 |
配置环境
用户使用HiPER宽带安全网关，申请两条固定IP线路接入Internet，一条电信线路，一条网通线路。
假设如下：
内网网关：
IP地址：192.168.16.1
子网掩码：255.255.255.0
主线路：电信线路
IP地址：222.215.64.2
子网掩码：255.255.255.252
网关：222.215.64.1
备份线路：网通线路
IP地址：221.10.170.2
子网掩码：255.255.255.252
网关：221.10.170.1
适用产品型号：HiPER 2300NBII、HiPER 2520NB、HiPER 3300NB、HiPER 3300VF、HiPER4520NB
适用HiPER ReOS软件版本：05年9月29号以后的537版本。图二
|
1、 设备安装
将HiPER宽带安全网关接通电源，电信线路接入WAN端口，网通线路接入WAN2端口，LAN端口和内网交换机或者主机相连。
2、软件生成网通路由
使用“网通路由配置生成”软件生成网通路由配置文件。
（下载页面：http://www.utt.com.cn/downloadcenter.php?filetypeid=6&productmodelid=-1）
网关IP地址：填入网通线路的网关221.10.170.1
绑定连接名：选择eth3
单击“生成路由配置”，在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。如下图三 \图四
|
3、将网通路由导入HiPER宽带安全网关
登录HiPER宽带安全网关的Web管理界面，在WebUI管理界面?系统管理?配置管理?恢复配置，单击“浏览”找到上一步生成的“艾泰路由配置”的文件，单击“加载”。如下图五
|
4、配置电信、网通线路
在WebUI管理界面?基本配置?ISP配置，选择“主线路”，配置电信线路“固定IP接入”相关参数，并且“保存”。如下图六
|
在WebUI管理界面?基本配置?ISP配置，选择“备份线路”，配置网通线路“固定IP接入”相关参数，并且“保存”。如下图七
|
5、配置线路组合
在WebUI管理界面?基本配置?线路组合，线路组合方式选择“线路备份”，检测次数配置“8”（线路检测次数建议根据线路质量情况配置在3-15之间，线路质量越好配置的次数越小），其他参数不变。单击“保存”，如下图八
|
6、打开远程管理
为了方便对HiPER宽带安全网关进行远程管理，建议打开相关远程管理功能。
1）配置允许Internet用户通过电信线路IP地址访问HiPER安全网关：
在WebUI管理界面?系统管理?远程管理，选中“允许Internet远程管理”、“HTTP”、“TELNET”，单击“保存”，如下图九
|
2）配置允许Internet用户通过网通线路IP地址访问HiPER安全网关：
在WebUI管理界面?基本配置?端口配置?LAN端口配置，配置“IP地址2”为“192.168.200.1”，“子网掩码2”为“255.255.255.0”。单击“保存”，如下图十
|
在WebUI管理界面?高级配置?NAT和DMZ配置?NAT静态映射，添加名称为“http1”的静态映射。单击“保存”，如下图十一
NAT静态映射名：http1
协议：TCP
外部起始端口：8081
内部IP地址：192.168.200.1（填写上一步配置的LAN端口“IP地址2”）
内部起始端口：80
端口数量：1
NAT绑定：备份线路
|
在WebUI管理界面?高级配置?NAT和DMZ配置?NAT静态映射，添加名称为“telnet1”的静态映射。单击“保存”，如下图十二
|
NAT静态映射名：telnet1
协议：TCP
外部起始端口：23
内部IP地址：192.168.200.1（填写上一步配置的LAN端口“IP地址2”）
内部起始端口：23
端口数量：1
NAT绑定：备份线路 7、 其他配置
1）修改默认管理员密码：
在WebUI管理界面?系统管理?管理员配置，在“管理员列表”中单击“Default”用户的“编辑，在“管理员配置中”两次输入新的管理员密码，其他配置不变。单击“保存”，如下图十三
|
2）校正系统时钟：
