文档介绍：:..广域网扩容方案随着公司业务发展,对外网的依赖与H俱增,齐种网络需求不断增加,此时各种网络问题也随之而來。为满足公司现在和未來的外网需求,搭建一个稳定、安全的外网平台,将对外网进行调整,以实现扩容外网带宽,使用多运营商DNS服务,加速关键应用流量,智能化主备线路切换的目的。具体方案如下:外网现状公司外网使用条电信的10M光纤接入,通过光猫连接到cisco2811路rfl器上,再由傻瓜交换机连接到每台上网电脑。公4外网现状图现有问题1)今年6月至今,武汉电信DNS服务器受到攻击,导致大量网页无法打开,很多部门工作无法继续,故障还导致部分营销部门投标工作无法进行。2)齐种上网需求激增,网络设备没有根据齐种需求的特点使用流量策略。出现网页无法打开或者打开缓慢,标书上传失败等故障。3)如上图所示,公司路rtl器外网接口与电信的光猫设备之间连接是100M带宽,而由光猫到达电信机房的带宽只有10M。此时,cisco路由器会以100M的速度发送数据,到达电信机房后,对方只以10M的速度接收。因此线路间存在瓶颈,导致大于10M的数据在电信端被丢弃。而被丢弃的数据时没有优先级设置,可能会包括公司关键应用数据。解决方案问题分析DNS问题DNS协议功能是解析网址,将文本形式的网址转换成IP地址。前段时间电信DNS服务器故障不能工作,造成大量网页无法打开。解决办法,引入第二家运营商使用其DNS服务器做备用。实施细节,在路rfl设备上使用静态路rfl将电信和长宽的DNS服务器ip地址指定发送到各线路。DNSI作过程中,如果第一个DNS服务器无法响应,会向第二个DNS服务器发送请求。配置DNS时一个使用电信另一个可以使用长宽的,就可以解决DNS问题。flow功能,将数据包进行分类统计,并且每天自动生成报表。7月26-31口流量统计,参看附件PDF文档。基本上每天,上传流量中:以使用HTTP>udp_app>tcp_app协议的流量为主;下载流量中:以使用udp_app、HTTP、tcp_app协议的流量为主。以“”为例,在排行报表的表项屮流量使用第一的是占85%,其他应用只占个位数。由此可以发现上传流量屮占主要流量。“应用-流出”表项中http占52%、udp_app占34%,表明26日下载流量屮仍然占用约三分之一带宽。如上所述,为保证关键数据传输,就必须控制udp_app应用所占用的带宽。现在,详细描述应用的流量。如下图所示:udp_app应用是很多其他应用的集合,使用UDP协议和端口随机传输,而在该应用中迅雷下载使用的流量占比例最人。平时迅雷下载速度可以达到1M字节每秒,即8M比特每秒。此时打开网页将非常缓慢。控制迅雷下载速度是保证外网平台稳定流程的关键。控制迅雷下载速度的方法是阻止迅雷访问其调度服务器,没有调度服务器的帮助迅雷无法使用P2P方式下载,从而达到控制迅雷下载速度的FI的。£*>^00IX*>1**********.23MB1