互联网双出口解决方案
互联网双出口解决方案
运营商的很多客户，特别是网吧老板，都是靠网络连接来营业的,网络连接可靠性对这些boss而言尤其重要,常见的单线路（链路）连接互联网就变得不那么给力，一旦线路故障，整个业务就歇菜了，他们选择往往是双运营商双线路，这种模式我们也称为互联网双出口.双出口情况下有几种解决方案,应该如何在解决方案中选择是我们这期专栏要讨论的内容.一、传统的主备线路解决方案这名可敬的客户为ICG网关打造了双出口网络：1. 电信线路为主线路，出口IP为6。
16.5。
6；2。
联通线路为备线路,出口IP为2.17。
1.24；3。
对内连接4台PC,分别是PC1~PC4，ICG连接这些PC的内部VLAN地址是192.168.1。
1。
主备的双出口解决方案是最容易实现的，因为它最容易想到：1。
电信出口默认路由优于联通出口默认路由，因此在电信线路连接正常情况下,所有PC都是从电信线路访问互联网；2。
当电信线路发生故障，那么电信出口默认路由失效，联通出口默认路由生效,所有PC切换到联通线路访问互联网。
如上图所示，电信线路故障，所有PC都从联通线路访问互联网.这种方案虽然简单，但是怎么看都觉得不是特别带感，因为2条线路在同一时刻只能使用1条，可是敬业的客户可是同时为2条线路掏钱的，同时使用2条线路可以增加带宽，可以带来更客观的生意，网吧老板对传统解决方案有些生气，我们需要让传统解决方案变得更紧实一些,我们能完成这项任务吗？请相信科技的力量，我们为此而生.二、让2条线路都用起来的解决方案—-等价路由在传统的解决方案中,电信、联通两条默认路由是不等价的，而是主备,电信的优于联通，如果要让2条线路都用起来,那么我们很容易想到使用等价路由,即电信、联通的默认路由是一视同仁的，选择谁做出口都一样，这个看起来的确要比传统解决方案要带感一些.在ICG网关正确的调度下,这2条链路的确都可以利用起来，而且流量可以近似于平分秋色,那这么做是不是就可以达到网吧老板的期望了呢？我不得不说，选择这项解决方案的同学可能过不久又会接到网吧老板的抱怨电话“很多网游玩不了了，客人都围着老子退款呢,还不如用传统解决方案呢”.面对责难，我们是迎难而上还是退避？身为血性男儿，岂有轻言退让之理，但老兄，迎难而上也需要淡定分析，我们先来分析为什么有些网游玩不了，有的页面打不开,对症下药方能药到病除。
互联网出口 方案
互联网出口方案概述互联网出口方案是指组织或企业决定将其内部网络连接到公共互联网的规划和实施方法。
在制定互联网出口方案时，需要考虑网络安全、带宽需求、成本效益等因素。
本文将介绍互联网出口方案的一般流程和几个常见的方案类型。
流程在制定互联网出口方案之前，需要进行以下几个关键步骤：1.确定需求：明确组织或企业的互联网使用需求，包括带宽需求、安全需求等。
2.评估网络环境：对内部网络进行评估，了解网络结构、设备配置、拓扑等信息。
3.选择供应商：根据需求评估结果，选择合适的互联网服务供应商。
4.制定方案：基于供应商的服务类型和网络环境，制定互联网出口方案。
5.配置设备：按照方案要求，对网络设备进行配置和调整。
6.测试和验证：确保互联网出口方案的可行性和稳定性，进行测试和验证。
7.部署和监控：根据测试结果，部署互联网出口方案并持续进行监控和维护。
方案类型单一出口方案单一出口方案是指将所有内部网络流量通过一个出口与公共互联网连接。
这种方案适用于规模较小、带宽需求不高的组织或企业。
单一出口方案的优点是简单易于管理和维护，成本相对较低。
缺点是容易出现单点故障，一旦出口故障，整个网络将无法访问互联网。
双重出口方案双重出口方案是指同时使用两个独立的出口连接到公共互联网。
这种方案适用于对网络可用性和冗余性要求较高的组织或企业。
双重出口方案的优点是能够提供更高的可用性和冗余性，一台出口故障时，另一台出口仍然可用。
缺点是配置和管理相对复杂，成本较高。
多路径出口方案多路径出口方案是指同时使用多个出口连接到公共互联网，并通过路由器等设备将流量按照策略进行分流。
这种方案适用于大型组织或企业，有较高的带宽需求和对网络质量要求严格的情况。
多路径出口方案的优点是能够通过合理的策略进行流量管理，有效地提高带宽利用率和访问速度。
缺点是配置和管理相对复杂，需要一定的专业知识和技能。
方案选择考虑因素在选择互联网出口方案时，需要考虑以下几个因素：1.带宽需求：根据组织或企业的实际需求确定所需带宽大小。
双WAN路由器实现电信网通双出口
双WAN路由器实现电信网通双出口目前中国的ISP主要有电信和网通两家，电信和网通之间的带宽较低，从而导致了很多问题的出现。
要解决这个问题，目前普遍的做法是在路由器端采用WAN口路由器设备。
下面以华盖Vigor的双WAN路由器为例来说明。
Vigor全系列的双WAN口路由器都内置了电信，网通的路由，通过申请电信网通各一条线路，然后设置“电信走电信，网通走网通”就可以让本地网络的PC 可以做到高效访问电信、网通的站点。
这样一来，Vigor路由器就在电信和网通之间搭了一条高速公路。
网通用户通过网通线路高速访问到中心路由器的网通线路，然后中心路由器内部将请求转到电信线路发出，到达目的电信站点。
然后返回数据按照原路返回。
这样一来，由于电信-网通之间的转换是在路由器LAN中进行，因此不存在速度瓶颈，从而一举解决了企业内部访问外网速度慢的问题。
采用Vigor 2910路由器作为出口设备，可以通过路由器设置来实现电信网通之间的快速访问。
中心点：Vigor 2910，双wan口接（电信、网通各一条出口）。
分支：多台PC需要“电信走电信，网通走网通”上网的情况。
这样，我们就好像在电信、网通之间架起了一座“高速公路”。
电信的用户上网通网站，网通的用户上电信网站都变得很快。
