双出口策略路由出问题呢

我毅然决然地放弃了黄钻店铺。 双出口策略路由出问题

双出口策略路由出问题

我们单位采用电信和通两个出口，各100Mbps带宽。根据目的IP做的策略路由，具体情况是：默认路由由电信出口出去上外，然后根据通公司的IP段来确定数据包是否从通出口转发。简单说就是，来了一个数据包先判断数据包的目的IP是否在通IP段以内，如果在通IP段以内就从通出口转发，否则就从电信出口转发。单位站挂在通IP上。基于这种情况配置完成后，络运行正常。

故障现象与解决

一段时间以后，本市区内就有人反映访问我们的站很慢，同在一个城市里访问我们的站，怎么可能很慢呢？而且带宽还是100Mbps，络出口流量也不大。于是到该用户所在的机器上去查看，发现该用户所用的IP地址是通的真实动态IP，而该IP地址不在我设定的策略路由表中。解决问题就很简单了，在出口的策略路由表中加上该用户所在IP段后，让该用户又测试了一下访问我们站的速度，结果恢复了正常。

经验总结

当该用户访问我们的站时，由于是在一个城市里，都是用通IP，所以请求数据包会通过通公司的城域直接找到我们的站。但是我们站的返回数据包不会直接通过通公司的城域返回。因为没有这个目的IP段的策略路由，所以它会通过默认路由，通过电信出口返回到用户机器。又因为电信和通的接口相对集中，接口带宽也较小，流量较大，这就是产生了通过通IP访问电信资源时往往速度较慢的现象，反之亦然。所以我们站的返回数据包通过电信线路再回到通的IP地址上也就比较慢了，这就造成了，同在一个城市，同是通的用户，互访较慢的现象。