首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

华为防火墙配置接入,并且在内网能用公网IP访问服务

由于这个时代对网络的依赖,多条宽带的接入变得很平常,本文讲述某企业申请了两条电信光纤,一条是固定IP的城域网,另一条则是PPPOE拨号的普通宽带,前者用于服务器和硬盘录像机,后者用来办公上网。...接入设备是华为的防火墙,型号:USG6330,下面来配置两条宽带的接入配置,以及策略路由,并且需要为某一台服务器配置为在内外网都用公网IP来访问。...因为还缺一条默认路由(静态路由) 六、配置策略路由 上面的静态路由,只能使走固定IP的设备成功上网,走拨号宽带的设备,暂时还是无法连接外网的,还需要做一条策略路由 经过以上配置,实现了不同的设备走不同的接入路上网...,但是问题来了,走了不同的设备,在内网竟然无法通讯了,原来还得再配置一条策略路由 七、为了在内网也能用公网IP来访问服务器,我们必须再配置一条源NAT策略 这条策略很重要,它能够使我们即使在内网,...也能用公网的IP来访问内网的服务器,避免笔记本电脑重复切换配置(10.1.2.0/24为内网网段,10.1.2.3/32是需要内外网用同一个公网IP访问的服务器) ——笔者为网络工程师,擅长计算机网络领域

6.6K10
您找到你想要的搜索结果了吗?
是的
没有找到

接入的华为防火墙,配置NAT Server,即端口映射

在头条写文章满一年了,发现一个规律,头条貌似不喜欢打码的图片,所以今天尝试一下不打码的图片,大家不要想歪了,之前写文章给图片打码,是为了保护客户的隐私和网络安全,比如说客户的IP地址,肯定必须打码,对吧...好了,废话按下不表,先来看一下今天的不打码拓扑图: 如图所示,客户的内网网段是10.2.0.0/24,华为USG6330防火墙作为网关部署在网络边界处,并且接入了两条,都是固定IP的,一条50M,...另一条100M,遗憾的是,两条都是电信线路,不知道当初是怎么考虑的,按常理来说,应该接入不同运营商的网络啊,免得一条光缆挖断,整个公司崩溃。...5、为FTP服务器配置端口映射,即华为防火墙上的服务器映射功能。由于是两条,需要配置两条服务器映射的NAT策略,注意,FTP服务器默认21端口,为了安全起见,还是改个端口比较好。...域名注册商的DNS解析: 经过上面的配置,内网可以通过ftp.mydomain.com来访问FTP服务器了,而在外网,原理也是一样的,只不过,那条A记录,需要去域名注册商的管理后台做,两条固定IP的

2.7K10

华为防火墙,配置接入和IP-LINK,即线路互备模式的配置

之前有粉丝提到,接入没有配置线路互备,是最大的失败,其实笔者是有安排的,循序渐进而已,今天就来讲一下,如何配置两条外网的互备,即IP-LINK的配置。...配置目标:(1)办公区和生产区的网络隔离,不可互访;(2)正常的情况下,办公区通过222.92.XX.50上网,故障时,切换到58.210.XXX.172上网;(3)正常的情况下,生产区通过...58.210.XXX.172上网,故障时,切换到222.92.XX.50上网。...ip-link 11 destination 222.92.XX.49 mode icmp *创建IP-Link 11,用于侦测USG到222.92.XX.49之间的可达性 ip-link 12...destination 58.210.XXX.171 mode icmp *创建IP-Link 12,用于侦测USG到58.210.XXX.171之间的可达性 这里执行命令:dis ip-link

