叠加网络

详细设置过程： 看起来好像很多，很复杂，其实动起手来很简单。 我只是尽可能写详细些，才看起来比较长。实际操作，从安装到实现下载速度叠加只要几分钟。 准备工作 先到海蜘蛛的官网，学习一遍 虚拟机下安装使用海蜘蛛的过程。 官网FAQ图文介绍已经很详细了。所以，后面详细步骤中，相同的部分就不多作叙述了。 http://www.hi-spider.com/docs/single.html#run_hsrouter_in_vmware 1，先下载软件： 海蜘蛛软路由：hsrouter_isp_v6.1.0.iso  大小：41.5MB 下载地址： ftp://FTP_hsrouter:123456@sftp.host-diy.com/nonfree/hsrouter_isp_v6.1.0.iso 虚拟机：VMware Workstation 虚拟机 V6.0.2 Build59824汉化版.exe  大小：309MB 下载地址： http://58.83.127.243:9203/3A4912A4F6BC76ACC4C9ACB48320F60667154249/49.duote.com.cn/ha_vmware.exe 注*使用迅雷下载；虚拟机请使用V6.0以上版本，V5版本会出现海蜘蛛安装时不识别虚拟硬盘的情况。另外绿色版的VMware有可能会出现错误，譬如海蜘蛛FAQ中推荐的20MB绿盟版，添加虚拟网卡报错。 2，安装虚拟机： 上面提供这个309MB完整版本的虚拟机测试情况良好，安装的时候注意看上图提示。 注意VMware Workstation的序列码，安装过程中自动会添加到剪贴板中，所以直接粘贴即可。 装好后，电脑——控制面板——网络连接，可以看到，多出来2块虚拟网卡，VMware Network Adapter VMnet1和VMnet8 检查各个网卡的连接情况。我这里千兆有线网卡连的是2Mbps 电信ADSL，300兆无线网卡连的4Mbps 电信ADSL 3，虚拟机设置——绑定物理网卡： 打开VMware Workstation虚拟机，编辑——虚拟网络设置 我这里将千兆有线网卡绑定给VMnet0，300兆无线网卡绑定给VMnet2。记得绑定完了，点确定生效。 举一反三，如果需要绑定更多外线，只需要在这里绑定更多的物理网卡即可。 4，虚拟机设置——新建并编辑虚拟机： 创建的过程海蜘蛛官网的FAQ图文已经很详细了。这里提一下不同的地方。 官网的FAQ是以两张物理网卡，一张做LAN，一张做WAN为例的。 因为我这里是双线叠加，所以双WAN需占用2张物理网卡， LAN我这里偷偷懒，就用刚才虚拟机自带的VMnet1，这样省一张物理网卡，仍然只需要2张物理网卡。 三张虚拟网卡的设置一一对应下面的三张图： 光驱再编辑一下，选择上面我们下载好的hsrouter_isp_v6.1.0.iso来启动，为什么选ISP版，看看这个便知：http://www.hi-spider.com/html/verdiff.htm； 不相干的声卡，USB之类的统统删掉，呵呵，我的习惯。 然后启动虚拟机，照着官网的FAQ安装海蜘蛛并启动运行之。其中LAN接口上的管理IP，我这里设置为192.168.2.1 5，设置虚拟网卡VMnet1 到第四步，虚拟机中运行的海蜘蛛已经跑起来了。可是暂时无法访问海蜘蛛的WEB配置页面，因为暂时访问不到192.168.2.*网段 不要着急，因为之前我们已经预留了一张虚拟网卡VMnet1，就是专门用来解决这个问题的。 电脑——控制面板——网络连接，手动设置个固定IP大家应该都没问题的。 我这里IP设为192.168.2.1，子网掩码为255.255.255.0  设置完了，记得点确定。 然后ping下192.168.2.1，看现在是不是已经通了。注：如果有时还不通，有多块网卡的请禁用其他不相关的网卡， 并检查VMnet8是否也是192.168.2.*网段，是的话将VMnet8改到其他网段，不要来干扰。 用IE打开http://192.168.2.1:880，用户名，密码都是admin，OK，进入了海蜘蛛WEB管理界面 6，海蜘蛛设置——WAN口设置 外线接入WAN口，海蜘蛛默认的WAN口IP是随机的静态IP，所以这里我们要重新配置WAN1，WAN2 接入设置——网卡参数配置——广域网接口-1（及广域网接口-2），修改3个地方： 一是“IP获取方式”，改为自动获取，这里主要是为了方便待会检测之前的物理网卡绑定后，桥接给虚拟机内的虚拟网卡是否生效。 当然，不同宽带接入方式，这里选择的IP获取方式也不同，自己灵活机动了。 二是“此网关作为默认路由”，不管几条外线接入，默认网关只能有一个，我一般是把带宽最大的那条线路设为默认网关。 三是“线路负载权重”，这个参数涉及之后带宽的分配，简而言之就是，路宽的就多走点车子。我这里4Mbps ADSL权重设为2，2Mbps ADSL权重设为1 7，海蜘蛛设置——带宽叠加设置 接入设置——多线路负载均衡，“启用多线路均衡负载”打勾，“启用基于数据包的负载均衡策略”打勾，提交修改。 