產(chǎn)品多網(wǎng)口情況下路由配置

1、AmpleskyContents 1. 1. 問題問題 2. 網(wǎng)絡(luò)連接和網(wǎng)關(guān)網(wǎng)絡(luò)連接和網(wǎng)關(guān) 3. 多多網(wǎng)關(guān)網(wǎng)關(guān)的缺陷和路由的缺陷和路由規(guī)則規(guī)則 4. 舉舉例例AmpleskyContents 1. 1. 問題問題 2. 網(wǎng)絡(luò)連接和網(wǎng)關(guān)網(wǎng)絡(luò)連接和網(wǎng)關(guān) 3. 多多網(wǎng)關(guān)網(wǎng)關(guān)的缺陷和路由的缺陷和路由規(guī)則規(guī)則 4. 舉舉例例Company Logo概述概述我們的產(chǎn)品特點我們的產(chǎn)品特點都是多網(wǎng)口設(shè)備，用戶可以根據(jù)自己的需要設(shè)置多個網(wǎng)口的IP地址和各自的網(wǎng)關(guān)；問題問題 為多個網(wǎng)口設(shè)置不同網(wǎng)關(guān)以后，為什么信令和媒體流不按照我們的想法走?為什么有時我們ping設(shè)備的某一個IP會ping不通,但是實際網(wǎng)絡(luò)是通暢的

2、？ AmpleskyContents 1. 1. 問題問題 2. 網(wǎng)絡(luò)連接和網(wǎng)關(guān)網(wǎng)絡(luò)連接和網(wǎng)關(guān) 3. 多多網(wǎng)關(guān)網(wǎng)關(guān)的缺陷和路由的缺陷和路由規(guī)則規(guī)則 4. 舉舉例例網(wǎng)絡(luò)連接的基礎(chǔ)知識網(wǎng)絡(luò)連接的基礎(chǔ)知識通信的通信的4 4個基本數(shù)據(jù)（個基本數(shù)據(jù)（ socket對對）源IP源端口目的IP目的端口通信規(guī)則通信規(guī)則目的IP，目的端口都是固定的源端口通常是隨機選擇的源IP，如果有一個以上，必須要做出正確的選擇才可以正常連接Amplesky同一子網(wǎng)的判斷同一子網(wǎng)的判斷同一子網(wǎng)的判斷同一子網(wǎng)的判斷舉例，A和B在同一子網(wǎng)，C、D則和A不在同一個子網(wǎng)A:192.168.0.2,255.255.255.0,192.1

3、68.0.1B:192.168.0.222,255.255.255.0,192.168.0.1C：192.168.1.222,255.255.255.0,192.168.0.1D：192.168.0.222,255.255.255.127,192.168.0.1A與B是不是同一子網(wǎng)，和IP和MASK有關(guān)系，但跟GATEWAY沒有關(guān)系A(chǔ)mplesky網(wǎng)關(guān)的作用網(wǎng)關(guān)的作用沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進行沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進行TCP/IPTCP/IP通信的；通信的；兩個網(wǎng)絡(luò)連接在同一臺交換機（或集線器）上，兩個網(wǎng)絡(luò)連接在同一臺交換機（或集線器）上，TCP/IPTCP/I

4、P協(xié)議也會根據(jù)協(xié)議也會根據(jù)IPIP和子網(wǎng)掩碼判定兩個網(wǎng)絡(luò)和子網(wǎng)掩碼判定兩個網(wǎng)絡(luò)中的主機處在不同的網(wǎng)絡(luò)里；中的主機處在不同的網(wǎng)絡(luò)里；如果網(wǎng)絡(luò)如果網(wǎng)絡(luò)A A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)；地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)；只有設(shè)置好網(wǎng)關(guān)的只有設(shè)置好網(wǎng)關(guān)的IPIP地址，地址，TCP/IPTCP/IP協(xié)議才能實現(xiàn)協(xié)議才能實現(xiàn)不同網(wǎng)絡(luò)之間的相互通信不同網(wǎng)絡(luò)之間的相互通信Amplesky網(wǎng)關(guān)配置舉例網(wǎng)關(guān)配置舉例Amplesky注意網(wǎng)關(guān)在路由表中的不同位置都會出現(xiàn)AmpleskyContents 1. 1. 問題問題 2. 網(wǎng)

