【IT168 报道】《中国老年报》，是由原《中国老年报》（创刊于1988年7月6日，邓小平同志题写报名）和《中华老年报》（创刊于1988年6月21日，彭真同志题写报名）于2000年1月1日合并后的由国家民政部主管，全国老龄委办公室主办的优异老年报。

    近年来随着信息化进程的不断加快，老年报社通过杂志、期刊获取信息的传统手段已经不能满足编辑和读者们日益膨胀的信息需求，而Internet作为世界上最大的信息交流中心就成为报社获取信息的新来源。

    为了让报社编辑们更好的利用互联网，更顺畅的获取信息，保证充足的上网带宽就成了本次报社网络改造的核心问题。考虑到报社的运营成本问题，本方案采用多条ADSL汇聚接入技术，并通过详细验证最后决定采用8条ADSL同时接入，从而实现高达4M的上网带宽（相当于两条月租2000元的DDN专线，而8条ADSL的月租才960元，每月就节约了3000多元人民币的网络使用费）。

    本方案的接入部分如下图所示：

    如图，8条ADSL的带宽汇聚由三台设备共同完成，分别为两台欣向NuR8041和一台NuR8021。其中两台NuR8041各自连接四个ADSL modem，然后再通过一台NuR8021将两台NuR8041汇聚到一起。

    NuR8041、NuR8021是由北京欣全向科技有限公司研发生产的高性能多WAN口宽带路由器，分别支持4、2路宽带外线接入。欣向多WAN口宽带路由器支持多种工作模式（网关模式、NAT模式、路由模式）和负载平衡机制（Session、Weight round robin、Traffic）。

    本方案中8条ADSL带宽经过两次负载平衡最终汇聚到一起，由于欣向系列宽带路由器在网关模式下传输速率可达42Mbps，所以总共4M的数据是不会产生任何瓶颈的。其中两台NuR8041工作在网关模式，而NuR8021则工作在NAT模式下。

    简单的讲，网关模式和NAT模式的主要区别在于：网关模式支持所有的应用功能，如QoS、防火墙、URL过滤等，而NAT模式下路由器仅支持共享上网功能，以保证路由器实现更高的转发速率。

    因此我们将两台连接ADSL的NuR8041设置为网关模式，并利用其防火墙、QoS等功能对内外网数据进行管理、抵御来自外网的恶意攻击；由于NuR8021主要工作是汇聚两台NuR8041的数据，所以我们将它设置为NAT模式，以保证路由器的所有系统资源都用来进行高速数据转发。
同时，由于8条ADSL的带宽均为512kbps，因此路由器的负载平衡机制可以使用默认的session方式，即根据TCP/UDP的会话数量在每个WAN口平均进行分配。

    经过上述配置之后，我们进行了实际下载测试：通过使用多线程下载软件（本测试使用“网际快车”）多任务下载。测试结果表明，8条ADSL满负载时平均下载速率为480Kbps，峰值带宽可达700~800Kbps。如图所示（图中右下角显示总下载速率）。

    以上是方案中的一些基本设置，而后我们还根据客户的一些实际情况为客户开启了一些附加功能：

    1、冲击波、振荡波在局域网泛滥：通过测试发现，当冲击波等蠕虫病毒存在的情况下，仅仅5、6台电脑的上网数据，就可以抵得上一个200台电脑的大型网吧。我们通过开启路由器的内网IP过滤功能，将冲击波、振荡波所使用的135、445端口禁用，从而明显的将TCP session数量从800～1000个减少到70多条，使网络的稳定性、安全性大大提高。

    2、非工作时间禁止上网：用户提出上网时间必须固定在每周一到周五的7:00-19:00之间，其余时间必须挂断ADSL的PPPoE连接。由于欣向路由器均支持通过NTP协议与网络的格林威治时间对时，并可根据内建的万年历和时间表按照周一到周日进行人性化的时间及日程管理，我们可以轻易的实现用户提出的时间管理。

    欣向系列宽带路由器不仅在上网带宽上实现了8条ADSL线路的完全捆绑，使用户的上网带宽成倍增加，并且还支持很多附加的应用功能，使用户可以根据自己的实际需求设计、管理自己的网络。

    经过一段时间的实际检验，证明本方案不仅满足了用户的需求，而且所有设备运行稳定，有效地提高了报社的工作效率，得到了用户的首肯。