現(xiàn)代企業(yè)的 IP 網(wǎng)絡(luò)都連接到了全球 Internet，它們使用 Internet 實(shí)現(xiàn)自己的數(shù)據(jù)傳輸需求，并且通過(guò) Internet 為客戶和業(yè)務(wù)合作伙伴提供各種服務(wù)。為了滿足這些不同的需求，人們必須能夠從世界各地訪問(wèn)多種系統(tǒng)—從 Web 服務(wù)器到大型機(jī)，再到工作站。

1、企業(yè)連接的要求

出向：這種情況比較罕見，企業(yè)只需要從客戶端到 Internet 的單向連接，這種 IPv4連接可以使用私有 IPv4 地址和 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）協(xié)議，使私有網(wǎng)絡(luò)中的客戶端能夠訪問(wèn)公共 Internet上的服務(wù)器。這種網(wǎng)絡(luò)環(huán)境可能跟大多數(shù)家庭網(wǎng)絡(luò)環(huán)境類似，都沒有必要從Internet 連接到家庭網(wǎng)絡(luò)中。

入向：雖然通常企業(yè)都需要雙向連接，以便讓企業(yè)網(wǎng)外部的客戶端也能夠訪問(wèn)企業(yè)網(wǎng)內(nèi)部的資源。但在這種環(huán)境中，出于路由功能和安全性的考慮，通常同時(shí)需要公有和私有 IPv4 地址空間。對(duì)于那些位于企業(yè)外部的企業(yè)客戶端來(lái)說(shuō)，它們可能需要通過(guò)入向連接來(lái)使用電子郵件和遠(yuǎn)程接入 VPN（虛擬專用網(wǎng)）；對(duì)于其他企業(yè)來(lái)說(shuō)，比如業(yè)務(wù)合作伙伴，它們可能需要通過(guò)入向連接來(lái)使用站點(diǎn)到站點(diǎn) VPN和公共 Web 服務(wù)器。對(duì)于企業(yè)網(wǎng)絡(luò)與ISP之間連接的冗余性，工程師必須評(píng)估企業(yè)需要的冗余類型。

工程師可以從以下進(jìn)行選擇。

邊界設(shè)備冗余：部署冗余的邊界設(shè)備，比如路由器，這樣做能夠當(dāng)設(shè)備失效時(shí)對(duì)網(wǎng)絡(luò)提供保護(hù)。如果一臺(tái)路由器失效了，企業(yè)網(wǎng)絡(luò)仍可以通過(guò)冗余路由器建立Internet 連接。

鏈路冗余：在企業(yè)路由器和ISP路由器之間使用冗余鏈路，當(dāng)鏈路失效時(shí)對(duì)網(wǎng)絡(luò)提供保護(hù)。

ISP 冗余：如果企業(yè)網(wǎng)絡(luò)中架設(shè)了重要的服務(wù)器，或者企業(yè)客戶端需要訪問(wèn) Internet上的關(guān)鍵任務(wù)服務(wù)器，那么最好讓企業(yè)網(wǎng)連接到兩個(gè)冗余的 ISP。如果一個(gè) ISP網(wǎng)絡(luò)中發(fā)生了故障，企業(yè)流量可以通過(guò)另一個(gè)ISP自動(dòng)重路由。

2、ISP冗余

在使用冗余ISP連接時(shí)，企業(yè)（也就是ISP的客戶）可以只連接一個(gè) ISP，或者連接多個(gè) ISP。這些不同的連接類型對(duì)應(yīng)著不同的名稱。

單宿主：與單個(gè)ISP之間建立一條連接，并且不使用任何冗余措施，這種客戶稱為單宿主。如果ISP網(wǎng)絡(luò)發(fā)生了故障，企業(yè)與 Internet 之間的連接就斷開了。當(dāng)斷開 Internet 連接對(duì)于客戶來(lái)說(shuō)不是什么問(wèn)題時(shí)，會(huì)使用單宿主ISP連接（不過(guò)對(duì)于現(xiàn)在來(lái)說(shuō)，Internet 通常是一個(gè)不可或缺的資源）。

雙宿主：使用兩條鏈路與單個(gè)ISP之間建立連接，如果工程師有效利用了這兩條去往同一ISP的鏈路，就可以實(shí)現(xiàn)冗余。這種連接方式稱為雙宿主。雙宿主的實(shí)現(xiàn)方式有兩種：兩條鏈路都連接在同一臺(tái)客戶路由器上，或者為了進(jìn)一步提高企業(yè)網(wǎng)絡(luò)的恢復(fù)能力，在客戶網(wǎng)絡(luò)中使用兩臺(tái)路由器分別連接一條鏈路。無(wú)論是哪種方式，工程師都必須正確配置路由，以便能夠同時(shí)使用這兩條鏈路。

多宿主：與多個(gè)ISP之間建立多條連接，并且這個(gè)設(shè)計(jì)中使用了冗余措施。連接了多個(gè)ISP的客戶使用的就是多宿主連接，可以防止某個(gè)ISP發(fā)生故障。工程師可以把不同ISP之間的連接終結(jié)在同一臺(tái)路由器上，也可以使用多臺(tái)路由器來(lái)提

高企業(yè)網(wǎng)絡(luò)的恢復(fù)能力：客戶自己負(fù)責(zé)向上游ISP通告自己的 IP 地址空間，但要注意不能在不同的ISP之間轉(zhuǎn)發(fā)任何路由信息（否則客戶網(wǎng)絡(luò)就會(huì)變成這兩個(gè) ISP之間的傳輸網(wǎng)絡(luò)）。工程師必須確保企業(yè)路由能夠?qū)?dòng)態(tài)變化做出響應(yīng)。多宿主設(shè)計(jì)也能夠在ISP之間實(shí)現(xiàn)流量的負(fù)載均衡。

雙重多宿主：為了在連接多個(gè)ISP的基礎(chǔ)上進(jìn)一步提高企業(yè)網(wǎng)絡(luò)的恢復(fù)能力，客戶可以使用兩條鏈路連接每個(gè)ISP。這種方案稱為雙重多宿主設(shè)計(jì)，通常企業(yè)網(wǎng)絡(luò)中會(huì)使用多臺(tái)邊界路由器，每臺(tái)路由器用于連接一個(gè) ISP。

以上就是企業(yè)網(wǎng)絡(luò)連接到ISP的多種方式的介紹，億聯(lián)云提供全球網(wǎng)絡(luò)優(yōu)化服務(wù)、 MPLS服務(wù)、企業(yè)私有云&混合云搭建方案、云直連專線服務(wù)、SD-WAN服務(wù)、企業(yè)云視頻會(huì)議服務(wù)等企業(yè)網(wǎng)絡(luò)加速專線服務(wù)。