出自: 太平洋
《中国老年报》,是由原《中国老年报》(创刊于 1988 年 7 月 6 日 ,邓小平同志题写报名)和《中华老年报》(创刊于 1988 年 6 月 21 日 ,彭真同志题写报名)于 2000 年 1 月 1 日 合并后的由国家民政部主管,全国老龄委办公室主办的国家级老年报。
近年来随着信息化进程的不断加快,老年报社通过杂志、期刊获取信息的传统手段已经不能满足编辑和读者们日益膨胀的信息需求,而 Internet 作为世界上最大的信息交流中心就成为报社获取信息的新来源。
为了让报社编辑们更好的利用互联网,更顺畅的获取信息,保证充足的上网带宽就成了本次报社网络改造的核心问题。考虑到报社的运营成本问题,本方案采用多条 ADSL 汇聚接入技术,并通过详细验证最后决定采用 8 条 ADSL 同时接入,从而实现高达 4M 的上网带宽(相当于两条月租 2000 元的 DDN 专线,而 8 条 ADSL 的月租才 960 元,每月就节约了 3000 多元人民币的网络使用费)。
本方案的接入部分如下图所示 :
如图, 8 条 ADSL 的带宽汇聚由三台设备共同完成,分别为两台欣向 NuR8041 和一台 NuR8021 。其中两台 NuR8041 各自连接四个 ADSL modem ,然后再通过一台 NuR8021 将两台 NuR8041 汇聚到一起。
NuR8041 、 NuR8021 是由北京欣全向科技有限公司研发生产的高性能多 WAN 口宽带路由器,分别支持 4 、 2 路宽带外线接入。欣向多 WAN 口宽带路由器支持多种工作模式(网关模式、 NAT 模式、路由模式)和负载平衡机制( Session 、 Weight round robin 、 Traffic )。
本方案中 8 条 ADSL 带宽经过两次负载平衡最终汇聚到一起,由于欣向系列宽带路由器在网关模式下传输速率可达 42Mbps ,所以总共 4M 的数据是不会产生任何瓶颈的。其中两台 NuR8041 工作在网关模式,而 NuR8021 则工作在 NAT 模式下。
简单的讲,网关模式和 NAT 模式的主要区别在于:网关模式支持所有的应用功能,如 QoS 、防火墙、 URL 过滤等,而 NAT 模式下路由器仅支持共享上网功能,以保证路由器实现更高的转发速率。
因此我们将两台连接 ADSL 的 NuR8041 设置为网关模式,并利用其防火墙、 QoS 等功能对内外网数据进行管理、抵御来自外网的恶意攻击;由于 NuR8021 主要工作是汇聚两台 NuR8041 的数据,所以我们将它设置为 NAT 模式,以保证路由器的所有系统资源都用来进行高速数据转发。
同时,由于 8 条 ADSL 的带宽均为 512kbps ,因此路由器的负载平衡机制可以使用默认的 session 方式,即根据 TCP/UDP 的会话数量在每个 WAN 口平均进行分配。
经过上述配置之后,我们进行了实际下载测试:通过使用多线程下载软件(本测试使用“网际快车”)多任务下载。测试结果表明, 8 条 ADSL 满负载时平均下载速率为 480Kbps ,峰值带宽可达 700~800Kbps 。如图所示(图中右下角显示总下载速率)
以上是方案中的一些基本设置,而后我们还根据客户的一些实际情况为客户开启了一些附加功能:
1、冲击波、振荡波在局域网泛滥:通过测试发现,当冲击波等蠕虫病毒存在的情况下,仅仅 5 、 6 台电脑的上网数据,就可以抵得上一个 200 台电脑的大型网吧。我们通过开启路由器的内网 IP 过滤功能,将冲击波、振荡波所使用的 135 、 445 端口禁用,从而明显的将 TCP session 数量从 800 ~ 1000 个减少到 70 多条,使网络的稳定性、安全性大大提高。
2、非工作时间禁止上网:用户提出上网时间必须固定在每周一到周五的 7:00-19:00 之间,其余时间必须挂断 ADSL 的 PPPoE 连接。由于欣向路由器均支持通过 NTP 协议与网络的格林威治时间对时,并可根据内建的万年历和时间表按照周一到周日进行人性化的时间及日程管理,我们可以轻易的实现用户提出的时间管理。
欣向系列宽带路由器不仅在上网带宽上实现了 8 条 ADSL 线路的完全捆绑,使用户的上网带宽成倍增加,并且还支持很多附加的应用功能,使用户可以根据自己的实际需求设计、管理自己的网络。
技术咨询QQ:2004296
|
|