另外，更为重要的是，由于这条“高速公路”的存在，当企业分支的用户都接入中心路由器后，他们之间的互访也会变得快捷起来。
企业用户不用再困扰两运营商网络间交流不畅的问题。
唐山瑞德数码城销售商：创基通信公司联系电话：2840079、2854259华盖Vigor 2910网上报价：1500-2000元Vigor 2910特色一、双WAN口有别于市场上常见的双WAN口产品，Vigor 2910系列的双WAN口是可选的双WAN口，LAN P1口和WAN2共享端口，当WAN2未启用时，P1为LAN口；WAN2启用时，P1即为WAN2。
这样的设计减少了生产成本，提高了产品的性价比。
F5互联网出口解决方案
F5互联网出口解决方案F5互联网出口解决方案是指提供了一系列技术和产品以支持企业或机构的互联网出口服务的解决方案。
互联网出口是指一个网络连接到互联网的接口或出口，通过这个接口，网络用户可以通过互联网访问其他网络、资源和服务。
F5是一家全球领先的应用交付网络公司，提供了一系列创新技术和产品，用于支持和优化互联网出口。
F5的互联网出口解决方案包括以下几个关键方面：1.高可用性：F5的解决方案能够确保互联网出口的高可用性。
通过使用负载均衡技术，将流量分散到多个出口设备上，从而实现出口设备的冗余和容错能力。
如果一个出口设备出现故障，其他设备将接管流量，确保用户的连通性和服务的可用性。
2. 安全性：F5的解决方案还能提供高级的安全功能，确保互联网出口的安全。
通过使用Web应用防火墙（WAF），DDoS防护等技术，F5能够防止恶意流量和攻击，保护网络和应用免受网络威胁。
3.智能流量管理：F5的解决方案还包括智能流量管理功能，通过使用智能DNS解析和流量调度算法，将用户的请求流量分配到最近和最优化的出口节点。
这种负载均衡和智能流量管理机制可以提高用户的访问速度和性能。
5.可扩展性：F5的解决方案还具备高度可扩展性，可以根据不同的需求进行灵活的配置和部署。
通过增加出口设备和调整负载均衡策略，F5能够应对不断增长的流量和需要。
同时，F5的解决方案还支持虚拟化和云端部署，可以方便地适应不同的IT环境和架构。
总结起来，F5互联网出口解决方案提供了高可用性、安全性、智能流量管理、优化加速和可扩展性等关键功能，帮助企业或机构实现稳定、安全、高效的互联网出口服务。
这些功能能够提高用户的体验，保护企业的网络安全，适应不断增长的业务需求，是企业和机构的理想选择。
互联网出口安全解决方案
第1章需求概述1.1背景介绍随着云计算、物联网技术的成熟，云计算开始大规模应用，越来越多的业务系统逐步向统一的数据中心集中，更多的用户通过统一的互联网出口来进行业务的访问。
另一方面，许多时候为了提高整网安全性，也在进行统一互联网出口建设。
在用户侧和数据中心侧发生的变化，都使互联网出口的建设由分散出口模式转变成为统一互联网出口模式。
互联网出口建设模式的变化，给出口建设带来了很大的改变：一方面，网络规模成倍增加。
分散建设出口时，出口的用户局限于一个或者几个分支，用户数量有限，出口带宽也有限。
然而在统一互联网出口之后，通过出口访问互联网的用户成倍增加，网络规模类似于城域网，出口带宽倍增。
对于大型机构或公司，可达到10G甚至更高。
集中的访问请求同时也使得出口的重要性和稳定性要求大大提高，一旦出现故障将造成大范围的影响。
因此，统一互联网出口建设不但要提供更高的网络性能，同时还必须要保障不间断的网络服务，以满足高峰期用户的访问需求。
另一方面，随着数据的大集中，需要对更多的业务进行集中管理，而互联网出口作为外界对内部业务访问的唯一入口，如何保障业务的安全性也是互联网出口建设的重中之重。
在新的IT建设纪元，越来越多的IT服务从原来的“尽力而为”转变成为“体验至上”，用户的使用体验越来越重要。
统一互联网出口之后，网络管理员从简单的网络管理转变为网络运营，需要对所有分支的用户提供服务，这种角色的转变，使得网络管理员需要更多的关注用户体验。
因此，统一互联网出口建设需要在改善用户体验，提供针对性的安全防护等方面进行更多的考虑。
1.2现状说明补充客户现有的拓扑情况、今年建设目标、原来出现的问题等现状。
1.3需求分析1.3.1对外发布业务安全此部分需要对客户具体场景中需要防护的服务器进行针对性的分析，下文仅作参考。
随着互联网的发展，企业业务在不断的对外开放，包括对外门户网站，企业办公OA系统，邮件系统，在线订单管理，网上办事系统等等。
校园网双出口实施中的问题及解决方案
源 占用 、 线路 自动 备 份 等 一 系列 问题 ， 出 了具 体 的 解 决 方案 。 双 提
关键词 ：网络地址转换 （ Ａ ；策略路 由；Ｄ ；防火墙 Ｎ Ｔ） ＮＳ
网的地址 ， 回的数据包会被 路 由到连 接 ＩＰ的防火墙 ， 后 返 Ｓ 然
通过 Ｎ Ｔ转换 ， Ａ 改变了返 回数据包的源地址 ， 返回的数据包达
到该客 户机 时 ， 该客户机必 然会丢弃此 数据包 ， 样就会造 成 这
公众网用户无法访问校园网内部的服 务器 。 出现 上述问题 ， 由于服 务器返 回的数据包被路 由到了连 是 接 ＩＰ的防火墙 ， Ｓ 改变 了数据包 的源地址。因此 ， 必须让服务器 返 回的数据包被路 由到去往教育网的教育网出 口，园网原有服 务器地 址 ，９ ． ８ ． 表 示本 地 ． １２１ ． １ ６０
Ｓ １２１ ０１ ６ ７ ．６１１ （Ｓ ） ＩＰ 提供 的出口。该方式最 明显的优势在于校 内用户访问教 ＩＰ提供 的地址 ，７ ． ．．和 １ ２１．． 分别代表教育 网线路 和 ＩＰ线路的接 口地址 。 Ｓ 育网和公 众网的速度都明显加快 。但是在实施校园网双 出口的
维普资讯
・１ ・ ９
Ｃｏ ｐ ｔ ｒ Ｅｒ ｏ ７ ２ ０ ｍ ｕ ｅ ａ Ｎ ． ０ ６
校 园 网双 出 口实施 中的 问题 及解 决方 案
