广域网路由与接入技术

模块介绍

广域网路由与接入技术，是实现跨地域网络互联的两大核心支撑：广域网路由技术负责为跨地域流量选择最优转发路径，解决不同网段的寻址与转发问题；接入技术则提供物理 / 链路层的传输通道，决定广域网的带宽、延迟、可靠性与成本。两者配合，构成企业跨地域组网、运营商骨干传输的完整解决方案。

本模块将从路由技术、主流接入方案、典型组网架构到配置与故障排查，带你系统掌握广域网路由与接入技术的核心原理与落地实践。

---

一、广域网路由技术基础

1. 广域网路由的核心作用

广域网路由的本质是跨地域的寻址与转发，解决企业总部、分公司、数据中心之间的流量传输问题，核心目标包括：

• 实现不同自治系统 / 网段的互联互通
• 为流量选择最优转发路径，降低延迟、提升可靠性
• 支持冗余链路，实现故障自动切换，保障业务连续性

2. 静态路由 vs 动态路由

表格

对比维度	静态路由	动态路由
配置方式	管理员手动配置路由条目	路由器之间通过协议自动交换路由信息
适用场景	小型网络、分支接入、缺省路由场景	中大型网络、多分支、冗余链路场景
收敛速度	无收敛，手动修改生效	依赖协议，故障后自动重新收敛
开销	无协议开销，设备资源占用低	协议报文占用带宽和设备资源
管理成本	网络扩展时需手动维护所有路由	网络扩展时自动学习路由，维护成本低

静态路由进阶：浮动静态路由

通过配置不同的管理距离（优先级），实现主备链路冗余：主链路配置低优先级（如 1），备用链路配置高优先级（如 250），主链路故障时，备用路由自动生效，实现链路备份。

3. 广域网核心路由协议详解

（1）内部网关协议（IGP）：企业内网广域网路由

用于企业自治系统内部的路由计算，常见协议：

• RIP（路由信息协议）：基于距离矢量算法，以跳数为度量值，最大跳数 15，收敛慢、易产生路由环路，仅适合小型分支网络，已逐渐被 OSPF 替代。
• OSPF（开放最短路径优先）：基于链路状态算法，以带宽为度量值，无路由环路、收敛快，支持区域划分，是企业内部广域网的主流 IGP 协议，适合中大型企业多分支组网。

（2）外部网关协议（EGP）：运营商与跨自治系统路由

• BGP（边界网关协议）：互联网骨干网的核心协议，用于不同自治系统（运营商 / 企业网络）之间的路由交换，基于路径矢量算法，支持丰富的路径属性（AS-Path、Local_Pref、MED 等），可实现灵活的路由策略控制，是企业多出口（双运营商）接入、跨运营商组网的关键协议。

（3）BGP 路径选路原则（核心考点）

BGP 通过一系列路径属性选择最优路由，核心优先级顺序：

1. 最高 Local_Pref（本地优先级）
2. 本地生成路由（Network/Redistribute）
3. 最短 AS-Path（经过的自治系统数量最少）
4. 最低 Origin（起源属性，IGP > EGP > Incomplete）
5. 最低 MED（多出口时的入站流量控制）
6. eBGP 路由优先于 iBGP 路由
7. 最低 IGP Metric（到 BGP 下一跳的路由度量值）

---

二、广域网主流接入技术

根据传输介质、协议与适用场景，广域网接入技术可分为专线接入、分组交换接入、IP 宽带接入三大类，各有优劣：

1. 专线接入技术

运营商为用户提供的独享物理链路，传输稳定、延迟低，适合企业核心业务：

表格

技术	全称	特点	适用场景
SDH/SONET	同步数字体系	光纤传输，速率从 155Mbps 到 10Gbps，传输稳定、误码率低	运营商骨干网、企业核心专线接入
MSTP	多业务传输平台	基于 SDH 增强，支持语音、数据、视频多业务，带宽灵活	企业分支专线接入、多业务承载场景
DDN	数字数据网	早期低速专线，速率 64Kbps~2Mbps，已基本淘汰	老旧企业专线，逐步被光纤宽带替代

2. 分组交换接入技术

通过运营商分组交换网络传输数据，带宽利用率高，适合突发业务：

表格

技术	全称	特点	适用场景
帧中继	Frame Relay	简化的 X.25 协议，速率 2Mbps~45Mbps，传输效率高	企业局域网互联，老旧场景仍有使用
MPLS VPN	多协议标签交换 VPN	运营商级 VPN 技术，通过标签转发实现私网互联，支持 QoS 和流量工程	企业多分支跨地域组网，当前主流方案

3. IP 宽带接入技术

基于 IP 网络的接入方式，成本低、部署灵活，适合中小企业和分支场景：

表格

技术	特点	适用场景
光纤宽带（FTTH/FTTB）	速率 100Mbps~1000Mbps，延迟低、稳定性高，成本低	中小企业 / 分支接入、互联网访问
PPPoE 拨号	基于以太网的 PPP 协议，通过账号密码认证接入	家庭 / 中小企业宽带接入，动态 IP 场景
4G/5G 无线接入	部署灵活，无需布线，5G 低延迟特性适合实时业务	移动办公、物联网设备接入、临时场景备份

4. 新兴接入技术：SD-WAN

• 全称：软件定义广域网
• 核心原理：通过软件定义技术，集中管理多类型接入链路（MPLS、光纤宽带、4G/5G），基于应用优先级智能调度流量，优化传输路径。
• 特点：✅ 降低企业专线成本，用宽带链路替代部分 MPLS 专线✅ 智能流量调度，提升关键业务的传输性能✅ 部署灵活，支持快速上线新分支
• 适用场景：企业多分支组网、混合链路接入、应用性能优化场景

