SDWAN与多站点组网
移动网络作为分支备用链路
移动网络作为分支备用链路,是在宽带或专线断掉之后,让办事处用蜂窝网络先把关键业务撑住。它不是第二条同等的专线,也不是让所有备份和视频都改走手机信号。
先写断线时还要做什么。开单、收邮件、少量语音,通常能放进备用。整站的网盘同步、系统镜像下载,不要放进去。备用一接上全部流量,蜂窝的额度或公平使用很快用完,关键业务反而上不去。策略里把备用链路只绑到那几项不能停的应用,其余在主链路恢复前暂停。
蜂窝和主链路不要依赖同一个供电和同一根进线。光猫和路由器插在会被一起关掉的插座上,断电时移动备份也起不来。备份模块用自己的电源或保证路由设备还有电。天线放在信号实际可用的位置,机柜深处和地下室经常只剩一格。上线时在设备上读一次信号,不要只看手机在窗口边的格数。手机和设备的天线不是同一套。
运营商和套餐按网点所在地选,不从总部统一想象。有的园区室内只有某一家能用。选之前在设备位置上看这家的覆盖说明,再做一次实际连接。不要把「全国都有信号」理解成这个机柜里有信号。额度按断线后要撑的小时来留。主链路经常修一天,备用只够一小时,设计就对不上。具体能买多少,向运营商问,不在这里写死一个流量数字。
切换要试。拔掉主链路,看关键应用是否在约定时间内改走移动网络,看不该走的备份有没有跟着涌过去。插回主链路,看是否按设计切回,以及切回前会不会在两条之间跳。只在纸上写「4G 备份」,没拔过线,不算有备用。
管理通道也走一遍。主链路断了,你还要能看见这台设备。若管理只走主链路,断线时设备从列表里消失,你不知道备用是否接上。让管理在备用起来之后仍然在线。这是验收的一项,不是附加愿望。
安全不要因为是备用就放开。备用起来后,分支仍只访问原来允许的系统,不要变成整个公司网从蜂窝侧暴露出去。地址和策略与主链路同一套,只是下一跳换成蜂窝。
举一个能用的备用。主链路拔掉后,开单和邮件改走移动网络,网盘同步停住,管理页面仍能看见设备,恢复主链路后切回。信号是在机柜位置读的。
举一个没用的备用。策略把所有流量都送进蜂窝,半小时额度耗尽,开单也打不开。把非关键流量从备用上拿掉,再试一次。
移动网络作为分支备用链路,备用只接不能停的少数业务,并且真的拔过一次主链路。没拔过,它就还是采购单上的一行。