然后，就可以看到WAN线路状态，WAN1和WAN2刚才设置DHCP自动获取IP，现在已经连到各自的网络，检查下是否正确。 8，海蜘蛛设置——PPPoE Server设置 其实到上面，带宽叠加的设置已经完成了。 但是由于我们是在虚拟机中运行带宽叠加，自己本身还正通过2张物理网卡连到外网（同时只有一条线路起作用） 所以此时，并没有享受到海蜘蛛带宽叠加的效果，所以这里我通过PPPoE拨号，把虚拟机中合并的带宽取出来。 （估计通过更改默认路由的方式，也可以实现，暂时没有测试） 服务管理——PPPoE服务——PPPoE服务参数， “启用PPPoE拨号”打勾；“PPPoE用户认证模式”这里为了方便起见，用了“无限制（任意用户名和密码均可拨入）” 9，海蜘蛛设置——保存设置，重启 到上面为止，已经全部设置完了。养成好习惯，配置完了保存后再重启。 系统设置——保存&重启 和普通路由一样，这里也有备份，导入配置的功能，灵活的应用这些功能，以后新安装海蜘蛛就不需要重复设置了。 10，配置完成，检测效果 电脑——控制面板——网络连接，新建一个PPPoE宽带拨号连接，用户名密码随便填，拨号之。因为之前PPPoE Server已经这样设置了。 先打开海蜘蛛的默认配置页面：http://192.168.2.1:880，网卡接口状态——实时检测，点下面那个绿色小电脑图标，就可以打开“系统状态实时监测”。（或者也可以打开IE，输入网址：http://192.168.2.1:880/information/monitor.pl  来打开监测页面） 我们这里主要看LAN口及2个WAN口的流量情况，由此判断带宽叠加的效果。如果流量分别同时从2条线路走，那么就说明双线负载均衡实现。 然后，开启下载工具，多下载几个常用软件来测试吧，譬如QQ，暴风，杀毒之类的体积较大的软件。 注意，单任务的话产生不了叠加效果，因为从服务器到你的电脑，单任务只会走一条线路，所以不能产生双线叠加的效果。需要同时多开几个下载任务。或者用迅雷这样的P2SP下载工具，虽然只进行一个下载任务，但是自动会从多条线路来传输数据。 OK，打完收工 多WAN相关技术介绍： 引自百度百科：http://baike.baidu.com/view/1934516.html 多WAN有什么优势 　　网络设备具有多个WAN口就可以接多条外部线路，合理使用多条宽带线路可以优化很多应用、解决很多问题，目前多WAN应用主要有以下优势： 　　1、带宽汇聚：多个WAN口可以同时接入多条宽带，通过负载均衡策略可以同时使用接入线路带宽，起到带宽叠加的效果。比如WAN1、WAN2各接入1M的 ADSL宽带，当内网PC使用FlashGet、Bt等多线程下载工具下载文件时，一台PC可以同时使用2条线路，使得实际下载速度达到2M！ 　　2、一网多线：多个WAN口可以同时接入不同外网线路，比如WAN1接网通、WAN2接电信。这样通过路由器内置的智能策略库，使得内网访问网通的服务走网通线路，访问电信的服务走电信的线路，合理的解决了国内网通、电信等ISP存在互访瓶颈的问题，使您的网路畅通! 　　3、 费用优化：由于带宽汇聚效果的存在使得使用同样带宽，接入费用随之降低，比如1M ADSL的费用是150元/月，2M光纤的费用是1000元/月，接入两条1M ADSL的效果接近于一条2M 光纤，但是费用会大幅降低！由于线路优化效果的存在使得路由器能按费用选择线路，比如教育网线路能访问其它线路不能访问的资源，但是费用高。这时可以同时接入教育网线路和一条ADSL，路由器会把访问特定教育网资源的数据从教育网线路上收发，把访问其它因特网资源的数据从ADSL上收发，这样既不影响使用效果，又可以大幅降低费用！ 　　4、 智能备援：多个WAN口的存在使得其中某一个WAN口出现异常时，路由器能及时地把网络流量转移到其它正常的WAN口上，保证线路异常不影响网络使用，为网络稳定性提供强大保证！ 　　多WAN宽带路由器可以把多条宽带线路汇聚，通过动态的负载平衡平均分配流量，起到扩大线路带宽的效果，并且支持多种线路混用。能够智能实现以上应用！ 如何区分假多WAN 　　假多WAN指的是路由器也有多个物理上的WAN接口，但是路由器处理上网数据时并不是以带宽汇聚为宗旨，而是采用一种被称为“IP均衡”的功能。虽然这也是一种多WAN，但实际应用根本没有用户所期望的效果。 　　“IP均衡”类似于简单的把两个单WAN口的路由器“组装起来”貌似多WAN，假多WAN主要是指路由器在多WAN处理策略上的欺骗性。“IP均衡”的假多WAN运行时，实质上是以内网PC的IP为单位分配线路的，而不是以SESSION上网请求。通俗地说，就是数数人头，1、3、5号PC走WAN1，2、4、6走WAN2。很明显，一台内网PC只能使用一个WAN口，并没有起到带宽叠加的效果，浪费了多条线路的带宽。