功能列表
免费下载
常见问题
成功案例
论坛交流
在线帮助
界面截图
 
HOME > X-Router超级路由器(全智能路由网关)
功能列表 免费下载 常见问题 成功案例 论坛交流 在线帮助 界面截图
 


 X-Router
成功案例之:江苏盐城 超过2000台机器同时上网的某高校

    该校拥有100M电信、100M网通、100M移动,以及10M教育网4个出口。 不同于网吧、小区等,学校带宽不仅仅供全校教职工上网,同时还对外提供多种服务。比如,学校及各部门网站、DNS服务、电子邮件服务、VPN服务等等,这些都需要占用一部分带宽。

    1.网络拓扑结构

    说明:X-Router主机使用了双千兆网卡,都接在核心交换机上,连接WAN的交换机端口设置成Trunk方式,以便能够连接每一个VLAN。每个出口光纤都接在核心交换机上,每个出口划分一个单独的VLAN。核心交换机的默认网关指向X-Router的LAN口IP地址。

    2.X-Router软硬件环境
    X-Router系统安装于Windows 2003企业版。
    机器CPU为INTEL至强5160 3.0G(上网高峰期间CPU使用低于50%);2G内存(平时占用500M以下);1T硬盘(每天HTTP日志量超过2G)。

    3.X-Router出口设置如下:

    说明:虽然每条光纤为100M带宽,但是还有很多服务器直接对外提供服务。因此,不能在X-Router将所有带宽用来上网,否则会造成其他服务器带宽太少而影响其他应用。X-Router能够将它使用的带宽严格控制在设定的范围内,从而避免对其他服务器造成影响。

    4.由于有教育网线路,因此,该校有被分配了不少的公网IP,像DNS服务器等是需要直接暴露在互联网中的。所以,X-Router中还设置了很复杂的策略路由。

    5.该校实行实名制认证上网,因此,启用了强制认证。每个用户通过WEB登录上网。启用认证的目的是为了记录每个人的上网日志。

    6.由于上网人数多,带宽相对不足。因此,在内网架设了一台ISA缓存服务器,对用户浏览图片、下载等进行缓存。从实际运行来看,节省的带宽超过了50%,每秒可以节省60Mbps的带宽,相当于多了一条光纤。

    7.最重要的一点,启用X-Router的“智能QoS”和“智能行为流控”后,比单纯的单机限速效果好太多。目前不限制任何人的任何应用,迅雷、PPS都可以使用,网页飞快、网页视频也非常流畅。

    8.功能强大的VPN服务。为了能够让教职工在家里也能够访问学校的内部资源,学校提供了VPN服务。直接使用了X-Router内置的VPN服务功能。使用X-RouterVPN服务有以下几个优点:
    (1)统一用户认证。用户在学校的上网账号就是在家里VPN拨号的账号。
    (2)统一上网日志。无论是在校内还是校外,都可以记录用户上网日志。
    (3)统一带宽管理。不会因为VPN用户占用过多带宽而对校内用户、校内服务器造成任何影响。
    (4)X-RouterVPN可以让用户同时从电信、网通、移动、教育网出口拨入,并且拨号后能够根据访问的资源所在位置,自动选用不同的出口。从而使得电信用户访问其他任何一个运营商资源都像访问电信线路一样快,其他线路也是一样的道理。

    9.独有的3D视图,完全自由定义,使得用户上网情况一目了然。

    10.其他一些要点。
    (1)由于存在多个运营商,因此,出口方式使用了“自动选路”,并且没有启用出口路由表(不是策略路由表)。
    (2)为均衡每一条线路的使用,启用了“DNS替换”功能。就是无论客户机设置了什么DNS,系统自动根据网络负载情况选用不同运营商的DNS服务器进行解析。从而尽可能解析出当前带宽使用较少的运营商的IP。

    通过X-Router在该校稳定运行一年多时间来看,不仅满足了该校的各项网络应用需要,同时也满足了认证、日志等管理需要。特别是“智能行为流控”功能,明显提升了重要应用的网速,得到了大家的一致认可。