双线出口配置
H3C 双互联网接入负载分担及备份【解决方案及配置实例】
?
#
?version?5.20,?Alpha?1011
#
?sysname?H3C
#
#???????????????
acl?number?3000
acl?number?3001
#
interface?Ethernet0/1/0
?port?link-mode?route
?ip?policy-based-route?internet
#
interface?Ethernet0/1/1
?port?link-mode?route
#
interface?Ethernet0/1/2
?port?link-mode?route
#
policy-based-route?internet?permit?node?1
???if-match?acl?3000
policy-based-route?internet?permit?node?2
???if-match?acl?3001
#
#
?track?2?bfd?echo?interface?Ethernet0/1/2?
配置案例
1.10????????双WAN接入路由配置
目前越来越多的企业和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到用户的普遍欢迎。下面分别介绍不同双WAN接入方式下路由的优化配置方法。
1.10.1 同运营商双WAN接入
1. 双以太网链路接入
1) MSR配置方法
对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。同样以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为，使用MSR2010做为网关设备为例，配置方法如下：：
1、配置自动侦测组，对WAN连接状态进行侦测：
[H3C]nqa agent enable
[H3C]nqa entry wan1 1
[H3C-nqa-wan1-1]type icmp-echo
[H3C-nqa-wan1-1-icmp-echo]destina
[H3C-nqa-wan1-1-icmp-echo]probe count 3
[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000
[H3C-nqa-wan1-1-icmp-echo]frequency 10000
[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C]nqa entry wan2 1
[H3C-nqa-wan2-1]type icmp-echo
[H3C-nqa-wan2-1-icmp-echo]frequency 10000
[H3C-nqa-wan2-1-icmp-echo]probe count 3
[H3C-nqa-wan2-1-icmp-echo]probe timeout 1000
[H3C-nqa-wan2-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C-nqa-wan2-1-icmp-echo]quit
[H3C]nqa schedule wan1 1 start-time now lifetime forever
[H3C]nqa schedule wan2 1 start-time now lifetime forever
[H3C]track 1 nqa entry wan1 1 reaction 1
[H3C]track 2 nqa entry wan2 1 reaction 1
2、配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：
[H3C]acl number 3200
[H3C-acl-adv-3200]rule 1000 deny ip
[H3C-acl-adv-3200]quit
[H3C]acl number 3201
[H3C-acl-adv-3201]rule 0 permit ip source 1
[H3C-acl-adv-3201]rule 1000 deny ip
3、配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：
[H3C]policy-based-route wan permit node 1
[H3C-pbr-wan-1]if-match acl 3200
[H3C-pbr-wan-1]quit
[H3C]policy-based-route wan permit node 2
[H3C-pbr-wan-2]if-match acl 3201
4、在LAN口启用策略路由转发：
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip policy-based-route wan
5、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：
2) 基于用户负载分担配置方法
MSR5006支持基于用户负载分担特性，可以根据接口带宽将流量动态进行负载分担。配合自动侦测特性可同时实现链路备份的功能，当一条链路出现故障时，流量自动转发到另外一条链路上。以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为为例，配置方法如下：
1、自动侦测的配置请参考上述说明：
2、配置到两个WAN接口的静态默认路由，并管理自动侦测组：
3、启用基于用户负载分担功能：
ip user-based-sharing enable
4、配置WAN口的负载分担带宽（两个WAN接口负载分担带宽配置符合一定比例即可，不需要与实际申请的物理带宽一致）：
#
interface Ethernet0/0
port link-mode route
nat outbound
load-bandwidth 1000
#
2. 以太网链路＋PPPoE链路接入
1) MSR配置方法
与以太网链路接入方式配置相似，只有部分地方需要进行调整。同样以其中一条WAN连接地址为，网关为，另外一条WAN连接为PPPoE链路，使用MSR2010做为网关设备为例，配置方法如下：
1、配置自动侦测组，对WAN连接状态进行侦测：
[H3C]nqa agent enable
[H3C]nqa entry wan1 1
[H3C-nqa-wan1-1]type icmp-echo
[H3C-nqa-wan1-1-ic
[H3C-nqa-wan1-1-icmp-echo]probe count 5
