惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - 司徒正美
Google Online Security Blog
Google Online Security Blog
博客园_首页
量子位
大猫的无限游戏
大猫的无限游戏
酷 壳 – CoolShell
酷 壳 – CoolShell
The Cloudflare Blog
Vercel News
Vercel News
GbyAI
GbyAI
Y
Y Combinator Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
C
Cisco Blogs
IT之家
IT之家
A
Arctic Wolf
P
Privacy International News Feed
G
GRAHAM CLULEY
腾讯CDC
Microsoft Security Blog
Microsoft Security Blog
Microsoft Azure Blog
Microsoft Azure Blog
美团技术团队
T
The Blog of Author Tim Ferriss
AWS News Blog
AWS News Blog
A
About on SuperTechFans
P
Proofpoint News Feed
I
Intezer
月光博客
月光博客
Cloudbric
Cloudbric
Google DeepMind News
Google DeepMind News
T
Tor Project blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
www.infosecurity-magazine.com
www.infosecurity-magazine.com
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
S
Securelist
Engineering at Meta
Engineering at Meta
爱范儿
爱范儿
F
Full Disclosure
V2EX - 技术
V2EX - 技术
Last Week in AI
Last Week in AI
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
人人都是产品经理
人人都是产品经理
C
Check Point Blog
I
InfoQ
S
Security Affairs
Simon Willison's Weblog
Simon Willison's Weblog
P
Palo Alto Networks Blog
F
Fortinet All Blogs
S
Security @ Cisco Blogs
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
K
Kaspersky official blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security

轶哥博客

blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog blog
blog
2022-05-02 · via 轶哥博客

通过网管型交换机配置VLAN和爱快搭配可以实现拓展WAN口,然而2.5G或万兆的网管型交换机价格不菲,而拓展WAN口并不需要全部口都是2.5G或者万兆,只需要出口的网卡是大速率的,就可以实现对WAN口的汇聚了。在《OpenWRT设置VLAN》一文中我们提到OpenWRT可以作为网管型交换机来设置VLAN使用,也尝试进行了《OpenWRT与爱快链路聚合》,这次我们尝试使用软路由安装OpenWRT配置VLAN配合爱快拓展WAN口。

%E8%BD%AF%E8%B7%AF%E7%94%B1%E6%8B%93%E6%89%91%E5%9B%BE.jpg

如上图所示,我们通过OpenWRT充当网管型交换机,将3个1G口的2500M网络分配给1个2.5G网卡,将另外两个1G口的2000M网络分配给另外一个2.5G网卡。2.5G的USB网卡插入到2.5G端口的安装了爱快的软路由。富余的一个网卡让OpenWRT在当交换机的同事作为旁路由。这样爱快软路由只需要2个2.5G物理接口就可以接入4000M的宽带,确保了每一个端口的速率都是充足的。

这里的移动光猫是GPON的千兆光猫,如果有万兆光猫,可以只接一根光纤一个光猫,然后从光猫的LAN口接出来多个千兆端口到软路由。

注意,如果不是划分VLAN的情况,不要在同一个LAN口特别是同一个USB接口中插入多个同型号USB网卡,否则容易产生环回导致系统在大流量的时候断流。

openwrt%E6%8E%A5%E5%8F%A3%E9%80%9F%E7%8E%87%E4%BF%A1%E6%81%AF.jpeg

光猫接入的是1G口,通过划分VLAN实现汇聚到2.5G口再接入爱快WAN口。

OpenWRT划分VLAN

参考《OpenWRT设置VLAN》完成vlan2的划分,vlan3也是一样的:

vlan3.jpeg

vlan3ip%E8%AE%BE%E7%BD%AE.jpeg

vlan3%E9%98%B2%E7%81%AB%E5%A2%99%E8%AE%BE%E7%BD%AE.jpeg

以此类推,其它vlan接口也需要设置IP和创建防火墙。不过这里有个小技巧,可以在设置IPv4地址的时候,设置为光猫DHCP Server的地址,从而判断vlan是否分配成功。

openwrtlan%E5%8F%A3%E5%88%97%E8%A1%A8.jpeg

设置光猫桥接及VLAN

光猫需要设置为桥接,如果这步遇到问题可以联系通讯公司安排人协助处理。

光猫也需要设置对应的VLAN ID,才能接入到OpenWRT划分好的VLAN网络,从而通过爱快针对不同的VLAN进行拨号。

移动和电信光猫的管理地址一般都是192.168.1.1,手动设置电脑到这个网段任意地址,子网掩码输入255.255.255.0后即可访问。联通、鹏博士/长城宽带的光猫地址就不一定了,我有俩Fullead的弗里德光猫,完全没找到Web管理后台的访问方法,估计压根没有。因此我只好分配到普通lan2下。