---

三、广域网典型组网方案

1. 单分支接入方案

• 拓扑：企业分支路由器通过光纤宽带 / 专线接入运营商，与总部建立 IPSec VPN/MPLS VPN 隧道
• 适用场景：小型企业单分支接入，成本低、部署简单
• 关键配置：静态路由 / OSPF + IPSec VPN，实现分支与总部私网互联

2. 多分支 MPLS VPN 组网方案

• 拓扑：企业总部与各分支均接入运营商 MPLS 网络，通过 MPLS VPN 实现私网互联，无需单独配置 VPN 隧道
• 适用场景：中大型企业多分支组网，对传输稳定性和安全性要求高
• 优势：运营商级保障，传输稳定，支持 QoS，适合语音、视频等关键业务

3. SD-WAN 混合组网方案

• 拓扑：企业分支同时接入 MPLS 专线和光纤宽带，通过 SD-WAN 控制器智能调度流量，关键业务走 MPLS，非关键业务走宽带链路
• 适用场景：多分支企业，兼顾成本与性能，降低专线依赖
• 优势：成本优化 + 性能保障，链路故障自动切换，提升业务可靠性

4. 双出口冗余方案

• 拓扑：企业总部 / 核心分支同时接入两家运营商，通过 BGP 协议实现双出口负载均衡与故障切换
• 适用场景：企业核心节点，对互联网出口可靠性要求高
• 关键配置：BGP 多出口选路，通过 Local_Pref、MED 等属性控制流量方向，实现主备或负载分担

---

四、配置实践（以 Cisco 设备为例）

1. 静态路由配置（含浮动备份）

bash

运行

# 主链路静态路由（优先级1，默认路由）
HQ(config)# ip route 0.0.0.0 0.0.0.0 202.100.10.1 1
# 备用链路浮动静态路由（优先级250，链路故障时生效）
HQ(config)# ip route 0.0.0.0 0.0.0.0 202.100.20.1 250

2. OSPF 广域网配置

bash

运行

# 进入OSPF进程
HQ(config)# router ospf 1
# 宣告总部和分支网段，配置区域0（骨干区域）
HQ(config-router)# network 192.168.1.0 0.0.0.255 area 0
HQ(config-router)# network 192.168.2.0 0.0.0.255 area 0
# 配置点到点链路类型（广域网串口链路）
HQ(config-if)# ip ospf network point-to-point

3. BGP 双出口基础配置

bash

运行

# 进入BGP进程，AS号为企业自治系统号
HQ(config)# router bgp 65001
# 宣告企业公网路由
HQ(config-router)# network 202.100.10.0 mask 255.255.255.0
# 配置与运营商的邻居关系
HQ(config-router)# neighbor 202.100.10.1 remote-as 100  # 运营商AS号
# 设置Local_Pref，控制流量优先走主运营商链路
HQ(config-router)# bgp default local-preference 150

---

五、常见问题与优化方案

1. 路由选路问题

• 问题表现：流量走非最优路径，导致延迟高、丢包率高
• 排查优化：
  1. 检查静态路由 / OSPF/BGP 配置，确认路由优先级和度量值设置正确
  2. 对于 BGP 双出口场景，调整 Local_Pref、MED 等属性，引导流量走最优路径
  3. 部署 SD-WAN 设备，基于应用和链路状态智能调度流量

2. 接入链路故障排查

• 问题表现：链路频繁断连、无法建立连接
• 排查步骤：
  1. 检查物理链路状态，确认线缆、光模块正常
  2. 检查 PPP/HDLC 链路层协议协商是否成功，认证是否通过
  3. 检查运营商侧配置，确认链路开通状态和参数匹配
  4. 启用链路保活机制（如 BFD），快速检测链路故障并切换备用链路

3. 带宽与性能优化

• 问题表现：链路带宽利用率过高，关键业务卡顿
• 优化方案：
  1. 配置 QoS 策略，为关键业务（语音、视频）分配带宽优先级
  2. 部署流量压缩和缓存技术，减少重复流量，提升带宽利用率
  3. 采用 SD-WAN 技术，将非关键业务流量调度到低成本宽带链路，释放专线带宽

4. 路由环路与收敛问题

• 问题表现：路由环路导致流量转发异常，网络故障时路由收敛慢
• 优化方案：
  1. 使用 OSPF 等链路状态协议，避免 RIP 等易产生环路的协议
  2. 配置路由汇总，减少路由条目数量，提升收敛速度
  3. 启用 BFD（双向转发检测），快速检测链路故障，缩短路由收敛时间

---

六、模块总结与学习指引

广域网路由与接入技术是企业跨地域组网的核心，本模块我们掌握了：

1. 广域网路由技术：静态路由、OSPF、BGP 的工作原理与适用场景，以及 BGP 路径选路原则。
2. 主流接入技术：专线、MPLS VPN、光纤宽带、SD-WAN 等接入方案的特点与适用场景。
3. 典型组网方案：单分支、多分支、双出口、SD-WAN 混合组网的架构与配置思路。
4. 常见问题排查：路由选路、链路故障、带宽优化的排查方法与解决方案。

学习建议：在 EVE-NG/GNS3 模拟器中搭建 OSPF/BGP 广域网拓扑，实践路由配置与故障排查；同时可了解主流 SD-WAN 厂商的方案，理解软件定义广域网的优化逻辑。