[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000
[H3C-nqa-wan1-1-icmp-echo]frequency 10000
[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C]nqa schedule wan1 1 start-time now lifetime forever
[H3C]track 1 nqa entry wan1 1 reaction 1
2、配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：
[H3C]acl number 3200
[H3C-acl-adv-3200]rule 1000 deny ip
[H3C-acl-adv-3200]quit
[H3C]acl number 3201
[H3C-acl-adv-3201]rule 1000 deny ip
3、配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：
[H3C]policy-based-route wan permit node 1
[H3C-pbr-wan-1]if-match acl 3200
[H3C-pbr-wan-1]quit
[H3C]policy-based-route wan permit node 2
[H3C-pbr-wan-2]if-match acl 3201
[H3C-pbr-wan-2]apply output-interface dialer0
4、在LAN口启用策略路由转发：
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip policy-based-route wan
5、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：
注：由于早期版本MSR系列网关策略路由、快速转发和PPPoE拨号结合存在问题(此问题在R1618P11和E1711后的版本解决)，当WAN连接为PPPoE连接时，使用策略路由需要关闭vlan接口的快转功能，如下操作：
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1] undo ip fast-forwarding
1.10.2 电信网通双WAN接入
这是目前新建网络中最流行的组网方式，用户分别向电信和网通各申请一条接入链路，配置路由使客户机访问电信服务器走电信链路，访问网通的服务器走网通链路，可以大大提高很多网络应用的访问速度，同时两条链路互为备份，也提高了网络的可靠性。配置方法如下：
1) MSR配置方法
以其中电信WAN连接地址为，网关为，另外网通WAN连接地址为，网关为为例，配置方法如下：
1、配置自动侦测组，对WAN连接状态进行侦测：
[H3C]nqa agent enable
[H3C]nqa entry wan1 1
[H3C-nqa-wan1-1]type icmp-echo
[H3C-nqa-wan1-1-icmp-echo]probe count 5
[H3C-nqa-wan1-1-icmp-echo]probe timeout 1000
[H3C-nqa-wan1-1-icmp-echo]frequency 10000
[H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only
[H3C]nqa entry wan2 1
[H3C-nqa-wan2-1]type icmp-echo
[H3C-nqa-wan2-1-icmp-echo]frequency 10000
[H3C-nqa-wan2-1-icmp-echo]probe count 3
[H3C-nqa-wan2-1-icmp-echo]probe timeout 1000
[H3C-nqa-wan2-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C-nqa-wan2-1-icmp-echo]quit
[H3C]nqa schedule wan1 1 start-time now lifetime forever
[H3C]nqa schedule wan2 1 start-time now lifetime forever
[H3C]track 1 nqa entry wan1 1 reaction 1
[H3C]track 2 nqa entry wan2 1 reaction 1
2、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：
3、配置网通路由表（由于网通路由表有500条左右，以附件的形式给出）：
注：如果电信或者网通链路为PPPoE链路的话，只需要修改路由相应的下一跳为Dialer0即可，此时不需要与自动侦测关联。
cisco双出口路由设置
目的：模拟拥有双出口链路情况下基于原地址策略路由功能，实现不同原内部地址从不同出口对外部网络的访问，由于多数实际情况下路由器在外部端口使用NAT对内网地址进行翻译，所以本试验也使用双NAT对内部地址进行翻译，实现通过多ISP访问Internet功能。 环境描述：使用设备为Cisco2621XM + NE-1E模块，该配置拥有两个FastEthernet以及一个Ethernet端口。 现使用Ethernet 1/0 端口连接内部局域网，模拟内部拥有100.100.23.0 255.255.0.0 与100.100.24.0 255.255.0.0 两组客户机情况下基于原地址的策略路由。 Fastethernet 0/0 模拟第一个ISP接入端口，Fastethernet 0/1模拟第二个ISP 接入端口，地址分别为 Fastethernet 0/0 的ip地址192.168.1.2 255.255.255.0 对端ISP地址192.168.1.1 255.255.255.0 Fastethernet 0/1 的ip地址192.168.2.2 255.255.255.0 对端ISP地址192.168.2.1 255.255.255.0 通过策略路由后对不同原地址数据流量进行分流，使得不同原地址主机通过不同ISP接口访问Internet，并为不同原地址主机同不同NAT地址进行转换。 version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! ! ip subnet-zero !
