解决方案-海外传输V3

SD-WAN海外传输加速解决方案

需求：

用户本地数据中心海外传输加速；

SD-WAN专网组网：

系统组网方案

1.       用户局域网内，把海外路由（8.8.8.8/ 海外服务公网IP/ 海外网段）指向CE盒子下行网口；

2.       CE盒子上行网口（互联网）连接本地PE， （绿色/黄色）；

3.       流量通过SD-WAN传输到达香港PE；（蓝色）

4.       香港PE把流量内网转给香港VCPE；（蓝色）

5.       香港VCPE通过NAT网口，把局域网流量转换成香港公网IP，代理上网，支持（TPC/UDP/Ping）；（绿色/黄色）

6.       路由源进源回，租户隔离；

内网接入方案

服务器默认路由和DNS指向盒子网口IP（192.168.0.220），由盒子内部区分海外流量；

1.       Linux服务器修改域名解析配置文件：

/etc/resolv.conf

删掉原nameserver配置，

修改为：

nameserver 192.168.0.220

2.Linux服务器修改默认路由：

Ip route delete default

Ip route add default via 192.168.0.220

同时修改网口配置文件/etc/sysconfig/network-scripts/ifcfg-网口名，

删掉原GATEWAY配置，修改或者添加为：

GATEWAY=192.168.0.220

盒子内置DNS转发分流，国内网站指给国内DNS，海外走海外DNS；

盒子内置路由规则，国内流量透明转发给路由器防火墙NAT出公网，海外流量转发给SD-WAN线路的接入PE节点；

附加说明：

1.       部署周期：

一周以内（快递设备／上架调试）

2.       设备（硬件）规格参数：