在WebUI管理界面?系统管理?时钟管理，选中“网络时钟同步”，其他配置不变。单击“保存”，如下图十四
|
线路路由状态
1、电信、网通线路正常：
当第5步配置的“线路检测方法”检测到电信和网通线路均为正常时，可以在WebUI系统状态?路由和端口信息?路由表信息，看到网通线路（网关地址为“221.10.170.1”）的线路为61，比电信线路（网关地址为“222.215.64.1”）优先级60要低，网通线路处于备份状态。在第3步导入的网通路由优先级和电信线路（网关地址为“222.215.64.1”）优先级一致（60），处于使用状态，如下图十五
|
2、电信线路异常、网通线路正常：
当第5步配置的“线路检测方法”检测到电信线路异常、网通线路正常时，可以在WebUI系统状态?路由和端口信息?路由表信息，看到电信线路（网关地址为“222.215.64.1”）的线路为120，比网通线路（网关地址为“221.10.170.1”）优先级60要低，处于备份状态。在第3步导入的网通路由优先级和网通线路（网关地址为“221.10.170.1”）优先级一致（60），处于使用状态，如下图十六
|
3、电信线路正常、网通线路异常：
当第5步配置的“线路检测方法”检测到电信线路正常、网通线路异常时，可以在WebUI系统状态?路由和端口信息?路由表信息，看到网通线路（网关地址为“221.10.170.1”）的线路为121，比电信线路（网关地址为“222.215.64.1”）优先级60要低，处于备份状态。在第3步导入的网通路由因为网通线路异常而失效，系统不显示，如下图十七
|
此时，内网的用户访问任何站点均走电信线路，直至网通线路恢复。
注意事项
网通路由地址段信息处于不断增加过程中，艾泰科技会随时更新“网通路由配置生成”软件，并且更新在艾泰科技网站下载中心提供下载。
下载页面：（http://www.utt.com.cn/downloadcenter.php?filetypeid=6&productmodelid=-1）
新的“网通路由配置生成”生成的网通路由信息，可以通过命令行方式导入HiPER宽带安全网关。将新的“艾泰路由配置”文本文件的内容，复制到Windows的剪贴板中，在命令行模式下（附件1，怎样进入HiPER的命令行模式），粘贴刚才复制的内容。
粘贴完毕后输入write命令并且回车，保存配置。如下图十八
|
附录1 怎样进入HiPER的命令行模式
1通过超级终端进入
（1）将串口线和计算机串口相连。
（2）运行windows?单击开始?程序?附件?通讯?超级终端，即可进入超级终端窗口。
（3）进入后超级终端后，请输入新建连接名称，单击确定。
（4）进入下一窗口，在“连接时使用”一项根据实际连接状况选择，单击确定。
（5）进入下一窗口，单击还原为默认值，如下：
每秒位数（B） 9600
数据位(D) 8
奇偶校验(P) 无
停止位（S） 1
数据流控制(F) 无
（6）进入下一窗口，直接输入回车键后，系统会显示欢迎信息和Login：提示符，输入正确的用户名和密码后，系统会显示提示符号和输入光标（hiper%_），表示登录成功。如输入错误的用户名/口令，系统会再次提示要求输入用户名/口令；如用户连续3 次输入用户名/口令错误，系统会断开本次连接。
系统缺省的超级用户名为Default （区分大小写）, 口令为空（或者用户自定义的密码)，该用户拥有最高的权限。输入正确用户名和密码后，回车进入路由器配置界面。
2通过Telnet方式进入
将控制PC的IP地址设置成和HiPER路由器（出厂IP地址：192.168.16.1）在同一个网段，在DOS提示符下输入telnet 192.168.16.1（路由器的LAN口IP地址或者用户自定义的LAN口的IP地址），系统会显示欢迎信息和Login：提示符，输入正确的用户名和密码后，系统会显示提示符号和输入光标（hiper%_），表示登录成功。如输入错误的用户名/口令，系统会再次提示要求输入用户名/口令；如用户连续3 次输入用户名/口令错误，系统会断开本次连接。
系统缺省的超级用户名为Default （区分大小写）， 口令为空（或者用户自定义的密码），该用户拥有最高的权限。输入正确用户名和密码后，回车进入路由器配置界面。