H3C双线出口配置
H3C 双互联网接入负载分担及备份【解决方案及配置实例】 # version 5.20, Alpha 1011 # sysname H3C # bfd echo-source-ip 1.1.1.1 # acl number 3000 rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001 rule 0 permit ip source 192.168.2.0 0.0.0.255 # interface Ethernet0/1/0 port link-mode route ip address 192.168.100.254 255.255.255.0 ip policy-based-route internet # interface Ethernet0/1/1 port link-mode route ip address 10.10.10.1 255.255.255.0 # interface Ethernet0/1/2 port link-mode route ip address 10.10.20.1 255.255.255.0 # policy-based-route internet permit node 1 if-match acl 3000 apply ip-address next-hop 10.10.10.254 track 1
policy-based-route internet permit node 2 if-match acl 3001 apply ip-address next-hop 10.10.20.254 track 2 # ip route-static 0.0.0.0 0.0.0.0 10.10.10.254 track 1 ip route-static 0.0.0.0 0.0.0.0 10.10.20.254 track 2 ip route-static 192.168.0.0 255.255.0.0 192.168.100.1 # track 1 bfd echo interface Ethernet0/1/1 remote ip 10.10.10.254 loca l ip 10.10.10.1 track 2 bfd echo interface Ethernet0/1/2 remote ip 10.10.20.254 loca l ip 10.10.20.1 配置案例
联想网御PowerV系列配置案例集9(双出口端口映射配置案例)
9.1网络需求 某企业网络接入联通，电信两个运营商，要将内网web 服务器(192.168.1.11 ) 的web 端口映射到公网。为了提高互联网访问速度，实现电信用户访问电信接口 地址，联通用户访问联通接口地址进行访问 9.2网络拓扑 9.3配置流程 配置端口映射策略，将内网服务器映射到公网 配置安全策略，允许外网用户访问内网 9.4配置步骤 (1) 配置网络连通性 保证防火墙外网接口到互联网能够连通，内网接口到服务器能够连通 联通 警理員 电信 UJLQ 用户 用户 (1) 配置网络联通性 定义IP 地址对象、 开放端口对象 Internet 网御防火墙 交掬机 Internet
(2)定义IP地址对象、开放端口对象 在【防火墙】--【地址】--【地址】定义内网服务器地址。此处掩码必须配255.255.255.255 L nJ ■ an* 在【防火墙】--【服务】--【基本服务】定义开放的端口号 Infm 注：源端口低和高一般不需要填写，除非是客户端限定了访问源端口(3)配置端口映射规则 在【防火墙】--【策略】--【NAT策略】--选择端口映射 ■IM I ■BUM
公开地址：需要映射的外网口地址 （必须为物理接口或者别名设备地址） 拨号用户选择拨号获取到的公网地址即可 内部地址：在地址列表里定义的服务器地址 对外服务：需要对外开放的端口，此处选择 web 端口 注：系统预定义大量常用端口，可以直接使用 对内服务：内网服务器需要开放的端口，此处选择 web 端口 注：对内服务、对外服务可以不一致，即对外服务为 8080,对内服 务可以为80 * Rt -NML ■窗Hi ■马 ■纠删 -H*lMt ? b!h?? -RMtfi 肿讯 a^RQ 9K3 ■毗 I FWWV Hit 首初 1 SMI9 口
工业润滑系统总览
1-0109-CH 工业润滑系统总览 适用于各种机械和系统的集中润滑和微量润滑技术 ?消耗型集中润滑系统 ?循环型油润滑系统 ?微量润滑系统 ? 链条润滑系统 ? 微量计量系统
提供各种应用的解决方案 量系统安装和微量润滑技术等方面向您介 绍集中润滑解决方案。 如果需要更为详细的资料和信息，请咨询 SKF 润滑应用中心，或各地办事处和授权 经销商，同时你也可得到德国的销售和服 务中心、以及国际分支机构代理商的支持， 也可直接向柏林总部索取。 愿意为你提供支持！
