有关VLAN和流量重定向的建议

arizuka

我是系统集成商，最近才开始采用爱快，为照顾指令行界面恐惧的企业IT。在实际生产环境中，发现一些不便。

使用场景一：
企业集团内部网络已经具备了VRRP双机热备的主路由器，本来计划在主路由和核心交换机中间加设爱快一台，作为流控和分支路由的VPN server使用。主路由是mikrotik CCR1072，核心交换机是华为S7700，分支机构的路由器使用点对点专线与核心交换机连接，目前网络内终端总数已经接近2000个，3个月内还会再翻一倍，故此认为以爱快替换掉目前使用的主路由是非常不明智的选择。使用中发现，爱快的VLAN只能绑定一个端口，且无法设置类似eth-trunk之类的堆叠通道，也就是说，想从主备路由分别使用两根网线到爱快，再从爱快连接到核心交换机的拓扑无法搭建。且因硬件接口造成了仅有千兆的瓶颈。

建议改进内外网口的VLAN绑定，能允许多个接口绑定同一VLAN，也就是多个端口之间允许交换转发，并加入eth-trunk，扩展与上下联设备的通信带宽。如能加入VRRP热备功能就更好了。


使用场景二：
小区的互联网接入，因物业公司实在难以应付，电信已经撤走设备，联通也中止了接入项目，小区里就剩二级接入商资源，部署一台爱快作为PPPoE认证网关，但不同的二级接入商所使用的资源不同，而且有大量的CDN，造成每条线路需要使用的DNS是不同的，如果乱用则会造成断网一样的效果。在爱快的多线路DNS上对应线路填写对应的DNS，并做负载均衡，发现最终只能从“DNS配置”页面中的主备DNS进行解析，多线路DNS上填写了也没用。尝试不使用均衡负载，而采取部分用户分流的时候发现，仍然是主备DNS的反馈，分流线路的DNS完全不起作用，被分流的用户几乎等于断网，ping能响应意外，网页几乎打不开。

建议加入router OS的dst-nat的重定向功能，在nat出口上劫持UDP 53端口的通信，重定向到对应的服务器地址就可以解决这种情况。

zhoujinhao

真…土豪…CCR1072…神器…

zhoujinhao

@产品go

产品Go

很有价值的建议，感谢楼主~

爱快研发人员

首先，感谢楼主的反馈，我来从研发的角度回应一下。

第一个问题：
这是我们产品还没有做好，友好性不够，没有考虑到这个场景。
后面可以实现。

第二个问题：
关于多线DNS，这个功能就是为了应对不同线路强制使用不同DNS的需求。
楼主你说最终还是使用的是主备DNS，那你看看是不是你勾选了DNS代理或者DNS缓存。

如果多线DNS不能预期工作，可以先联系技术支持，他们解决不了。你就留下联系方式，我找相关研发与你沟通。

sincewang

CCR1072出场了，据说性能很恐怖。就爱快来说我觉得最多就是用在小型企业或商场之类的，对业务比较复杂的企业还是不适用，ROS的流控配置太繁杂，但是的确很强大。现在市面上的X86软路由绝大多数是千兆的，万兆少，有万兆端口一般也只有两个，爱快没有端口聚合功能，要增大带宽只有用更大带宽的端口，一旦端口出问题就完了，爱快还是应该加强动态路由协议的支持，号称很强大的软路由却只能支持静态路由。

sincewang

楼主的场景二可能其它国内的软路由能解决，但是场景一用软路由不好解决，除非还是用ROS。核心交换机是S7700，用这个级别的核心肯定是上了万兆板卡的，流控用X86机器万兆口如果大于4个价格也不便宜，单位用还不如整个深信服或华为之类的流控设备。

linnan2004

爱快研发人员 发表于 2017-11-10 09:21
首先，感谢楼主的反馈，我来从研发的角度回应一下。

第一个问题：

那么请问，3.1实现了功能一了吗？关于VLAN这块儿，我也纠结很久了，竟然不支持终结一段连续的VLAN