这一步需要进入光猫超级管理员,如果不知道密码可以搜索一下。以下是我家光猫的默认管理员密码:

移动光猫
用户名:CMCCAdmin
密码:aDm8H%MdA

电信光猫
用户名:telecomadmin
密码:nE7jA%5m

H60G%E7%A7%BB%E5%8A%A8%E5%85%89%E7%8C%AB%E6%A1%A5%E6%8E%A5.jpeg

H60G移动光猫桥接后,可以看到运营商VLAN是41。因此我们需要进入绑定设置,绑定对应的用户端VLAN为3(和OpenWRT的VALN ID为3的接口对应)。

H60G%E7%A7%BB%E5%8A%A8%E5%85%89%E7%8C%ABVLAN.jpeg

HS8546V%E7%A7%BB%E5%8A%A8%E5%85%89%E7%8C%AB%E6%A1%A5%E6%8E%A5.jpeg

HS8546V移动光猫桥接信息。

HS8546V%E7%A7%BB%E5%8A%A8%E5%85%89%E7%8C%ABVLAN%E9%85%8D%E7%BD%AE.jpeg

HS8546V移动光猫VLAN配置如上,对应的用户侧VLAN即和OpenWRT对应的VLAN ID。

FR5460%E7%A7%BB%E5%8A%A8%E5%85%89%E7%8C%ABVLAN.jpeg

FR5460移动光猫VLAN配置方法和HS8546V一样。

我的电信光猫有一个万兆XG-PON光猫可以进入设置,但是小区还不支持XGPON口。另有一个千兆光猫是天翼网关3.0,型号为TEWA-708G,获取管理员密码还挺复杂。具体方法自行搜索一下,我不敢发,因为不知道发出来属不属于违反协议。

只是提示两点,读取光猫配置的U盘分区格式需要是FAT32。

%E8%AF%BB%E5%8F%96%E5%85%89%E7%8C%AB%E9%85%8D%E7%BD%AE%E7%9A%84U%E7%9B%98%E5%88%86%E5%8C%BA%E6%A0%BC%E5%BC%8F.jpeg

备份下来的配置文件可以通过RouterPassView查看密码:

RouterPassView%E6%9F%A5%E7%9C%8B%E5%AF%86%E7%A0%81.jpeg

登录管理员账户后,配置VLAN。

%E5%A4%A9%E7%BF%BC%E7%BD%91%E5%85%B3GPONTEWA708GVLAN.jpeg

TEWA-708G天翼GPON网关VLAN配置方法,用户侧VLAN和OpenWRT的VLAN ID保持一致即可。

爱快VLAN拨号

将对应的2.5G网卡和爱快软路由2.5G口连接,并在爱快中配置为WAN口。

vlan%E6%8B%A8%E5%8F%B7%E6%B5%8B%E8%AF%95.jpeg

接入方式选择基于VLAN的混合模式。然后在ADSL/PPPoE拨号中添加拨号,其中VLAN ID保持和OpenWRT以及光猫用户侧VLAN ID一致即可。

这里有个小技巧,爱快的VLAN ID为0代表不使用VLAN,因此还可以聚合VLAN和非VLAN的线路到同一个接口进行拨号。而且可以同时拨多个账号(类似于基于物理网卡的混合模式)。这里的多拨是有多个账号情况下的多拨,不要轻易尝试用单一账号多拨,以免被运营商警告。请合理使用此功能,现在宽带费用已经比过去降低很多了,移动APP可以直接开启第二条宽带,新增账号很容易了。

拓展WAN口成功后,需要进行多次多进程测速或者多进程下载,同时ping爱快和OpenWRT,测试在大流量环境下是否会丢包。