前言 所有的机械在运动时，始终伴有摩擦和磨损，造成每年大量的材料损耗，经济上的损失高达数十亿美金。集中润滑系统微量润滑系统 油泵在自动控制下，将油箱中的 润滑剂，通过管道，输入到各润滑 点和摩擦副，到达个点的润滑剂适 时适量，最优化的润滑设计，减小 了摩擦和磨损，极大地延长了机械 零部件的使用寿命，润滑剂的消耗 反而也减少了。 在进行金属加工时使用微量润滑技术， 可实现用尽量少的润滑油，润滑切削 面，不仅能够有效的改善加工质量，还 极大的提高了切割速度和生产效率，延 长了刀具寿命，节省了冷却润滑剂。微 量润滑技术是一个增值的解决方案。 润滑系统不仅能保护环境还能节约资源。
可用于润滑油或者NLGI 000号、00号油脂的消耗型单线集中润滑系统 应用 系统组成 机床、印刷机械、纺织机械、包装机械和其他各种机械。 ? 泵单元（拄塞泵或齿轮泵） ?柱塞分配器 ?定量元件 ?控制器和监控元件（选配件） 工作原理 单线柱塞分配器 消耗型单线集中润滑系统，可按照一定间隔连续不断地向润滑点输送所需的的润滑剂。可用于稀油或NIGL000到00号的润滑脂。 优点 ?系统方案简易 ? 模块化 泄压阀 ? 可扩展 该系统可基于时间和次数进行控制。更换分配器上的定量头可使泵的每次工作循环得到适量的润滑剂。计量范围从0.01到1.5ccm 每次每个润滑点。 产品选型 手动柱塞油脂泵 集成控制系统的齿轮油脂6泵单元 齿轮油脂泵
H3C双线出口配置
双互联网接入负载分担及备份【解决方案及配置实例】H3C # version 5.20, Alpha 1011 # sysname H3C # bfd echo-source-ip 1.1.1.1 # acl number 3000 rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001 rule 0 permit ip source 192.168.2.0 0.0.0.255 # interface Ethernet0/1/0 port link-mode route ip address 192.168.100.254 255.255.255.0 ip policy-based-route internet # interface Ethernet0/1/1 port link-mode route ip address 10.10.10.1 255.255.255.0 # interface Ethernet0/1/2 port link-mode route ip address 10.10.20.1 255.255.255.0 # policy-based-route internet permit node 1 if-match acl 3000 apply ip-address next-hop 10.10.10.254 track 1． policy-based-route internet permit node 2 if-match acl 3001
apply ip-address next-hop 10.10.20.254 track 2 # ip route-static 0.0.0.0 0.0.0.0 10.10.10.254 track 1 ip route-static 0.0.0.0 0.0.0.0 10.10.20.254 track 2 ip route-static 192.168.0.0 255.255.0.0 192.168.100.1 # track 1 bfd echo interface Ethernet0/1/1 remote ip 10.10.10.254 local ip 10.10.10.1 track 2 bfd echo interface Ethernet0/1/2 remote ip 10.10.20.254 local ip 10.10.20.1 配置案例 1.10 双WAN接入路由配置 目前越来越多的企业和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到用户的普遍欢迎。下面分别介绍不同双WAN接入方式下路由的优化配置方法。 1.10.1 同运营商双WAN接入 1. 双以太网链路接入 1) MSR配置方法 对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。