2.8K20

堆叠之DAD冲突处理与故障恢复机制

配置主检测后,主交换机在检测路上发送 DAD 竞争报文。...3、不支持组建堆叠的设备之间不会检测到主冲突。 堆叠故障修复后,分裂成多部分的堆叠系统进行合并。处于 Recovery 状态的交换机将重新启动,同时将被关闭的业务端口恢复正常,整个堆叠系统恢复。...此时,可以先将Active 状态的交换机从网络中移除,再通过命令行启用 Recovery状态的交换机,接替原来的业务,然后再修复原 Active 状态交换机的故障及故障。...将两台接入交换机做堆叠,接入服务器上,使用双网卡,一个网卡接到主交换机上,一个网卡接到备交换机上。 问题二: PC连接在主设备上,如果主设备故障了,PC还能访问internet吗?...的备份技术有聚合、stp、smart-link 关于堆叠: 盒式设备使用 istack,框式设备的堆叠用 CSS

1.7K10

计算机网络和因特网

链路层交换机通常用于接入网中,而路由器通常用于网络核心中 端系统通过因特网服务提供商(Internet Service Provider, ISP)接入因特网,包括如本地电缆或电话公司那样的住宅区ISP...主机 = 端系统 主机有时又被进一步划分为两类:客户 (client)和服务器(server) (1)接入接入网:将端系统物理连接到其边缘路由器(edge router)的网络 家庭接入 几种方式...使用以太网接入,用户通常以100Mbps或 1Gbps速率接入以太网交换机,而服务器可能具有1Gbps甚至10Gbps的接入速率 广域网 书上是3G,现如今已经是5G了,第8版可能有相关介绍 3、网络核心...当两台主机要通信时,该网络在两台主机之 间创建一条专用的端到端连接(end-to-end connection)。因此,主机A为了向主机B发送报文,网络必须在两条的每条上先预 留一条电路。...复用 频分复用(Frequency- Division Multiplexing, FDM ):的频谱由跨越创建的所有连接共享,在连接期间为每条连接专用一个频段。

1.2K20

腾讯混合云网络设计白皮书

云专线接入模型选择传统的网络架构从容灾能力和复杂度由低到高依次可以划分为单、V字型、口字型、CLOS等4类,这种先入为主的设计理念毫无例外的扩展到了混合云云专线接入模型的选择中。...腾讯云专线接入架构中通过广泛分布的POP(Point-Of-Presence)支持客户采用单、V字型、口字型组网以及基于这三类基础组网模型派生的混合型组网。...与其说是接入模型的选择,实则是容灾标准、业务场景的选择,单组网模型由于没有备份一旦出现故障赖以维系租户DC和公有云之间的桥梁便会中断,彼此之间形成孤岛,无法通信,这种模型显然不适合生产或实时通信业务...也正因为不同的组网模型反馈了用户业务的关键程度和故障的容忍度,腾讯云专线SLA承诺也会因客户选择的组网模型不同而有所差异,单组网以及基于单组网衍生出的双线单POP点组网模型不再SLA承诺的服务可用性范围内...运营商专线:由于不同的专线提供商大多是有不同的物理铺设管道和路径,所以在双线接入场景下还是推荐使用不同的提供商,避免同一家运营商多条专线采用相同管道而出现的共点风险。

3.7K110

必读 | 如何在香港云CVM实现全球anycast-EIP同服加速游戏业务?

3)也有部分用户使用了BGP多线架构的带宽,近期香港及海外业务受11和12业务,带宽业务受到一定挑战和攻击 业务访问受网络堵塞影响,不稳定,寻求更稳定的境外贸易,系统SaaS应用,使用原先的BGP多线的业务依旧不稳定...,推荐11。...12场景 下使用anycast-EIP保障业持续稳定;以下是使用背景参考: 背景说明 某游戏公司,BACKEND 服务集群在首尔。...只能寄希望于运营商质量。首尔某运营商网络故障导致 A、U 等多家服务商 BGP 网络异常,部分地区无法访问,该游戏的用户流失严重。 DDoS 攻击流量集中在一个 IP 上,影响巨大。...简单配置,即可实现全球地域,用户就近接入,支持安全组配置,支持地域加速,跨地域高速就近接入,带宽需求高安全保障,稳定无公网堵塞;一句话,王者荣耀、全球英雄联盟LPL,都在使用该加速EIP产品!

