组建大型pppoe服务器组建方案计划.doc

文档介绍：组建大型PPPoE服务器组建方案当ISP用户不断增加的时候如果在一台路由器上同时启用PPPoE认证和nat转换,金华UTM的CPU占用将会非常高,而且性能将无法继续提升,这时候我们需要将PPPoE认证和nat转换分离开,做分布式处理。,然后内网连接PPPoE认证服务器,这样nat路由器负责nat运算和处理,这里我们配置目标路由将数据指向PPPoE和内网的用户,如下图:Nat路由器外网WAN地址:,。PPPoE服务器WAN口配置:,,-。/,我们需要配置目标路由,dst-address==。。。这样内网的客户可以先通过PPPoE服务器认证后,再通过nat路由上网。