服务器网络选型以及多线接入配置

ICP在提供网络服务的时候，访客往往来自各种各样的大小ISP，比如电信、联通、移动、长宽、广电、xx通，甚至还有小区或者写字楼物业垄断下自己搞的宽带。面对这么多复杂的访问来源，如何保证服务的网络质量是内容提供商不得不面对的挑战。解决方案不外乎以下几个：

生产环境实际部署的过程中，并不会局限于一种方案，而是将多种方案进行组合建设，即在某个/些地区架设服务器，同时接入多家运营商网络，比如广州+电信，青岛+阿里云，北京+移动+联通。

自建机房由于需要自行架设网络，所以只能采用多家运营商网络同时接入的方案；托管方案（包括云）则取决于托管机房的网络资源，条件允许的情况下，一般直接使用机房的BGP网络，条件不具备的时候才会进行多线接入。

下面将演示如何为服务器接入多个网络并提供服务。

1. 拓扑图

真实服务器借助负载均衡设备为每个ISP发布一个具备独立IP的虚拟服务（本例中发布到10.1.1.2作为电信服务，发布到10.1.1.3作为联通服务）；
由防火墙设置源地址策略，不同虚拟服务的地址出站时选择各自对应的ISP出口，这样就将一个服务发布到了多个线路上（每条线路都有一个地址）；
客户端提供服务器地址时，有两种方式可选：
- 所有客户使用相同域名，根据客户所处的运营商网络，由DNS智能解析返回该网络下相应的发布地址；
- 所有发布地址都在客户端列出来，供客户自己选择，或测速后自动选择。

2. 配置

2.1 真实服务器

服务器IP地址为192.168.2.254，安装nginx充当真实服务器，网站首页显示访客IP。

server {
  listen       80;
  server_name  localhost;
  default_type text/html;
  return 200 'USER IP: $remote_addr';
}

2.2 负载均衡器

2.2.1 配置接口IP和网关等基本网络设置

负载均衡器(pfSense)的内侧IP为192.168.2.20，外侧IP为10.1.1.4，网关为10.1.1.1。

2.2.2 配置负载均衡服务

2.2.3 在两个接口上配置防火墙策略，放行负载均衡器发布的服务

2.3 防火墙

2.3.1 IP设置

2.3.2 添加映射（电信联通各一条）与防火墙允许策略

2.3.3 策略路由

3 客户端测试

3.1 电信客户端(1.1.2.9)访问电信WAN口

3.2 联通客户端(1.1.3.9)访问联通WAN口

相关文章