5.6K31

【最新】如何通过云联网和 VPN 连接实现混合云主备冗余通信?

,配置两条为主备,来实现冗余通信。...本文指导您如何配置云联网和 VPN 主备来实现云上云下业务通信。...VPN 连接(备):本地 IDC 与云上 VPC 通过建立 VPN 安全隧道来实现云上云下业务通信,当专线出现异常时,可将流量切换至该,确保业务可用性。...登录 专用通道控制台,单击【新建】创建专用通道连接云联网专线网关,此处配置通道名称、选择接入网络为云联网,选择已创建的云联网型专线网关、配置腾讯云侧和用户侧的互联 IP、路由方式选择 BGP 路由等,配置完成后下载配置指引并在...步骤四:配置告警 为及时发现探测异常,可配置网络探测的告警策略,以便检测到异常时,可通过电子邮件和短信等及时获取到告警信息,帮助您提前预警风险。 登录云监控下的 告警策略控制台。

5.1K21

34G无线接入安全解决方案

满足客户需求的灾难应急、大型展会、赛事活动、校园开学办卡等短期金融业务 为VIP个人客户、大型企业等优质客户更好服务体验的×××类业务 网点可靠性、灾备需求 为了保证柜面、网点网络的高可靠性,网点上联普通采用专线的方式实现备分...授权用户关闭互联网服务 关闭互联网服务:限制授权用户的访问,关闭了互联网服务做到了与互联网隔离,专卡专用。...无线接入稳定性保证机制 多运营商支持 恒康从4G产品开始,均支持TDD/FDD/向下TD-SCDMA和GSM/GPRS/EDGE。...功能实现 网点布署恒康3G通作为无线备分,默认自动启动拨号,保活,网点路由器设置默认路由指向恒康3G通,当网点上联发生灾备OSPF中断,无法获取路由,则以恒康3G通作为默认路由,通过省分行接入办理业务...,当省分行发生灾备,中断,恒康3G通重拨数次无效后,则直接拨入总行灾备中心,通过总行办理业务。

1.9K10

网络设备虚拟化:VRRP、堆叠、M-LAG与去堆叠技术

网络功能虚拟化(Network Function Virtualization),是指通过基于行业标准的服务器、存储和网络设备,来取代私有专用的网元设备。...网络设备虚拟化(NDV)主要有VRRP、堆叠、M-LAG与去堆叠技术,其中去堆叠技术已经成为云网络服务接入的标配,本文就带大家了解以上这些网络设备虚拟化技术。...M-LAG的好处:负载分担:M-LAG活系统在接入设备接入场景下,接入设备通过Eth-Trunk的方式接入到M-LAG设备组,M-LAG的成员设备接收到接入设备通过捆绑负载分担发送的流量后,共同进行流量转发...提高可靠性:M-LAG接入普通以太网场景,由于M-LAG主设备的上行故障,通过M-LAG主设备的流量均经过peer-link进行转发。...为了在去堆叠方案中实现跨设备聚合,需要解决两个问题:在动态聚合中,如何让服务器认为连接对端的接入交换机是同一个网络设备?

5.7K32

如何将企业网络连接到ISP?

对于那些位于企业外部的企业客户端来说,它们可能需要通过入向连接来使用电子邮件和远程接入 VPN(虚拟专用网);对于其他企业来说,比如业务合作伙伴,它们可能需要通过入向连接来使用站点到站点 VPN和公共...冗余:在企业路由器和 ISP 路由器之间使用冗余,当失效时对网络提供保护。...宿主:使用两条与单个 ISP 之间建立连接,如果工程师有效利用了这两条去往同一 ISP 的,就可以实现冗余。这种连接方式称为宿主。...宿主的实现方式有两种:两条都连接在同一台客户路由器上,或者为了进一步提高企业网络的恢复能力,在客户网络中使用两台路由器分别连接一条。...双重多宿主:为了在连接多个 ISP 的基础上进一步提高企业网络的恢复能力,客户可以使用两条连接每个ISP。

