現(xiàn)在大部分企業(yè)或多或少都會(huì)有一些業(yè)務(wù)要發(fā)布到互聯(lián)網(wǎng)上供外網(wǎng)訪問(wèn)，比如：ERP系統(tǒng)、OA系統(tǒng)等。為了保證這些業(yè)務(wù)的正常運(yùn)行，需要提供一個(gè)穩(wěn)定的帶寬保障，如何解決內(nèi)網(wǎng)辦公和外網(wǎng)訪問(wèn)的帶寬共享，也是一個(gè)讓大部分網(wǎng)管頭疼的問(wèn)題。

本文中，我將結(jié)合一個(gè)實(shí)際的網(wǎng)絡(luò)改造例子，來(lái)介紹如何保障互聯(lián)網(wǎng)業(yè)務(wù)的帶寬。

1. 網(wǎng)絡(luò)結(jié)構(gòu)介紹

本例中，用戶之前用的是一個(gè)普通的多WAN口路由器，接了三根光纖（兩個(gè)固定IP），用兩個(gè)固定IP分別映射到內(nèi)網(wǎng)的OA系統(tǒng)和ERP系統(tǒng)。在實(shí)際使用中，由于內(nèi)網(wǎng)的流量比較高，外網(wǎng)用戶經(jīng)常會(huì)反映連接不上ERP/OA系統(tǒng)。結(jié)合公司的上網(wǎng)行為管理系統(tǒng)，決定購(gòu)買一臺(tái)“WSG-500E上網(wǎng)行為管理網(wǎng)關(guān)”，替代掉現(xiàn)有的路由器。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：

在WSG-500E的“端口映射"中，分別把兩個(gè)固定公網(wǎng)IP地址映射到ERP服務(wù)器和OA服務(wù)器上。然后，重點(diǎn)就是帶寬的分配策略了。

2. 帶寬分配策略

帶寬的分配原則是：

• 辦公網(wǎng)絡(luò)的帶寬優(yōu)先走家用寬帶。

• ERP服務(wù)器和OA服務(wù)器的流量要優(yōu)先通過(guò)。

• 為了不浪費(fèi)帶寬資源，讓專線也承擔(dān)30%的辦公網(wǎng)絡(luò)流量。

• 給ERP和OA服務(wù)器設(shè)置保障帶寬，確?？捎玫淖钚?。
  

一些配置截圖如下：

2.1) 配置各個(gè)線路的權(quán)重和分流策略。

2.2) 對(duì)服務(wù)器組設(shè)置最小保障帶寬。

2.3) 設(shè)置服務(wù)器組最優(yōu)先通過(guò)

經(jīng)過(guò)上述配置后，服務(wù)器和辦公網(wǎng)絡(luò)的網(wǎng)速都有很大的改觀，ERP和OA服務(wù)器全部秒開(kāi)，再也沒(méi)有出現(xiàn)過(guò)用戶抱怨服務(wù)器連接不上的情況。