有拓扑，请各位老师指导

xibanya

网关下沉到华三不就行了，服务器接到华三。华三缺省路由指向爱快，爱快添加去往非直连网段的静态，下一跳为华三与爱快直连的接口地址

xibanya

panzer3168 发表于 2023-5-22 16:23
能否具体一点，比较新手

3个爱快口做lacp的话，每条链路流量会很不均衡
简单点的,不做链路聚合，流量出交换机也是负载分担：
1. 华三上创建vlan10 20 30 40 50 60 的vlanif接口，并配置ip地址
2.创建dhcp地址池，关联vlanif接口
3.创建3个新的vlan 比如 100 200 300  创建vlanif接口，选3个口配成access，加入这3个vlan
4.爱快lan1，lan2，lan3  地址端配置为 刚才创建3个vlanif接口的同段地址
5.h3c配置3条优先级相同的缺省，下一跳指向lan1 ，lan2，lan3
6.爱快上写目的地址相同，出接口不同的静态返程路由，优先级配置为一样
这样去公网来去过交换机都是负载分担到3条个lan口
或者2个口/4个口做lacp，3个口不用考虑lacp了，用同等优先级和开销的静态负载分担就行了

xibanya

panzer3168 发表于 2023-5-22 16:36
老师，这样的话爱快还能对单个IP进行限速及管理吗？因为带宽问题，所以需要使用爱快的流控功能 ...

可以啊。过了三层交换机，又不会做snat，只会替换掉报文的源mac地址。源IP地址还是不变的。只有过了nat设备，才没法对nat设备下的具体设备限速

xibanya

panzer3168 发表于 2023-5-22 16:36
老师，这样的话爱快还能对单个IP进行限速及管理吗？因为带宽问题，所以需要使用爱快的流控功能 ...

针对IP来做的限制都可以实现，针对mac的不行，报文每过一跳路由，源mac都会变化

例如 PC的IP：A   MAC地址 X1    要去访问114

报文源IP：A  源mac X1 目的ip：114，目的mac：X2 A的网关MAC

交换机发向爱快  

源IP：A 源MAC：X2 目的IP：114  目的MAC：爱快lan接口的MAC地址

爱快转去公网：

源IP ：wan的ip  源端口：X3（NAT+PAT源地址+端口一起转了）

目的IP ：114 目的MAC：wan接口网关的MAC地址

xibanya

萌萌哒 发表于 2023-5-22 16:49
感谢分享，我也用的上，借来学习一下！

不用客气。。。这都是最基本的报文转发行为

xibanya

panzer3168 发表于 2023-5-22 17:06
感谢，对新手来说可就太有用了

snmp开不开也没所谓。比如你要在爱快备注终端名称这样子，那就开下。

反正lan一侧进到爱快接口的所有报文源MAC都是华三的mac地址，要针对mac来做限速测速是搞不了的

xibanya

panzer3168 发表于 2023-7-20 10:08感谢老师，昨天按你的教程做了，实际效果比直接路由器做网关好一些。现在的瓶颈是宽带了，不知道普通电信 ...

纠正下我的错误：开了snmp对接后，爱快可以针对终端mac限速。