刘 伟 １。崔 永锋 Ｉ ２
武汉 ４０７ ；２ ３０４ ．周 口师 范学院 网络 中心） （．华 中科技 大学控 制科 学与 工程 系，湖北 １
过程中遇到了以下几个 问题 ：
多Internet互联网出口解决方案
多 Internet互联网出口解决方案美国A10 NETWORKS在INTERNET出口链路负载均衡方面的优势 (3)经过验证的优异性能和可靠性表现.................................................................................................................................................................................3..出类拔萃的性能指标 ........................................................................................................................................................................................ 3.较强的防DD O S能力/灵活的流量控制手段 (3)多功能的灵活实现可以满足客户定制化的功能需求................................................................................................................................................3..无模块/L ICENSE限制，一体化的全功能/最高性能架构................................................................................................................................ 3. INTERNET出口需求描述.. (4)亏连亏通带来的访问延时 (4)多I NTERNET链路出口用户流量的引入问题 (4)多I NTERNET链路出口带来的链路使用率丌均衡问题..................................................................................................................................................5..多I NTERNET链路出口NAT转换的问题............................................................................................................................................................ 5.多I NTERNET链路出口可用性和冗余备份的问题..........................................................................................................................................................5...多I NTERNET链路出口静态地址表维护/劢态探测算法................................................................................................................................................5..美国A10 NETWORKS链路负载均衡技术方案 (6)美国A10N ETWORKS解决方案总结.....................................................................................................................................................................................6..链路负载均衡的两种流量类型..........................................................................................................................................................................................6...美国A10N ETWORKS入吐流量链路负载均衡（I NBOUND LLB/GSLB）......................................................................................................................7...基亍DNS解析的常见WEB访问流程.................................................................................................................................................. 