5、絡(luò)連接和網(wǎng)關(guān)網(wǎng)絡(luò)連接和網(wǎng)關(guān) 3. 多多網(wǎng)關(guān)網(wǎng)關(guān)的缺陷和路由的缺陷和路由規(guī)則規(guī)則 4. 舉舉例例網(wǎng)關(guān)的作用舉例網(wǎng)關(guān)的作用舉例vA如何訪問如何訪問220.181.5.222？vB能訪問能訪問220.181.5.222嗎？嗎？vC能訪問能訪問220.181.5.222嗎？嗎？Amplesky多個默認網(wǎng)關(guān)多個默認網(wǎng)關(guān)可以在單個網(wǎng)絡(luò)接口、多個網(wǎng)絡(luò)接口上同時配置可以在單個網(wǎng)絡(luò)接口、多個網(wǎng)絡(luò)接口上同時配置多個默認網(wǎng)關(guān)，但是多個默認網(wǎng)關(guān)，但是TCP/IPTCP/IP同時只會使用一個默同時只會使用一個默認網(wǎng)關(guān)認網(wǎng)關(guān)( (默認路由默認路由) ) ；當(dāng)前使用的默認網(wǎng)關(guān)稱為當(dāng)前使用的默認網(wǎng)關(guān)稱為活動默認網(wǎng)關(guān)活動默認網(wǎng)

6、關(guān)( (活動默認活動默認路由路由) ) ；當(dāng)不同網(wǎng)絡(luò)接口所連接的網(wǎng)絡(luò)之間沒有連接性時當(dāng)不同網(wǎng)絡(luò)接口所連接的網(wǎng)絡(luò)之間沒有連接性時( (如一個網(wǎng)絡(luò)接口連接到如一個網(wǎng)絡(luò)接口連接到InternetInternet，而一個網(wǎng)絡(luò)接，而一個網(wǎng)絡(luò)接口連接到內(nèi)部網(wǎng)絡(luò)口連接到內(nèi)部網(wǎng)絡(luò)) )，在多個網(wǎng)絡(luò)接口上同時配置，在多個網(wǎng)絡(luò)接口上同時配置默認網(wǎng)關(guān)很可能會帶來連接性問題；默認網(wǎng)關(guān)很可能會帶來連接性問題；Amplesky多個默認網(wǎng)關(guān)舉例多個默認網(wǎng)關(guān)舉例Amplesky2個網(wǎng)關(guān)活動默認網(wǎng)關(guān)只有一個系統(tǒng)尋找活動默認網(wǎng)關(guān)的規(guī)則系統(tǒng)尋找活動默認網(wǎng)關(guān)的規(guī)則當(dāng)路由表中具有多個默認網(wǎng)關(guān)時，當(dāng)路由表中具有多個默認網(wǎng)關(guān)時，TCP/I

7、PTCP/IP根據(jù)躍根據(jù)躍點數(shù)來進行選擇，躍點數(shù)最低的默認網(wǎng)關(guān)具有最點數(shù)來進行選擇，躍點數(shù)最低的默認網(wǎng)關(guān)具有最高的優(yōu)先級；高的優(yōu)先級；如果路由表中具有多個具有最低躍點數(shù)的默認網(wǎng)如果路由表中具有多個具有最低躍點數(shù)的默認網(wǎng)關(guān)，那么關(guān)，那么TCP/IPTCP/IP根據(jù)默認網(wǎng)關(guān)對應(yīng)的網(wǎng)絡(luò)接口優(yōu)根據(jù)默認網(wǎng)關(guān)對應(yīng)的網(wǎng)絡(luò)接口優(yōu)先級來決定（不同操作系統(tǒng)方式有區(qū)別）；先級來決定（不同操作系統(tǒng)方式有區(qū)別）；Windows：高級設(shè)置中設(shè)置網(wǎng)卡優(yōu)先級Linux：最后啟動的網(wǎng)卡設(shè)備的網(wǎng)關(guān)Amplesky活動默認網(wǎng)關(guān)會變化嗎？活動默認網(wǎng)關(guān)會變化嗎？按照以上的說法，活動默認網(wǎng)關(guān)應(yīng)該是不變的，按照以上的說法，活動默認網(wǎng)關(guān)應(yīng)該

8、是不變的，對嗎？對嗎？TCP/IPTCP/IP會通過會通過死網(wǎng)關(guān)檢測算法死網(wǎng)關(guān)檢測算法來檢測當(dāng)前活動的來檢測當(dāng)前活動的默認網(wǎng)關(guān)是否存活，如果活動默認網(wǎng)關(guān)發(fā)生故障，默認網(wǎng)關(guān)是否存活，如果活動默認網(wǎng)關(guān)發(fā)生故障，則則TCP/IPTCP/IP會及時調(diào)整路由表，選擇使用下一個默會及時調(diào)整路由表，選擇使用下一個默認網(wǎng)關(guān)，選擇方式與原方式一致，只是排除了發(fā)認網(wǎng)關(guān)，選擇方式與原方式一致，只是排除了發(fā)生故障的原活動默認網(wǎng)關(guān)；生故障的原活動默認網(wǎng)關(guān)；Amplesky死網(wǎng)關(guān)檢測規(guī)則死網(wǎng)關(guān)檢測規(guī)則當(dāng)當(dāng)TCP/IPTCP/IP在通過活動默認網(wǎng)關(guān)向某個目標在通過活動默認網(wǎng)關(guān)向某個目標IPIP地址地址進行進行TCPTCP通