同样以其中一条WAN连接地址为142.1.1.2/24，网关为142.1.1.1，另外一条WAN连接地址为162.1.1.2/24，网关为162.1.1.1，使用MSR2010做为网关设备为例，配置方法如下：： 1、配置自动侦测组，对WAN连接状态进行侦测： [H3C]nqa agent enable [H3C]nqa entry wan1 1 [H3C-nqa-wan1-1]type icmp-echo [H3C-nqa-wan1-1-icmp-echo]destination ip 142.1.1.1 [H3C-nqa-wan1-1-icmp-echo]next-hop 142.1.1.1 [H3C-nqa-wan1-1-icmp-echo]probe count 3 [H3C-nqa-wan1-1-icmp-echo]probe timeout 1000 [H3C-nqa-wan1-1-icmp-echo]frequency 10000 [H3C-nqa-wan1-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C]nqa entry wan2 1 [H3C-nqa-wan2-1]type icmp-echo [H3C-nqa-wan2-1-icmp-echo]destination ip 162.1.1.1 [H3C-nqa-wan2-1-icmp-echo]next-hop 162.1.1.1 [H3C-nqa-wan2-1-icmp-echo]frequency 10000 [H3C-nqa-wan2-1-icmp-echo]probe count 3 [H3C-nqa-wan2-1-icmp-echo]probe timeout 1000 [H3C-nqa-wan2-1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only [H3C-nqa-wan2-1-icmp-echo]quit [H3C]nqa schedule wan1 1 start-time now lifetime forever
配置NAT Server双出口举例
1配置NAT Server双出口举例 本例给出一个同时接入两个运营商网络的企业配置内部服务器的案例。这个企业从每个运营商处都获取到了一个公网IP地址，为了保证所有用户的访问速度，需要让不同运营商的用户通过访问相应的运营商的IP来访问公司提供的服务，而不需要经过运营商之间的中转。 组网需求 如图1所示，某公司内部网络通过SRG与两个运营商网络连接。 公司内网有一台FTP Server同时对两个运营商网络提供服务器，其真实IP是10.1.1.2。ISP1网络中的用户可以通过1.1.1.2访问FTP Server，ISP2网络中的用户可以通过2.2.2.2访问FTP Server。 要实现这一需求，只要将两个运营商网络划入不同的安全区域，使用nat server的zone参数对不同的安全区域发布不同的公网IP即可。 图1 配置多对一的内部服务器组网图
操作步骤 1.创建安全区域。 2.
12.[SRG] interface GigabitEthernet 0/0/2 13.[SRG-GigabitEthernet0/0/2] ip address 10.1.1.1 24 14.[SRG-GigabitEthernet0/0/2] quit 15.[SRG] interface GigabitEthernet 0/0/3 16.[SRG-GigabitEthernet0/0/3] ip address 1.1.1.1 24 17.[SRG-GigabitEthernet0/0/3] quit 18.[SRG] interface GigabitEthernet 5/0/0 19.[SRG-GigabitEthernet5/0/0] ip address 2.2.2.1 24 20.[SRG-GigabitEthernet5/0/0] quit 21.[SRG] firewall zone dmz 22.[SRG-zone-dmz] add interface GigabitEthernet 0/0/2 23.[SRG-zone-dmz] quit 24.[SRG] firewall zone ISP1 25.[SRG-zone-isp1] add interface GigabitEthernet 0/0/3 26.[SRG-zone-isp1] quit 27.[SRG] firewall zone ISP2 28.[SRG-zone-isp2] add interface GigabitEthernet 5/0/0 29.[SRG-zone-isp2] quit 30.配置内部服务器，对不同的安全区域发布不同的公网IP地址。 a.创建两台内网服务器的公网IP与私网IP的映射关系。 b.[SRG] nat server zone isp1 protocol tcp global 1.1.1.2 ftp inside 10.1.1.2 ftp c.[SRG] nat server zone isp2 protocol tcp global 2.2.2.2 ftp inside 10.1.1.2 ftp d.在ISP1、ISP2与DMZ的域间配置NAT ALG，使服务器可以正常对外提供FTP服 务。 e.[SRG] firewall interzone dmz isp1 f.[SRG-interzone-dmz-isp1] detect ftp