7.智能DNS解析的实现........................................................................................................................................................................... 8.出吐流量链路负载均衡（O UTBOUND LLB） (9)常见的出吐解决方案........................................................................................................................................................................... 9.结合出吐DNS智能解析的解决方案........................................................................................................................................... 1. 0 出吐流量负载的其他功能................................................................................................................................................................. 1.1 美国A10 NETWOR KS系列设备链路功能的具体实现 .. (14)出吐流量链路负载均衡（O UTBOUND LLB）的具体实现 (14)入吐流量链路负载均衡（I NBOUND LLB）的具体实现 ........................................................................................................................ 1. 6 健康检查（H EALTH M ONITOR）的具体实现. (17)美国A10 NETWORKS INTERNT E出口负载均衡具体实施建议方案 (18)美国A10 NETWORKS链路负载均衡各功能的实现 (19)出吐负载均衡........................................................................................................................................................................................................................1 9 NAT地址映射........................................................................................................................................................................................................................1 9 入吐负载均衡........................................................................................................................................................................................................................1 9 公网内网映射以及服务器负载均衡 ................................................................................................................................................... 1. 9 双机HA 热备份.....................................................................................................................................................................................................................1 9 防DD O S攻击功能................................................................................................................................................................................ 1.9 美国A10 NETWORKS部分成功案例. (20)AX2500 实际案例............................................................................................................................................................................................ 2.0 AX3000 实际案例............................................................................................................................................................................................ 2.1 AX3030 实际案例............................................................................................................................................................................................ 2.2 DD O S防护实际案例............................................................................................................................................................................. 2. 2 链路带宽均衡分配的实际案例........................................................................................................................................................................................2 3 系统高幵发数的实际案例 ................................................................................................................................................................... 2. 3美国A10 NETWORKS在INTERNET出口链路负载均衡方面的优势Internet 出口作为用户戒者数据中心的出口，其重要性丌言而喻。
电信、移动网络双出口解决方案
电信、移动网络双出口解决方案网络双出口解决方案在这互联网时代，信息数据的传输至关重要，这时网络连接的可靠性对一个企业而言将尤为重要，而我们一般企业现有的都是单线路（链路）连接生产网络就变得不那么给力，一旦线路故障，整个业务就瘫痪了，这将严重地影响了一个企业的生产经营。
这时我们就应该考虑来解决单线路所面临的问题。
面对双线路的几种解决方案，应该如何在解决方案中选择将是接下来我们要谈论的。
一、传统的主备线路解决方案这是ICG网关打造了双出口网络：1. 电信线路为主线路，出口IP为6.16.5.6；2. 移动线路为备线路，出口IP为2.17.1.24；3. 对内连接4台PC，分别是PC1—PC4，ICG连接这些PC的内部VLAN地址是192.168.1.1。
主备线路解决方案是最容易实现的：1. 电信出口默认路由优于移动出口默认路由，因此在电信线路连接正常情况下，所有PC都是从电信线路访问生产网络；2. 当电信线路发生故障，那么电信出口默认路由失效，移动出口默认路由生效，所有PC切换到移动线路访问生产网络。
如上图所示，电信线路故障，所有PC都从移动线路访问生产网络。
这种方案虽然可行，但是，因为这2条线路在同一时刻只能使用1条，而我们将要同时为2条线路付费的，同时使用2条线路又不能增加带宽来获得更完美的带宽体验。
所以我们对传统解决方案将需要改进，我们需要让传统解决方案变得更紧实一些。
二、让2条线路都用起来的解决方案——等价路由在传统的解决方案中，电信、移动两条默认路由是不等价的，而是主备，电信的优于移动，如果要让2条线路都用起来，那么我们很容易想到使用等价路由，即电信、移动的默认路由是一视同仁的，选择谁做出口都一样，这个看起来的确要比传统解决方案要好一点。
在ICG网关正确的调度下，这2条链路的确都可以利用起来，而且流量可以近似于平分秋色，那这么做是不是就可以达到我们所期望的呢？我不得不说，选择这项解决方案可能过不久又会面临很多问题，有些页面会打不开，这时还不如用传统解决方案呢。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
运营商的很多客户，特别是网吧老板，都是靠网络连接来营业的，网络连接可靠性对这些boss而言尤其重要，常见的单线路（链路）连接互联网就变得不那么给力，一旦线路故障，整个业务就歇菜了，他们选择往往是双运营商双线路，这种模式我们也称为互联网双出口。
双出口情况下有几种解决方案，应该如何在解决方案中选择是我们这期专栏要讨论的内容。
一、传统的主备线路解决方案
这名可敬的客户为ICG网关打造了双出口网络：
1. 电信线路为主线路，出口IP为6.16.5.6；
2. 联通线路为备线路，出口IP为2.17.1.24；
3. 对内连接4台PC，分别是PC1~PC4，ICG连接这些PC的内部VLAN地址是192.168.1.1。
主备的双出口解决方案是最容易实现的，因为它最容易想到：
1. 电信出口默认路由优于联通出口默认路由，因此在电信线路连接正常情况下，所有PC都是从电信线路访问互联网；