1.8K40

一篇文章带你了解跨设备聚合DRNI技术

DRNI简介 DRNI(Distributed Resilient Network Interconnect,分布式弹性网络互连)是基于IEEE P802.1AX协议的跨设备聚合技术。...DRNI将两台物理设备虚拟成一台设备来实现跨设备聚合,从而提供设备级冗余保护和流量负载分担。 DRNI主要应用于接入组网,将可靠性从级提高到设备级。 ?...技术价值 高可靠性 Keepalive用于DR系统分裂时主检测,保证 DR系统分裂后网络中仅一台设备转发业务流量。 ? 服务接入设备,将两台设备的进 行聚合,实现流量负载分担。 ?...典型组网 多级DRNI互联 多级DRNI互联在提高可靠性、利用率的同时,扩展了归属接入网络规模,为服务器数量较多的大二层数据中心网络提供稳定网络环境。 ?...服务器通过DRNI接入EVPN网络,实现流量负载分担和备份。 ?

4.7K10

计算机网络学习笔记--计算机网络概述

其“边”(通信)同样分为两类:分别为接入以及主干。其作用是将各个节点连接在一起。 接入:主机连接到互联网的。 主干:路由器之间的。...边缘上运行的网络应用是网络存在理由。 网络核心:包括网络交换节点(路由)以及节点间的通信。边缘主机只有通过接入网连接到网络核心才可以实现相互间的信息传递。 接入网:有线或无线的通信。...接入网和物理媒体 将端系统和边缘路由器连接的方式可以分为三类:住宅接入网络;单位接入网络(学校、公司);无线接入网络。 注意接入网络的带宽分为:共享;专用。...(比如:有一个接入住宅大楼的网络专用的,分发到每个住户的网络是共享这一接入网的。)...,多宿(multi home)) 对等接入:2个ISP对等互接,不涉及费用结算 IXP:多个对等ISP互联互通之处,通常不涉及费用结算(对等接入) ICP自己部署专用网络,同时和各级ISP连接 分组延时

2.2K22

网络架构革命 宽带提速升级

从传统意义上来说,电信网络具有极高的可靠性,这是通过专用硬件、专用操作系统、专用软件来保证的。...该运营商所管理的是一个拥有超过100个局点的多级、平面IP核心网络,面临着三个方面的挑战:IP核心网络和节点容量未被完全利用;IP核心网络运营成本高;即将对IP对等点取消管制,这将极大增加流量并改变...策略一:提升利用率 提升利用率将帮助运营商管理高负荷网络并节省传送成本,而仅对最大限度(BE)流量的QoS造成微弱影响。关键流量受到保护,不会被影响。...研究发现,运营商可实现不同程度的整体利用率优化目标:从50%到67%,节省了23%的传送成本,仅影响12%的最大限度流量。...据工信部公布的最新数据,截至2014年11月底,我国8M以上宽带用户规模近8000万,1月~12月,三家基础电信企业互联网宽带接入用户净增1175.1万户,总数达到2.01亿户。

1.7K50

解析5G网络切片

致远模式:依托大网,提供QoS、切片、DNN(Data Network Name,数据网络名称,支持将终端接入专用标识的客户内网,并将访问通道与公网隔离,从而确保网络访问的安全性及数据传输的私密性)等服务...UPF N6侧与融合网关采用BFD + Static进行保护,通过统一编排系统调度云内云外网络完成端到端自动化配置。...在各逻辑端口上配置IP地址,接入层、汇聚层配置规划不同的IGP实例(如ISIS进程实例); SRv6 配置:STN控制器获取拓扑、TE信息、SRv6 Locator信息等,解析不同实例IGP分发不同的...END或END.X SID,代表不同的节点、资源。...根据节点信息计算满足SLA要求的路径,将SRv6径下发给头节点。头节点将流量引入到SRv6 TE Policy,以满足流量SLA要求,同时配置SRv6 BE作为逃生路径。