9、信時，如果失敗的嘗試次數(shù)達到系統(tǒng)參通信時，如果失敗的嘗試次數(shù)達到系統(tǒng)參數(shù)數(shù)( (默認為默認為5)5)的一半的一半( (即即3 3次次) )還沒有收到響應(yīng)，還沒有收到響應(yīng)，TCP/IPTCP/IP將到達該目標將到達該目標IPIP地址的通信改為使用列表地址的通信改為使用列表中的下一默認網(wǎng)關(guān)。中的下一默認網(wǎng)關(guān)。當(dāng)超過當(dāng)超過25%25%的的TCPTCP連接轉(zhuǎn)向下一默認網(wǎng)關(guān)時，連接轉(zhuǎn)向下一默認網(wǎng)關(guān)時，TCP/IPTCP/IP將活動默認網(wǎng)關(guān)修改為這些連接當(dāng)前使用將活動默認網(wǎng)關(guān)修改為這些連接當(dāng)前使用的默認網(wǎng)關(guān)。的默認網(wǎng)關(guān)。如果此時原始默認網(wǎng)關(guān)從故障中回復(fù)，如果此時原始默認網(wǎng)關(guān)從故障中回復(fù)，TCP/IPTCP

10、/IP將將繼續(xù)使用當(dāng)前的活動默認網(wǎng)關(guān)，而不會轉(zhuǎn)移到原繼續(xù)使用當(dāng)前的活動默認網(wǎng)關(guān)，而不會轉(zhuǎn)移到原始默認網(wǎng)關(guān)，除非重啟設(shè)備；始默認網(wǎng)關(guān)，除非重啟設(shè)備； Amplesky死網(wǎng)關(guān)檢測規(guī)則死網(wǎng)關(guān)檢測規(guī)則-續(xù)續(xù)如果當(dāng)前的活動默認網(wǎng)關(guān)也出現(xiàn)故障，那么如果當(dāng)前的活動默認網(wǎng)關(guān)也出現(xiàn)故障，那么TCP/IPTCP/IP就會繼續(xù)嘗試使用列表中的下一個默認網(wǎng)就會繼續(xù)嘗試使用列表中的下一個默認網(wǎng)關(guān)，在嘗試完整個列表后將返回到列表的開始，關(guān)，在嘗試完整個列表后將返回到列表的開始，又從第一個默認網(wǎng)關(guān)開始進行嘗試。又從第一個默認網(wǎng)關(guān)開始進行嘗試。 死網(wǎng)關(guān)檢測僅監(jiān)視死網(wǎng)關(guān)檢測僅監(jiān)視TCPTCP流量，如果其他類型的流量流量，如果其

11、他類型的流量連接失敗，不會切換默認網(wǎng)關(guān)。連接失敗，不會切換默認網(wǎng)關(guān)。TCPTCP是端到端的協(xié)議，即使當(dāng)前默認網(wǎng)關(guān)完全正常，是端到端的協(xié)議，即使當(dāng)前默認網(wǎng)關(guān)完全正常，本地計算機的本地計算機的TCPTCP通信失敗也可能會導(dǎo)致切換默認通信失敗也可能會導(dǎo)致切換默認網(wǎng)關(guān)。網(wǎng)關(guān)。 當(dāng)前的活動默認網(wǎng)關(guān)可能是通暢的，只是目標IP無法通過當(dāng)前活動默認網(wǎng)關(guān)到達。Amplesky我們的產(chǎn)品該如何配置？我們的產(chǎn)品該如何配置？如果可以，盡量不配置多個默認網(wǎng)關(guān)；如果可以，盡量不配置多個默認網(wǎng)關(guān)；多網(wǎng)口時，需要設(shè)備通過特定網(wǎng)口訪問不在同一多網(wǎng)口時，需要設(shè)備通過特定網(wǎng)口訪問不在同一子網(wǎng)的特定目標子網(wǎng)的特定目標IPIP時，通過