分配器
SSPQ-P1.15系列双线分配器一、概述 SSPQ-P1.15系列双线分配器适用于公称压力为40MPa的干 油双线集中润滑系统中，作为一种定量给油装置，通过二条供 油管交替输送润滑脂，实现定量给各润滑点供送润滑剂的双线 分配器。 二、技术参数 型号 公称压力 Mpa 启动压力 Mpa 出口油数 每口每次给油量/ml 损失量/ml 重量/kg max min 2SSPQ-P1.1 5 40 ≤1.82 1.15 0.35 0.17 1.2 4SSPQ-P1.1 5 4 1.7 6SSPQ-P1.1 5 6 2.2 8SSPQ-P1.1 5 8 2.7 适用介质为锥入度不小于265（25℃，150g）1/10mm的润滑脂。 三、外形尺寸
型号 A B C D E F G H I J K M N O P R S T Q 2SSPQ-P1.15 27 7 24 48 / / / 20 37 52 10.5 54 105 9 27 34 / / / 4SSPQ-P1.15 / 75 / / / 61 / / 6SSPQ-P1.15 / / 10 2 / / / 88 / 8SSPQ-P1.15 / / / 12 9 / / / 115 四、工作原理
双线分配器与每两个润滑点相连通的活塞孔中分别有一个控制活塞和一个工作活塞，两个进油口分别与两条供油管3a、3b连接，当供油管一条加压力时，另一条则卸荷。 如上图所示，由泵输送来的润滑脂，经供油管3a进入分配器控制活塞的上端，控制活塞首先向下移动（这时控制活塞下端挤压的润滑脂则进入卸荷的供油管3b)，使工作活塞的上腔与控制活塞的上腔连通，然后工作活塞向下移动，这时受工作活塞挤压的润滑脂经过控制活塞的坏形槽被压送到出油口6至润滑点，完成第一周期的给油动作。切换至供油管3b开始第二周期的给油动作，分配器活塞按相同的顺序反向进行前述动作，出油口5排送润滑脂。 五、使用说明 1、在灰尘大、潮湿、环境恶劣的场合使用，应配防护罩。 2、双线分配器在系统中优先采用并联安装法，供油管与分配器在左边或右边联接均可：其次采 用串联安装法，须把一侧进油口上起封闭管道作用的二个G3/8螺塞卸掉，最多串接数不允许超 过二个；必要时可并串组合安装。 3、在运动指示调节装置上（SSPQ2型），调整其给油量，应在指示杆缩回去的状态下旋转限位 器的调节螺钉，根据润滑点的实际Z要在最大和最小给油童范围内进行调整。 4、给油口数变为奇数时，将相对应出油口间的螺钉拿掉，并把不用的那个出油口用G1/4螺塞 封堵，上下出油口连通，活塞正反向动作均从此出油口供油。 5、为便于拆卸，从分配器到润滑点的管道最好弯成90°或者使用卡套式接头。 6、与分配器安装的平面应光滑平整，安装螺栓不宜拧得过紧，以免使用时变形影响正常动作 六、常见故障及排除
HC双线出口配置精编版
H C双线出口配置 公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
H3C双互联网接入负载分担及备份【解决方案及配置实例】 # version5.20,Alpha1011 # sysnameH3C # # aclnumber3000 aclnumber3001 # interface?Ethernet0/1/0 portlink-moderoute ippolicy-based-routeinternet
# interface?Ethernet0/1/1 portlink-moderoute # interface?Ethernet0/1/2 portlink-moderoute # policy-based-routeinternetpermitnode1 if-matchacl3000 policy-based-routeinternetpermitnode2 if-matchacl3001 # # track2bfdechointerfaceEthernet0/1/2 配置案例 1.10?双WAN接入路由配置 目前越来越多的企业和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到用户的普遍欢迎。下面分别介绍不同双WAN接入方式下路由的优化配置方法。1.10.1?同运营商双WAN接入 1.
