内容0027-通道路由

1、PowerStation 技術教育訓練課程 27:通道路由(GRE)VPN 解決方案Mobile VPNVPN AggregationPowerStation VPN 解決方案VPN 負載平衡：Tunnel Routing (1/2)以 VPN 種類(協定) 做區分VPN AggregationPPTP VPNGREIPSecGREVPN 負載平衡：Tunnel Routing (2/2)流量負載平衡 做為其它廠商之 VPN 閘道器流量負載平衡VoIP 流量負載平衡其它應用程式資料PowerStation 做為 VPN 閘道器GRE + IPSec VPN最大安全性PPTP VPN 應用於動態

2、線路運作方式任何流量 (VPN,VoIP, Video Conference) 都會被封包並且經由通道傳輸支援容錯機制與 QoS每個通道都能被加密傳輸資料GRE 通道的特性GRE通道無加密低系統負載需固定 IP 位址GRE 範例 1 : VPN 閘道器R1R2192.168.16.0/21 and many othersR310.0.0.1/24R4eth3-lineIP: 61.222.81.195GW: 61.222.81.193eth0-lineIP: 211.75.30.164GW: 211.75.30.254Taipei OfficeHsinChu HQ(1)(2)GRE 通道標準設

3、定步驟1. 設定 GRE 裝置3. 路由設定：Outbound 政策2. 建立網段物件0. 建立實體線路步驟 1：設定 GRE 裝置 (1/2)GRE 裝置遠端通道位址本地通道位址HsinChu PowerStation步驟 1：設定 GRE 裝置 (2/2)裝置名稱選擇實體線路O 有Gateway, 視為線路X 無Gateway, 視為網卡遠端 PowerStation 位址指定本地通道位址指定遠端通道位址使用 IPSec 3DES 加密HsinChu PowerStation通道狀態步驟 2：設定 網段物件 (net-HsinChu, net-TPE)物件名稱物件內容TEST-LAN192

4、.168.16.0/21192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.5.0/24192.168.6.0/24192.168.8.0/24TPE-LAN10.0.0.0/24HsinChu/Taipei PowerStation步驟 3：路由設定：Outbound 政策HsinChu PowerStation來源為:LocalhostTEST-LAN目的地為TEP-LAN同時使用line-gre1 , line-gre2不要使用 NATTaipei PowerStation 設定大多與 HsinChu PowerStation 成相反的設定GRE Tunnel 設定路由設定：Outbound 政策GRE 通道線路狀態可顯示流量圖偵測時間通道狀態使用的頻寬量偵測回應時間Normal/FailureGRE 裝置通道偵測偵測協定詳細資料請參考 線路狀態偵測GRE 通道範例 2 (1/2)VPN 負載平衡標準設定步驟1. 設定 GRE 裝置3. 路由設定：Outbound 政策2. 建立網段物件0. 建立實體線路4. 線路狀態：參數設定 GRE 通道範例 2 (2/2)物件名稱物件內容VPN-GW1110.0.0.1/32VPN-GW2120.0.0.20/32Right-Side PowerStationLeft-Side