加或刪減組網(wǎng)路由。至少保證兩個或兩個以上組網(wǎng)路由。
點擊升級可升級套餐類型。
檢測組網(wǎng)是否成功:
在A/B路由上分別ping對端網(wǎng)關(guān)來檢測是否組網(wǎng)成功。如能ping通網(wǎng)關(guān)ping不通下面設(shè)備檢查設(shè)備是否開啟防火墻導(dǎo)致ping不通,可關(guān)閉設(shè)備防火墻后進行測試。
A路由:
B路由:
常見問題
問:路由器下某一個網(wǎng)段不想加入組網(wǎng)如何設(shè)置?
答:在異地組網(wǎng)的管理頁面點擊管理--對應(yīng)路由設(shè)置--網(wǎng)段設(shè)置里面設(shè)置排除網(wǎng)段。
問:組網(wǎng)網(wǎng)段兩邊地址沖突怎么辦?
答:需要在異地組網(wǎng)的管理頁面點擊管理--找到對應(yīng)路由點擊設(shè)置--網(wǎng)段設(shè)置,添加一個映射網(wǎng)段(映射網(wǎng)段填寫和路由網(wǎng)段不一樣網(wǎng)段即可)把沖突的地址映射成其他網(wǎng)段就能正常使用了。
例如:(192.168.0.0/24,192.168.1.0/24)這樣就把0段映射到1段。
問:某公司為規(guī)范員工上網(wǎng)行為,在公司總部A路由器部署了上網(wǎng)行為審計,如何讓其他B、C、D等分公司上網(wǎng)流量必須經(jīng)過A公司進行審計?
答:在A公司異地組網(wǎng)中開啟VPN虛擬接口,設(shè)置VPN接口名稱,在B、C、D公司路由做端口分流即可。
問:如果兩端有一端修改了lan口網(wǎng)段,為什么異地組網(wǎng)中不自動變換網(wǎng)段,關(guān)閉再開啟也沒用?
答:需要在異地組網(wǎng)中重新應(yīng)用才可以正常使用。