双以太网链路接入 1) MSR配置方法 对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。同样以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为，使用MSR2010做为网关设备为例，配置方法如下：：1、配置自动侦测组，对WAN连接状态进行侦测： [H3C]nqaagentenable [H3C]nqaentrywan11 [H3C-nqa-wan1-1]type?icmp-echo [H3C-nqa-wan1-1-icmp-echo]destina [H3C-nqa-wan1-1-icmp-echo]probecount3 [H3C-nqa-wan1-1-icmp-echo]probetimeout1000 [H3C-nqa-wan1-1-icmp-echo]frequency?10000 [H3C-nqa-wan1-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only [H3C]nqaentrywan21 [H3C-nqa-wan2-1]type?icmp-echo [H3C-nqa-wan2-1-icmp-echo]frequency?10000
干油集中润滑系统
干油集中润滑系统 一、干油集中润滑系统的结构原理 所谓“干油”，就是润滑脂；目前常用的干油集中润滑系统都是开式的，即润滑脂在润滑点消耗掉，不返回油桶。 典型的智能式干油集中润滑系统由电动干油泵、加油泵、过滤器、分配器、控制柜、管路附件组成（见下图），其油路采用一个电磁换向阀控制一个润滑点的方式，管路布置和工作原理简单，故障判断和处理相对于使用单线或双线分配器容易；缺点是分配器体积较大。该系统的突出特点是将传统的集中润滑与现代高新技术相结合，采用PLC对系统进行自动控制，并可实现计算机远程监控。控制柜中的PLC是该系统的核心，它控制系统实现：按设定的循环间隔时间，启动系统，各电磁换向阀依次得电动作，逐点给油；通过设定各电磁换向阀得电时间，控制各点给油量；电磁换向阀得电时，流量传感器检测油流信号并反馈，通过指示灯或在监控电脑画面上显示；系统高、低压、油位低自动保护及报警；系统运行和故障记录功能。采用计算机远程监控，则更可凸显系统控制和维护方便的高科技特点。系统适用于上百个给油点的大型机械设备或生产线的集中润滑，并可与单线式集中润滑系统相结合使用。与这些优点对应的是：系统的维护对电气人员、系统的使用对系统管理人员素质要求较高；系统的价格较高。 二、干油集中润滑系统的优点 智能干油集中润滑系统可根据设备工作状态，现场环境温度不同条件及设备润滑部位的不同要求，准确、定时、定量、可靠的满足各种润滑要求。以维克森VICSEN-MX型集中润滑系统为例，该系统采用递进式工作方式，泵设计成可间歇或持续工作，这样可以按照不同的需要来编辑运行程序，一个直联的减速电机驱动泵内凸轮工作，可以同时驱动3个外置泵单元。每个泵单元都配有溢流过压保护阀防止超压损坏。可设置1-200个润滑点，能够准确及时地推送油脂到各个润滑点，还可以显著提高设备寿命，更加节省润滑脂的用量，多个润滑点可以采用统一的一个集中润滑系统，不仅可以大幅度的降低运营成本，而且维护起来也更加简单。 三、干油集中润滑系统的使用与维护 1.管理者重视与采用专人维护
H3C路由器双出口NAT服务器的典型配置
H3C MSR路由器双出口NAT服务器的典型配置 一、需求： MSR的G0/0连接某学校内网，G5/0连接电信出口，G5/1连接教育网出口，路由配置：访问教育网地址通过G5/1出去，其余通过默认路由通过G5/0出去。电信网络访问教育网地址都是通过电信和教育网的专用连接互通的，因此电信主机访问该校都是从G5/1进来，如果以教育网源地址（211.1.1.0/24）从G5/0访问电信网络，会被电信过滤。该校内网服务器192.168.34.55需要对外提供访问，其域名是https://www.sodocs.net/doc/d03183376.html,，对应DNS解析结果是211.1.1.4。