关于爱快回程路由到三层交换机的问题

yaojbo

关于爱快回程路由到三层交换机的问题

三层交换机和爱快之间有“行为控制深信服”和“上外网设备”，行为控制深信服做的是有线桥接，上外网设备是路由转发。

主要问题是这个回程路由，按正常想法是爱快先转发到“上外网设备”的WAN口192.168.4.10，然后“上外网设备”回程路由到三层交换机192.168.155.2。

可是这个图片上，单独在爱快上用一个LAN2口（LAN1同一个内网段）和三层交换机接在了一起，然后写了回程路由。

那么两者有什么区别呢？
我主要关心这个蓝线是不是多余的？

254136694

不多余，完全是有必要的。我举个例子，你上网设备或者行为管理设备有故障，你完全就失去了对ikuai的控制，整个网络都会断网。而这条线是保证可以直接远程运维配置ikuai设备的，即使上网设备和行为管理设备故障或断网后，依然可以跳过这2台设备，保证内网可以正常访问互联网。

xibanya

yaojbo 发表于 2024-9-14 16:46这样有什么好处吗？

可能是为了减少转发层次

具体的你得问设计这个网络的人员

yaojbo

xibanya 发表于 2024-9-14 16:26他加条蓝线是为了来回路径分开。从南到北流向经过行为管理，北到南不过中间两台直接到三层 ...

这样有什么好处吗？

xibanya

他加条蓝线是为了来回路径分开。从南到北流向经过行为管理，北到南不过中间两台直接到三层

公子殿下无悔

yaojbo 发表于2024-09-14 15:53:06

从下往上是有的，从上往下（回程路由）应该要单独写吧？

你有时间问 为什么不登录进去看看?

消息来自爱快e云

yaojbo

公子殿下无悔 发表于 2024-9-14 15:39上外网设备原来应该就写了路由，你可以就进去看看，没写路由不会转发的。

从下往上是有的，从上往下（回程路由）应该要单独写吧？

公子殿下无悔

yaojbo 发表于2024-09-14 15:31:37

你这个路由只到“上外网设备”的WAN口，是不是上外网设备还要写回程静态路由到三层交换机的192.168.155.2呢？

上外网设备原来应该就写了路由，你可以就进去看看，没写路由不会转发的。

消息来自爱快e云

yaojbo

公子殿下无悔 发表于 2024-9-14 15:19可以去掉，爱快上写条路由即可，192.168.99.0/255.255.255.0 192.168.4.10
192.168.155.0/255.255.255.0 1 ...

你这个路由只到“上外网设备”的WAN口，是不是上外网设备还要写回程静态路由到三层交换机的192.168.155.2呢？

yaojbo

wzxiang 发表于 2024-9-14 15:12是多余的，tracert 看到哪里不通，正常就写回程路由。下一跳是交换机上的155.2 ...

上外网设备是有两个网段的（WAN是192.168.4.10  LAN是192.168.155.1），多余网线去掉后，爱快写回程不能下一跳用交换机的IP192.168.155.2