實現不同網段互訪

網絡環境

老的網絡系統只有一個辦公區，一個局域網，只要可以局域網主機互訪，可以和市局、省局業務系統互通。

具體實現方法為：在每臺計算機中安裝了兩塊網卡，布置兩條網線，分別給每塊網卡配置網關，來滿足同時訪問氣象業務內網和因特網的需求，在應用中需要不斷的人為的切換網關。

新的網絡系統更為復雜，首先網絡系統由中國移動、電信兩條鏈路接入，兩條電路從縣-地市帶寬10M，地市-省帶寬20M，其中移動電路為網狀結構，電信電路為樹形結構，網絡拓撲如圖1所示。

圖1 MSTP網絡拓撲

實現目標

需要實現的是：兩個辦公區中在多個VLAN下的主機可以互訪與市局、省局業務內網互通且可以訪問互聯網。

技術方案

利用靜態路由技術來實現兩個網關的無縫切換。

設備配置實例

原有單位局域網LAN1和新建辦公區LAN2要能互訪，均需要進行配置，我們在辦公區1部署一臺路由器、一臺交換機及一臺負載均衡設備，在辦公區2只需要一臺交換機，前提是這些設備都需要具配置功能。

1.辦公區1路由器配置如下：

局域網口地址

vrrp vrid 1 virtualip 10.211.56.1

局域網口地址虛擬地址

廣域網地址（接電信收發器）

本路由器廣域網網絡地址段（查原電信路由器）

本地用的地址段指向交換機

2.辦公區1交換機配置如下：

3.辦公區2交換機配置：

為了實現中國電信、移動的雙鏈路互為備份運行，增加一套負載均衡設備，設備為華為F1020。

負責均衡F1020配置如下：

實現業務運行

通過以上的配置，完美實現不同辦公區域VLAN下的主機互訪、同時與市局、省局制定業務系統互聯互通，同時訪問互聯網。

新建網絡系統實現雙鏈路接入，互為備份保證了網絡傳輸的穩定性、可靠性，防止出現單點故障。兩條鏈路在正常情況下，自動分擔網絡傳輸流量，一旦其中一條鏈路中的網絡設備發生故障或單條電路故障時，數據傳輸自動切換到正常的鏈路，保障網絡不間斷傳輸。