论文部分内容阅读
[摘 要] 新疆油田公司数据公司经营本地宽带业务已经多年，一直困扰于油网宽带的多家运营商出口的管理工作，用户意见较多，经过网络优化，通过策略路由、用户分域的方式解决了出口流量不均及互联网出口与DNS不一致问题，提升了用户上网的体验。
[关键词] 互联网出口；策略路由；用户分域；流量统计
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 19. 086
[中图分类号] TP311 [文献标识码] A [文章编号] 1673 - 0194（2017）19- 0201- 03
1 新疆油田公司数据公司宽带业务经营状况
新疆油田宽带专网现有9 000多用户，主要是油田生产职工家庭宽带，为更好的服务于油田职工，新疆油田数据公司从2007年开始建设宽带专网的互联网出口，目前共租用中国电信、中国移动和中国联通各一个千兆互联网出口，网络拓扑图如图1所示。
在边界路由器M6000上配置的是全静态路由，即将电信的互联网地址段指向电信的出口，同理，联通和移动也是这样配置，配置实例如下所示：
ip route 1.0.1.0 255.255.255.0 218.84.116.193
（电信的互联网地址段指向电信的出口网关）
ip route 180.188.0.0 255.255.128.0 60.13.232.1
（联通的互联网地址段指向联通的出口网关）
ip route 218.206.0.0 255.254.0.0 117.146.8.1
（移動的互联网地址段指向移动的出口网关）
ip route 223.5.5.5 255.255.255.255 117.146.8.1
（阿里公共DNS地址指向移动的出口网关）
2 当前配置方式三个主要问题
（1）由于三大运营商的互联网地址段较多，所以造成静态路由的配置很大，共约3 727条。
（2）将阿里公共DNS地址指向移动的出口网关后解析出来的地址大部分是移动的互联网地址，造成移动出口流量大，其他运营商出口流量较小。
（3）由于使用阿里公共DNS，造成各运营商的互联网出口与用户的DNS不统一，用户反应网速较慢。
石油专网互联网出口流量统计分析如图2所示。
3 问题的解决
为解决上述问题，将油田专网的互联网出口进行优化，具体内容是：在宽带综合接入设备BRAS上将用户分域，根据用户拨号后获取的地址段分为两个域，klmy域和txgs域，分别配置移动的DNS和电信的DNS，将klmy域用户的流量指向默认的移动互联网出口网关，将txgs域用户的流量通过策略路由指向电信的互联网出口网关，保证用户的互联网出口与DNS一致，同时通过调整两个域用户地址段的大小，使两个互联网出口在高峰期时流量大致相当，从而保障用户的上网体验度。
优化改造后两个互联网出口的流量如图3所示。
3.1 宽带综合接入设备BRAS上两个域的配置
interface vbui1
ip address 172.26.0.1 255.255.252.0
ip address 172.26.16.1 255.255.252.0 secondary
ip address 172.26.4.1 255.255.252.0 secondary
description domain_klmy_user（klmy域）
dns primary 218.202.152.130
dns secondary 218.202.152.131（移动DNS）
ip pool 1 klmy1 172.26.0.1 172.26.3.254 domain 1
ip pool 2 klmy2 172.26.4.1 172.26.7.254 domain 1
ip pool 3 klmy3 172.26.16.1 172.26.19.254 domain 1
（共12个C的klmy域用户拨号地址池）
interface vbui3
ip address 172.26.160.1 255.255.248.0
description domain_txgs_user（txgs域）
dns primary 61.128.114.166（电信DNS）
ip pool 42 klmy42 172.26.160.1 172.26.163.254 domain 1
ip pool 43 klmy43 172.26.164.1 172.26.167.254 domain 1
（共8个C的txgs域用户拨号地址池）
3.2 边界路由器M6000上路由配置
ipv4-access-list txgsYu （配置txgs域用户ACL）
rule 1 permit 172.26.160.0 0.0.7.255
route-map DianXinChuKou permit 10
match ip address txgsYu
set ip next-hop 218.84.116.193
（txgs域用户通过电信的网关出口策略路由配置）