严格来说，IP均衡相当于2个或多个单WAN产品的叠加。 　　       真正的带宽汇聚效果是由路由器中的一个叫做SESSION负载均衡功能完成的。真正带宽汇聚路由器设计以SESSION为单位，把PC发出的上网请求按照忙闲程度分别发到不同的WAN口，上网数据回来时，也能通过不同的WAN口返回。而每一台PC上网，同时能够发出几十、几百个SESSION，这样在打开网页浏览、下载等操作时，由于这些SESSION能够被分配到不同的WAN口，所以PC不必在一条外线上一个一个地发SESSION，并等待返回，而是能够在几个WAN口同时发SESSION，几个WAN口分别返回数据，结果这台PC就达到了使用多条线上网的目的，达到了带宽加倍的效果。 　　有些“假多WAN”路由器还有一定的欺骗性，就是路由器会使用“IP均衡”的假多WAN处理方式，但也有Session均衡的真多WAN功能选项。由于使用不成熟的真多WAN的Session处理方式会有诸如QQ掉线、泡泡堂游戏不能玩等应用异常问题，最终这样的路由器还会建议您使用IP均衡来规避技术上的不足。使得Session模式形同虚设，不能正常使用！ 继续深入ing。。。局域网其他PC通过软路由主机上网 今天测试了一下，不用PPPoE拨号，通过修改主机（软路由所在PC）路由的方式来上Internet。 再加以拓展（XP自带的VPN Server + P拨号），让局域网中的其他PC获取软路由的Internet（其实就是把软路由当普通路由来用） 步骤一，修改主机路由表 （桌面左下角，“开始”--“运行”，输入cmd，打开DOS窗口） 查看当前本机路由表route print（或者netstat -r） 因为当前主机（软路由所在PC）是通过有线千兆网卡连到D-Link路由器上网的（IP是192.168.0.198），所以此时默认网关是192.168.0.1 同样，在#18楼的配置过程中，如果不通过PPPoE拨号，主机也能上网，但是只是单线通过D-Link路由器上网，也是因为这个默认网关的原因。 要从软路由中取出合并好的Internet，一种就是上面讲的用PPPoE的方法；另一种就是这里讲的修改默认路由表的方法： [Copy to clipboard] [ - ]CODE: route delete 0.0.0.0 mask 0.0.0.0 192.168.0.1 route add 0.0.0.0 mask 0.0.0.0 192.168.2.1 然后，route print再查看一下路由表，默认网关变为192.168.2.1，OK，主机试下是不是可以上网了，而且速度就是合并后的总速度。 步骤二，主机建VPN Server 主机（软路由所在PC）创建“传入的连接”，即XP自带的VPN Server 电脑——控制面板——网络连接——创建一个新的连接 （过程如图，比较简单，就不多说了。提一点，传入的连接TCP/IP属性设置中， “允许呼叫的计算机指定其IP地址”我打勾了，这里的应用不打勾也行，我只是为了调试方便，习惯了。 IP范围为什么要设为192.168.2.xxx这个网段，因为同网段广播域才能互访，才能连到192.168.2.1网关（软路由） 通过其他方式，局域网其他PC是无法进入192.168.2.xxx这个网段的，因为该网段只有上面#18楼中提到的主机虚拟网卡VMnet1才能连入 在软路由的LAN界面上，并没有其他物理网卡与之相连（偷懒省掉了，或者说故意省掉的），呵呵，所以大家注意了） 步骤三，局域网其他PC创建PPTP拨号来上网 这里选了一台局域网中笔记本通过无线来连接软路由上网 电脑——控制面板——网络连接——创建一个新的连接 设置完毕，PPTP拨号之，检查效果： 细心的朋友可能会问： 这里的局域网从机（其实本身也是通过D-Link路由的无线连入局域网的）默认网关是192.168.0.1， 为何这里无线300M网卡不用修改默认网关就已经变成192.168.2.4了。 原因在于XP的“传入的连接”本身就是VPN Server + Internet共享网关，二合一了，呵呵 通过ping 192.168.2.1你就会发现，TTL是63而不是64，其实已经经过一个路由了。tracert命令也可以看出来。 实质就是软路由后面，主机通过“传入的连接”又建了一个路由，分享Internet给局域网的其他PC。 注： 其实上面的步骤二和步骤三，就是XP自带 VPN Sever和Client功能 的完整实例， 同我们常用的主从共享上网，双网卡共享上网，是基于windows自带的ICS（Internet Connection Sharing） XP的VPN这个功能与ICS不同，但又有类似之处。两者加以灵活应用的话，还可以发挥很多作业，有兴趣的继续深入。 另外，细心的朋友可能会发现这里网络环境有点不一样，是的，我又偷了下懒。 只是单线，没有双线或多线合并。但是这里的设置不影响，合并或是单线都是可以这样来分享Internet的。