12、添加路由規(guī)則來指導(dǎo)時，通過添加路由規(guī)則來指導(dǎo)對應(yīng)的網(wǎng)絡(luò)連接通過哪一個網(wǎng)口通信。對應(yīng)的網(wǎng)絡(luò)連接通過哪一個網(wǎng)口通信。Amplesky路由確定規(guī)則路由確定規(guī)則 TCP/IPTCP/IP使用需要通信的使用需要通信的目的目的IPIP地址地址和路由表中每一個路由項的和路由表中每一個路由項的網(wǎng)絡(luò)掩網(wǎng)絡(luò)掩碼碼進行相與計算，如果進行相與計算，如果相與后的結(jié)果相與后的結(jié)果匹配對應(yīng)匹配對應(yīng)路由項的網(wǎng)絡(luò)地址路由項的網(wǎng)絡(luò)地址，則，則記錄下此路由項；記錄下此路由項； 當(dāng)計算完路由表中所有的路由項后，當(dāng)計算完路由表中所有的路由項后，TCP/IPTCP/IP選擇記錄下的路由項中的選擇記錄下的路由項中的最長匹配路由最長匹配路由

13、( (網(wǎng)絡(luò)掩碼中具有最多網(wǎng)絡(luò)掩碼中具有最多“1”1”位的路由項位的路由項) )來和此目的來和此目的IPIP地址進行通信。地址進行通信。如果存在多個最長匹配路由，那么選擇具有最低躍點數(shù)的路由項；如果存在多個具有最低躍點數(shù)的最長匹配路由，那么如果是發(fā)送響應(yīng)數(shù)據(jù)包，并且數(shù)據(jù)包的源IP地址是某個最長匹配路由的接口的IP地址，那么選擇此最長匹配路由；其他情況下均根據(jù)最長匹配路由所對應(yīng)的網(wǎng)絡(luò)接口優(yōu)先級來決定Amplesky路由確定舉例路由確定舉例Amplesky和IP地址 192.168.1.8 的通信：在進行相與計算時，1、3 項匹配，但是3項為最長匹配路由，因此選擇3項。3項的網(wǎng)關(guān)地址為本地計算機的網(wǎng)

14、絡(luò)接口192.168.1.6，因此發(fā)送數(shù)據(jù)包時，目的IP地址為192.168.1.8、目的MAC地址為192.168.1.8的MAC地址(通過ARP解析獲得)。192.168.1.8192.168.1.6 192.168.1.24510.1.1.1192.168.1.255和IP地址 192.168.1.6 的通信：在進行相與計算時，1、3、6 項匹配，但是6項為最長匹配路由，因此選擇6項。6項的網(wǎng)關(guān)地址為本地環(huán)回地址127.0.0.1，因此直接將數(shù)據(jù)包發(fā)送至本地環(huán)回地址。和IP地址 192.168.1.245 的通信：在進行相與計算時，1、3、4、5 項匹配，但是4、5項均為最長匹配路由，所

15、以此時根據(jù)躍點數(shù)進行選擇，5 項具有更低的躍點數(shù)，因此選擇5項;在發(fā)送數(shù)據(jù)包時，目的IP地址為192.168.1.254、目的MAC地址為192.168.1.7的MAC地址(通過ARP解析獲得)。和IP地址 10.1.1.1 的通信：在進行相與計算時，只有 1 項匹配;在發(fā)送數(shù)據(jù)包時，目的IP地址為10.1.1.1、目的MAC地址為192.168.1.1的MAC地址(通過ARP解析獲得)。和子網(wǎng)廣播地址 192.168.1.255 的通信：在進行相與計算時，1、3、4、5、7 項匹配，但是7項為最長匹配路由，因此選擇7項。7項的網(wǎng)關(guān)地址為本地計算機的網(wǎng)絡(luò)接口，因此在發(fā)送數(shù)據(jù)包時，目的IP地址為

16、192.168.1.255，目的MAC地址為以太網(wǎng)廣播地址FF:FF:FF:FF:FF:FF。AmpleskyContents 1. 1. 問題問題 2. 網(wǎng)絡(luò)連接和網(wǎng)關(guān)網(wǎng)絡(luò)連接和網(wǎng)關(guān) 3. 多多網(wǎng)關(guān)網(wǎng)關(guān)的缺陷和路由的缺陷和路由規(guī)則規(guī)則 4. 舉舉例例重疊路由舉例重疊路由舉例假設(shè)在路由表中有下列重疊項：假設(shè)在路由表中有下列重疊項：目的目的 掩碼掩碼 網(wǎng)關(guān)網(wǎng)關(guān) 標志標志 接口接口1.2.3.4 255.255.255.255 201.66.37.253 UGH eth01.2.3.4 255.255.255.255 201.66.37.253 UGH eth01.2.3.0 255.255.255.0 201.66.37.254 UG eth01.2.3.0 255.255.255.0 201.66.37.254 UG eth01.2.0.0 255.255.0.0 201.66.37.253 UG eth11.2.0.0 255.255.0.0 201.66.37.253 UG eth1default 0.0.0.0 201.66.39.254 UG et