2. 当电信线路发生故障，那么电信出口默认路由失效，联通出口默认路由生效，所有PC切换到联通线路访问互联网。
如上图所示，电信线路故障，所有PC都从联通线路访问互联网。
这种方案虽然简单，但是怎么看都觉得不是特别带感，因为2条线路在同一时刻只能使用1条，可是敬业的客户可是同时为2条线路掏钱的，同时使用2条线路可以增加带宽，可以带来更客观的生意，网吧老板对传统解决方案有些生气，我们需要让传统解决方案变得更紧实一些，我们能完成这项任务吗？请相信科技的力量，我们为此而生。
二、让2条线路都用起来的解决方案——等价路由
在传统的解决方案中，电信、联通两条默认路由是不等价的，而是主备，电信的优于联通，如果要让2条线路都用起来，那么我们很容易想到使用等价路由，即电信、联通的默认路由是一视同仁的，选择谁做出口都一样，这个看起来的确要比传统解决方案要带感一些。
在ICG网关正确的调度下，这2条链路的确都可以利用起来，而且流量可以近似于平分秋色，那这么做是不是就可以达到网吧老板的期望了呢？我不得不说，选择这项解决方案的同学可能过不久又会接到网吧老板的抱怨电话“很多网游玩不了了，客人都围着老子退款呢，还不如用传统解决方案呢”。
面对责难，我们是迎难而上还是退避？身为血性男儿，岂有轻言退让之理，但老兄，迎难而上也需要淡定分析，我们先来分析为什么有些网游玩不了，有的页面打不开，对症下药方能药到病除。
我们以内部PC4访问Tektalk进行分析：
1. 假设地址为19
2.168.1.14的PC4对Tektalk发起访问的数据包在ICG处首先选择的是电信出口；
2. 电信出口做NAT后，Tektalk收到的访问请求来源与ICG的电信出口地址6.16.5.6，由此创建一个访问会话6.16.5.6:30000ßàTektalk:80；
3. 如果后续的数据包都选择电信出口的话，这个访问将会非常正常，可事实往往和思想出入太远。
1. 杯具的酿成就是PC4上的同一个会话，ICG网关这次选择了联通出口；
2. Tektalk这时收到的数据包来自于2.17.1.24:40000，会话记录中没有2.17.1.24:40000ßàTektalk:80，只有6.16.5.6:30000ßàTektalk:80，因此这个数据包被丢弃了。
知道杯具的原因之后，我们就会有对应的解决办法，这个问题早已不是什么新鲜事物了，只要在转发流程上稍作修改就可：
1. ICG网关需要维护NAT表项，如PC4访问Tektalk的表项索引即为19
2.168.1.14:1024ßàTektalk:80；
2. ICG网关在做转发时，对于相同表项的数据包选择固定的出接口，如将NAT 表项
192.168.1.14:1024ßàTektalk:80==6.16.5.6:30000ßàTektalk:80固定一段时间，后续相同会话的数据包都匹配这个表项进行转发。
这下貌似问题已经解决，实际上还是有问题，因为NAT表项是有生命的，过一段时间这个表项可能就不存在了，互联网出口还是会变成无组织无纪律的选择方式，网吧老板需要一个有秩序、和谐的双出口解决方案，而不是提心吊胆的。
没有问题，相信科技的力量是无穷的，看我怎么把它搞定。
三、终结者——负载分担双链路
这个终结者解决方案有什么厉害之处呢？一一来看：
1. 2条链路能同时使用，一半PC优先选择电信，另外一半PC优先选择联通；
2. 2条链路为主备方式，电信线路为主，联通线路为备；
3. 但可以实现电信线路断开，所有PC选择联通线路，联通线路故障，所有PC 选择电信。
还是看图更爽：
究竟是什么科技可以这么给力，我们来一一分析：
1. 按PC选择线路，这个并不难，所有PC都有IP地址，IP地址是数字，有数字就有奇偶，网吧老板规定奇数IP选择联通线路，偶数IP选择电信线路；
2. 默认路由设置和传统解决方案一致，电信路由优于联通路由。
这里可能大家会有疑问了，既然电信路由优于联通路由，那么怎么让奇数IP选择联通线路呢？这里要给大家做一个科技普及：
1. 正常的路由都是根据目的IP选路，比如根据目的Tektalk选择电信线路或者联通线路或者两者中任选一个；
2. 基于策略的路由，也叫策略路由，英文名叫PBR（Policy Based Route），它除了根据目的IP选路外，还提供根据源IP选路的功能，这和现实生活就很像了，比如交通分流，公交车可以走专门的公交车道，民用车则不行，PBR可以先识别所有奇数IP，然后控制这些IP优先选择联通线路。
策略路由解决了选路问题，那链路备份问题怎么解决呢：
1. 由于策略路由只控制奇数IP，所以偶数IP默认情况下就是优选电信线路，电信线路Down情况下选择联通线路，这和传统解决方案一致；
2. 关键的是奇数IP，奇数IP在策略路由的控制下，优选了联通线路，PBR有一个特性，如果出接口联通线路Down，则PBR失效，奇数IP恢复正常的路由转发，选择电信线路。
策略路由是不是很给力呢？我们还是来看一下具体的配置吧，这会让我们记忆更加深刻：
acl number 2000
rule permit source 0.0.0.1 255.255.255.254
#
policy-based-route mypbr permit node 5
if-match acl 2000
apply ip-address next-hop联通网关
#
interface vlan-interface1
ip address 192.168.1.1 255.255.255.0
ip policy-based-route mypbr
#
ip route-static 0.0.0.0 0.0.0.0 电信网关
ip route-static 0.0.0.0 0.0.0.0 联通网关preference80 #。