※ 引述《shuinedu (成长只有一次)》之铭言： : ※ 引述《iwillbefine (把心留给在乎你的人)》之铭言： : : 请问一下， : : 我今天有二条对外线路，各自有不同的gateway， : : 如果是在"静态路由"的方式下，要怎麽做，才能让内部一台机器在另一条 : : 线路有问题时不会走那一条 : : 环境： : : 两台L3 switch各接一条对外线路 : : 状况： : : 出去时用equal cost路由的话的话会随机走一条， : : 但当其中一条线路有问题的话，就会有二分之一的机会会出不去(因为路由永远存在)， : : 该怎麽让电脑不走有问题的线路? : : 电脑(来源) : : 专线一 ∕ ﹨ 专线二 : : ∕ ﹨ : : ┌─┐┌─┐ : : L3 sw-1└─┘└─┘ L3 sw-2 : : ﹨ ∕ : 线路 : Loading balance : │ : : ┌──┐ : : └──┘ : 目的地 : 这种机器比较好解决 : 如果是要大牌子的话，像AscenLink这种几十万的 : 或是一些小AP也有做到LB功能(双WAN端口) : 看预算怎麽抓罗 → birdy590:上面的"瓶颈"与效能无关 而是直接影响可不可行 06/04 01:29 → birdy590:图里比较大的疑问是 专线1/2是画在电脑上 电脑可不会选路 06/04 01:32 → birdy590:HSRP/VRRP/GSLB 在这种架构下也无用武之地 06/04 01:32 这个论点个人是持反对意见，原因如下： 1.架构图本身很可能是错的，如果专线直接接进电脑，那两台L3是甚麽作用? 一般合理的架构下，都是把专线接在router(这里是L3)当闸道 L3再下串其他edge switch，负责转送内外网流通的封包 当然，你可以专线接在防火墙或是其他NAT device，甚至是负载平衡器 这样可以就不需那两台L3，但是原PO已经说有两台L3 因此很可能是原PO把目的地跟来源地放反的 2.我不知道birdy版友所谓的一般用户是甚麽，我自己的认知是个人用户或小型工作室 这样的网路环境需求会去牵两条专线再买两台CISCO L3就有点不太符合成本了 所以我的判断是这至少是一家中小企业或是分公司 但是这种小型企业的网路架构就不太可能把专线接在一台电脑上了 3.就算退好几步，他们家的MIS真的把两条专线直接接到电脑上 但是也不代表HSRP这类的热备援架构没用武之地 我们还是可以针对原PO的需求把专线改接到L3，变成这样的架构： 电脑(来源) │ │ ┌─┐ └─┘switch ∕ ﹨ ∕ ﹨(L2 port) ┌─┐┌─┐ L3 sw-1└─┘└─┘ L3 sw-2 (L3 port) ﹨ ∕(L3 port) 专线一 ﹨ ∕专线二 (假设是internet) │ ┌──┐ └──┘ 目的地 这样电脑只要设定一个预设闸道就好，备援路径的切换交给L3去判断 至於要不要NAT、负载平衡还是防火墙，那些都没提到，不再这边讨论了。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 60.249.10.16