ip route 0.0.0.0 0.0.0.0 117.146.8.1
（klmy域用户通过默认的移动网关出口路由配置）
[关键词] 互联网出口；策略路由；用户分域；流量统计
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 19. 086
[中图分类号] TP311 [文献标识码] A [文章编号] 1673 - 0194（2017）19- 0201- 03
1 新疆油田公司数据公司宽带业务经营状况
新疆油田宽带专网现有9 000多用户，主要是油田生产职工家庭宽带，为更好的服务于油田职工，新疆油田数据公司从2007年开始建设宽带专网的互联网出口，目前共租用中国电信、中国移动和中国联通各一个千兆互联网出口，网络拓扑图如图1所示。
在边界路由器M6000上配置的是全静态路由，即将电信的互联网地址段指向电信的出口，同理，联通和移动也是这样配置，配置实例如下所示：
ip route 1.0.1.0 255.255.255.0 218.84.116.193
（电信的互联网地址段指向电信的出口网关）
ip route 180.188.0.0 255.255.128.0 60.13.232.1
（联通的互联网地址段指向联通的出口网关）
ip route 218.206.0.0 255.254.0.0 117.146.8.1
（移動的互联网地址段指向移动的出口网关）
ip route 223.5.5.5 255.255.255.255 117.146.8.1
（阿里公共DNS地址指向移动的出口网关）
2 当前配置方式三个主要问题
（1）由于三大运营商的互联网地址段较多，所以造成静态路由的配置很大，共约3 727条。
（2）将阿里公共DNS地址指向移动的出口网关后解析出来的地址大部分是移动的互联网地址，造成移动出口流量大，其他运营商出口流量较小。
（3）由于使用阿里公共DNS，造成各运营商的互联网出口与用户的DNS不统一，用户反应网速较慢。
石油专网互联网出口流量统计分析如图2所示。
3 问题的解决
为解决上述问题，将油田专网的互联网出口进行优化，具体内容是：在宽带综合接入设备BRAS上将用户分域，根据用户拨号后获取的地址段分为两个域，klmy域和txgs域，分别配置移动的DNS和电信的DNS，将klmy域用户的流量指向默认的移动互联网出口网关，将txgs域用户的流量通过策略路由指向电信的互联网出口网关，保证用户的互联网出口与DNS一致，同时通过调整两个域用户地址段的大小，使两个互联网出口在高峰期时流量大致相当，从而保障用户的上网体验度。
优化改造后两个互联网出口的流量如图3所示。
3.1 宽带综合接入设备BRAS上两个域的配置
interface vbui1
ip address 172.26.0.1 255.255.252.0
ip address 172.26.16.1 255.255.252.0 secondary
ip address 172.26.4.1 255.255.252.0 secondary
description domain_klmy_user（klmy域）
dns primary 218.202.152.130
dns secondary 218.202.152.131（移动DNS）
ip pool 1 klmy1 172.26.0.1 172.26.3.254 domain 1
ip pool 2 klmy2 172.26.4.1 172.26.7.254 domain 1
ip pool 3 klmy3 172.26.16.1 172.26.19.254 domain 1
（共12个C的klmy域用户拨号地址池）
interface vbui3
ip address 172.26.160.1 255.255.248.0
description domain_txgs_user（txgs域）
dns primary 61.128.114.166（电信DNS）
ip pool 42 klmy42 172.26.160.1 172.26.163.254 domain 1
ip pool 43 klmy43 172.26.164.1 172.26.167.254 domain 1
（共8个C的txgs域用户拨号地址池）
3.2 边界路由器M6000上路由配置
ipv4-access-list txgsYu （配置txgs域用户ACL）
rule 1 permit 172.26.160.0 0.0.7.255
route-map DianXinChuKou permit 10
match ip address txgsYu
set ip next-hop 218.84.116.193
（txgs域用户通过电信的网关出口策略路由配置）
ip route 0.0.0.0 0.0.0.0 117.146.8.1
（klmy域用户通过默认的移动网关出口路由配置）