爱快路由配合华为三层交换机多VLAN上网的一些实践问题。

水水水水

华为爱快配合华为三层交换机设置三层交换，多网段上网，虽然成功多线上网，但是还有些问题请教一下大家，看有没有懂的指导一下，谢谢。
首先上一张拓补结构图如下。

爱快双wan线路，设了两个LAN口，做好静态路由后加上自动形成的路由表如下：

华为三层交换机设置如下



现在的情况是交换机下面各网段都能正常上网，但是一但增加一条拨号上网的wan3（500M带宽），就会不稳定，出现有时能上，有时不能上的情况。另外两个LAN口LAN1和LAN2都要连接才能上网，而通过tracert www.baidu.com命令查看发现，其网络路径是经过192.168.2.4（原来设定的是192.168.212，后来改成192.168.2.4的），现在有以下一些问题期待解决：
1、如何让wan3拨号线路加入到负载均衡里，实现下面多VLAN网段能稳定上网。
2、如何让所有的上网数据流量只走LAN2口172.200.200.1这个地址上网（现在是删除LAN1，LAN2后，只要把LAN1重新绑到原来LAN2的物理网卡上，并设LAN1的地址为172.200.200.1后下面的网段就都上不了网）
3、如何去掉下面的二级爱快路由，让最上层的主爱快路由来管理原来192.168.10.0段的无线AP（均为爱快原厂AP）？
以上问题急待高手帮忙解决，谢谢，希望大家多交流指导一下。

水水水水

cxcjcy 发表于 2020-10-28 09:44
这个结构太乱不好维护，建议选择一台性能最好的交换机做主交换机，划分VLAN和做DHCP服务器，爱快只做单纯的 ...

谢谢你的建议，已经修改了拓补结构了，去掉了二级爱快路由，现在就一个主路由下接两个三层交换机，因为原来整个公司网络都是用的固定IP地址，客户端比较多，全改成DHCP的话要花较大精力，所以暂时就不在三层交换上设DHCP了，在爱快路由上做DHCP管理十几个AP就好了，现在重点研究虚拟化技术，弄三台服务器，做好虚拟化的HA配置，哪怕其它一台坏了，也不影响整个公司的网络方面的应用。

cxcjcy

这个结构太乱不好维护，建议选择一台性能最好的交换机做主交换机，划分VLAN和做DHCP服务器，爱快只做单纯的网关并单独切分一个VLAN，所有的交换设备和路由都汇聚到主交换机。

水水水水

悦宸科技 发表于 2020-10-18 13:21
看得晕， 正常爱快和华为三层交换机配合使用，DHCP我用爱快启用，华为三层我当二层用， ...

内网有应用服务器的话不建议三层当二层用。

悦宸科技

看得晕， 正常爱快和华为三层交换机配合使用，DHCP我用爱快启用，华为三层我当二层用，:lol

水水水水

以上问题全都解决了，问题一是运营商的问题，电信在做线路时误把上传设定成只有512KBPS的上行速率，下行500MBPS，上行只有512KBPS，这样肯定会出问题了。修回改上行50MBPS后，网络也正常了。。。。。

水水水水

问题二和问题三已经解决了，现在只差问题一解决不了，请官方人员看一下是不是有BUG或优化的地方
这里说一下问题二和问题三的解决方法。
问题二：重新设定了LAN口，把两个LAN口合并成一个LAN口后，还要重启才能生效，个人认为是原来两个LAN口在系统生成的默认路由一定要重启后才会调整，我认为这也算是个小小的BUG吧，按理说重新绑定了LAN口后系统生成的默认路由应该马上更改，而不需要重启才对，希望官方能改进一下。
问题三：把连接路由的LAN口的三层交换机的TRUNK口修修增加VLAN 100的PVID号（port trunk pvic vlan 100）,然后把所有的无线AP放到VLAN 100端口下，并开通VLAN 100的DHCP功能就可以找到并管理无线AP。
再说说问题一主要是负载分流的问题。当两个固定IP和一个拨号时，该如何负载分流才最好，现在是两个固定IP的网络（一电信，一移动）开启负载分流后能带宽叠加，但是一加入电信拨号线路后，虽然测速网显示带宽叠加成功，但是实际上会造成很多网站打开卡顿，甚至打不开的情况，有没有同样的配置情景的朋友看能不能提供一下分流参考，另外是否是官方优化的不够？望官方来解答一下。

chinakuobu

是不是形成了回路。交换机上开启STP然后设置优先级试试

水水水水

18979379502 发表于 2020-9-6 14:47
你只仔细看了这个方案，内网本来就是走三层转发，只不过有很多设备及应用需要二层链路来管理及上网，你不 ...

哦，你贴出的教程我看过了，具体的一些细节没有搞清楚，这两天刚好没时间去设置，等空闲下来可以去试一下，不过那个教程里版主给出的方法并没有做单臂路由，只不过是把爱快做为多网段的DHCP服务器，另外版主的设置里在交换机里做了静态路由指向了爱快的lan 口，但是却没有在爱快配置静态路由指向三层交换机里的子网关地址，所以不知道，多网段上网是否会有影响，我这边呢主工作网段以前是手工分配IP的，现在还暂时不能改成全网多网段的DHCP服务，以免影响现有的网络正常运作，所以现在最麻烦的也就是在这，既不能过于影响工作的前提下，一次性短时间把设置应用到位，现在我用华为的ENSP先做试验，现在已经解决了我碰到的两个问题（一楼所提），后期我会把我解决问题的方法和这些问题形成的原因和大家说一下，希望能帮到大家解决类似问题。

18979379502

水水水水 发表于 2020-9-6 11:09
不做单臂路由的原因是因为内网有服务器应用要跨网段访问的，三层交换机的路由交换能力肯定要比用爱快软路 ...

你只仔细看了这个方案，内网本来就是走三层转发，只不过有很多设备及应用需要二层链路来管理及上网，你不仔细看就看就算了，我只是说连接方式可以用这种方式连接，路由工作方式可不是单臂路由这种路径