3.1K20

SDNNFV促进网络趋同

诸如软件定义网络(SDN)和网络功能虚拟化(NFV)等新技术可以促进网络趋同,传统上的无线接入网和有线专用接入网与新技术共存,因为它们各自需要专用设备来运行不同的协议和服务。...这提供了通过单个接入网运行不同服务的能力,不仅将其应用于宽带服务,还将其应用于商业用户和5G网络的回程,最大化FTTx网络的投资回报。...SDN可以使应用程序直接控制流量,如延迟和抖动敏感的应用程序,如IP语音和游戏可以在快速传输路上通过网络,而非关键的下载或数据备份可以采用其他的。 这种对网络的新的动态控制水平提高了性能和带宽。...传统上,建造更快的是缓解拥塞的有效且可靠的方式,但价格非常昂贵。随着对带宽的需求爆发式增长,这种方法不再适用。使用SDN不仅减少了网络拥塞,而且还能在不增加的情况下提高了网络吞吐量。...接入网络可以在一天的某个时间段为小区提供无线服务,此时大多数用户是移动的,然后在另一时段用作通过wifi连接的用户的固定网络或以太网连接。

1.3K70

一文精通虚拟端口通道vPC,精品文章,爱了!

并非所有网络设备和设计都将使用 vPC,接入层可以使用 vPC 来连接主机,但是接入层可以使用传统的连接到汇聚层,这需要生成树进行循环控制。...有两种可能的方式来部署此,第一种选择是点对点路由连接在两个交换机之间,二是使用单独的三层网络,这可能是分发、核心或管理网络。...以下示例显示如何使用专用端口配置保持活动,这是对任何带有一对监控器的基于机箱的交换机的建议。...[rtbs name="keepalive-link"] 下一个示例是另一种方法,它使用 mgmt0 接口作为 keepalive ,这是任何固定交换机(不是机箱)的推荐方法,这可以是点对点,通过...在配置过程中,keep-alive 应该在 peer-link 配置之前启动并运行。 在下面的示例中,peer-link 是一个接口端口通道。两台交换机上的配置相同。

1.5K40

综合布线运维专业术语解析

CR:核心路由器又称“骨干路由器”,是位于网络中心的路由器。位于网络边缘的路由器叫接入路由器。...BRAS/BNG:RAS全称为Broadband Remote Access Server,意思是宽带远程接入服务器 作用:在数字用户线接入复用设备 (DSLAM)在一个互联网服务提供商(ISP)的网络中...配线架:使用接插线连接的一种交接装置,通过配线盘可以方便地改换或断开。 交接:使用接插线或跳线连接电缆、光缆或设备的一种非永久性连接方式。...连接块、布线块:连接绞电缆的硬件,可用跳接线或接插线来实现的连接。 折射率渐变光纤:折射率沿轴向降低的光纤。光子在芯内反射,光线不断再聚焦,使得光缆向内弯曲,并能比在低射系数区域里传输理更快。...线路:传输介质,一般指。在SNA环境中指网络的一条链接。 电路、线路:通电导体构成的通电路径;应用系统中任何两点或多点之间的通信

1.6K50

你说你懂互联网,那这些你知道么?

通信的传输介质有双绞线、光纤 和 微波 分组交换机:网络交换设备,它主要包括三个基本部分:交换单元、接口单元和控制单元。...不同的能够以不同的速率进行传输数据,称为的传输速率(transmission type) ,以 比特/秒(bit/s,或 bps)进行度量。...分组交换机从它的一条入通信接收到达的分组,并从它的一条出通信转发该分组。...电缆因特网接入的一个重要特征是共享广播媒体,由头发送的每个分组向下行经每条到每个家庭;每个家庭发送的每个分组经上行信道向头部传输。...绞铜线由两根绝缘的铜线组成,每根大约 1cm 粗,以规则的螺旋形状排列,通常许多双绞线捆扎在一起形成电缆,并在绞馅的外面套上保护层。一对电缆构成了一个通信

1.1K50
领券