高恪X86做三工厂互访+分流爽的一批

yifazhi · 发表于 2019-8-15 11:27:44

去年做的三工厂互访，只是因为懒，一直懒得写。然后突然看到自己的内测组，再看看论坛积分，有点不好意思。随即打算还是写一波。
整体结构.png

   因为使用集团版ERP系统，ERP服务器在深圳工厂。所以，必须做互访。点对点专线实在太贵，放弃。所以采用传统IPSec VPN方式组网。之前的情况，湖北工厂用的锐捷，深圳工厂用的H3C，福建工厂用的H3C。不知道是配置不对，还是兼容性问题。IPSec VPN会莫名断开。
   后来因为用了高恪的K2P固件，流控给力，行为管控，多线分流，感觉非常适合工厂环境使用。随即写申请，购买设备，更新三个工厂的路由器。本来想入手高恪官方硬件的，只是因为预算有限，价格方面没有谈拢，淘宝入手了3台6口82574L网卡软路由。
   3台软路由到货，卖家刷的爱快直接干掉刷入高恪系统，只是其中一台机器经历了3次换货（心累，真的心累），全部刷好之后，联网，加云平台。这个云平台简直不要太方便。为什么说方便，因为，提前配置好另外两个工厂的WAN口IP，然后顺丰到另外两个工厂。挑了一个周末，加个免费的班，让他们把路由器上架，通电，接好网线。然后我这边直接远程登陆开始配置IPSec VPN。
   三个工厂的地址情况
   福建：192.168.10.0/255.255.255.0
   深圳：192.168.1.0/255.255.255.0
   湖北：192.168.160.0/255.255.0.0 对，是两个255，不要问我为什么他们要这么玩，湖北网管的锅。
配置过程中出现了莫名其妙的IPSec起不来，求助高恪工程师帮忙解决，这里要感谢高恪工程师们的帮助。
深圳.png

配置参数：

IPSec VPN建立起来了，三个工厂内网打通，可以正常访问了。在也没有出现之前的莫名其妙的断开问题。因为去年的时候，联通的专线尚未到期，因为我嫌弃联通，也因为湖北和福建都是电信。然后我使用拨号宽带配合动态域名，使用动态域名配IPSec VPN。我大深圳的拨号，每47小时55分准时强制重播。运气好的话，另外两个工厂的人还没来得及发现ERP不能用，IPSec VPN就又已经协商好了。
因为只有50M的专线，跑ERP和办公上网肯定不够，毕竟这年头存在着很多不刷抖音会死星人，不看视频会死星人。
分流就非常必要了。
深圳IP.png