冰峰链路负载均衡实施案例：ADSL与VPN环境

一、网络拓扑

 
1、用户有2条公网进线，一条电信一条移动。都是ADSL线路。

2、VPN设备接了2条ADSL线路供用户内网上网。

3、其中电信的线路和国外cisco设备建立ipsec通道。

二、用户需求

1、用户需要内网用户上网时能使用2条公网线路的带宽。

2、2条公网带宽都能充分利用，自动分配用户链路，减少对单一带宽的挤占。

3、必须确保IPSEC VPN通道的正常通信，不能中断。

三、解决方法

1、用户使用一台冰峰链路负载均衡设备。将其中一条移动运营商线路接到链路负载均衡上。保留VPN电信接口与cisco建立IPSEC VPN通道，VPN设备的LAN口和冰峰链路负载均衡的WAN2口之间自定义一个网段，做纯路由模式。

2、将冰峰链路负载均衡设备的WAN2口地址配置成10.0.0.1/24，VPN设备的LAN口地址配置成10.0.0.2/24。

3、在冰峰链路负载均衡设备上添加一条静态路由。只要是用户访问的目标地址是国外公司网络，即自动跳到VPN的LAN口上。

4、在冰峰链路负载均衡设备上配置负载策略，内网其他电脑通过负载均衡策略可以自由选择2个公网线路上网。

四、完成后的网络拓扑图