需求
上海某小学由于市教育网改造,计划同时接入两条线路,一条电信ADSL,另一条为教育专网(纯路由),同时教育专网总出口也直连互联网,目前学校需求一款操作简单、经济实用、且功能强大的网络设备来实现以下需求:
1、指定部分IP上网流量走ADSL,其他内网所有流量都走教育专网;
2、同时内网所有的电脑都能与教育专网内部网络相互访问;
3、电信ADSL与教育专网相互备份;
4、针对内网大部分电脑进行常见P2P软件过滤等等。
解决方案
艾泰作为中国领先的中小型网络解决方案提供商和服务商,为推动教育行业的网络信息化发展,结合最新ReOS v10软件的强大功能,推出以下符合用户实际需求的网络解决方案。
此方案中,需要调整教育专网线路的路由优先级,并结合最新ReOS v10软件的新版策略路由功能方可完美实现用户的实际需求。
实现步骤
1、在基本配置—>WAN口配置按照常规配置adsl线路和教育专网两条线路,假设教育专网IP:10.96.8.89/28,网关:10.96.8.94,并设置合适的线路检测,实现相互备份;
2、在转发规则—>NAT规则,取消WAN2口的easyip规则,使WAN2口成为路由模式;
3、在路由配置里建立一条优先级为59,目的网络为0.0.0.0,子网掩码为0.0.0.0,网关地址10.96.8.94的静态路由,使内网默认所有的流量走WAN2口;
4、配置策略路由,先让指定的IP地址组(zouadsl)所有流量走WAN1口,再将指定的IP访问目的地址为教育专网内部网(jy)的流量走WAN2口;
注意:新版策略路由功能匹配顺序为从上至下,故系统会先匹配策略2,源地址为指定部分IP(zouadsl)目的地址IP为教育内部专网(jy)时,选择WAN2口;然后如果目的地址IP为所有其他地址时,则选择WAN1口。
5、最后使用上网管理—>行为管理配置页面实现对内网PC的常见P2P软件的限制;
结束语
2010年年末推出的ReOS v10软件是艾泰科技全力倾情为满足广大用户需求而打造的最新软件,在ReOS的发展历史上具有重大意义,具有全新的页面风格和功能,更加轻松的实现用户更多需求。