先要求电信主机和校园网内部主机都可以通过域名或211.1.1.4正常访问，且要求校园网内部可以通过NAT任意访问电信网络或教育网络。 设备清单：MSR一台 二、拓扑图： 三、配置步骤： 适用设备和版本：MSR系列、Version 5.20, Release 1205P01后所有版本。 MSR关键配置(路由部分配置略) # //地址池0用于访问电信的NAT nat address-group 0 202.2.2.50 202.2.2.100 //地址池1用于访问教育网的NAT nat address-group 1 211.1.1.50 211.1.1.100 //静态NAT用于外部访问内部服务器https://www.sodocs.net/doc/d03183376.html, nat static 192.168.34.55 211.1.1.4 # //ACL 2000用于内网访问教育网和电信的NAT，允许192.168.0.0/0的源 acl number 2000 description "NAT" rule 10 permit source 192.168.0.0 0.0.255.255 //ACL 2222用于策略路由的允许节点，即内部服务器往外发的HTTP从G5/1出去 acl number 2222 description "policy-based-route permit node" rule 0 permit source 192.168.34.55 0 # //用于内部主机访问211.1.1.4的NAT映射 acl number 3000 description "192.168.0.0/24 access 211.1.1.4" rule 0 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.34.55 0 //ACL 3333用于策略路由拒绝节点，即内部服务器返回内部主机的不需要被策略 acl number 3333 description "policy-based-route deny node" rule 0 permit ip source 192.168.34.55 0 destination 192.168.0.0 0.0.255.255 # interface GigabitEthernet0/0
H3C电信网通双出口配置实现负载分担
H3C电信网通双出口配置实现负载分担，实现备份功能 ...[复制链接]发表于2012-7-7 10:35 |来自51CTO网页 [只看他]楼主一组网需求： 在很多地区，网吧用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。如何实现“访问网通站点走网通线路，访问电信站点走电信线路”呢？在AR18系列路由器上可以通过配置策略路由的方式满足以上需要。 配置步骤： 1 定义监测组，分别监测电信和网通网关 进入系统视图，创建detect-group 1，监测电信网关：
干油分配器论文汇总
浅谈干油润滑系统以及干油润滑设备维护 高远 （设备维检中心冷轧作业区钳工岗位） 摘要：设备故障和使用寿命很大程度取决于设备检修维护质量，润滑是检修维护工作的关键内容之一。要保证机械设备处于良好的工作状态，就需要在使用期间重视机械设备的维护保养。润滑是贯穿始终的重要环节。任何机械设备都是由若干零部件组合而成的，在机械设备运转过程中，可动零部件会按规定的接触表面作相对运动，有接触表面的相对运动就有摩擦，就会消耗能量并造成零部件的磨损。大约有80％的零件损坏是由于磨损而引起的。由此可见，由于摩擦与磨损所造成的损失是十分惊人的。因此，加强机械设备润滑，对提高摩擦副的耐摩性和机械设备的可靠性，延长关键零部件的使用寿命，减少磨损，降低机械设备使用维修费用，减少机械设备故障，都有着重大意义。 关键词：干油润滑润滑系统设备维护 一、引言 润滑是否良好对于机械零部件的使用寿命通常具有决定性作用，润滑系统的正确选用和维护对于机械设备寿命的影响是至关重要的。集中润滑系统根据润滑油（脂）是否循环使用分为开式和闭式两种；根据使用油品不同分为稀油和干油两种。所谓“干油”，就是润滑脂；目前常用的干油集中润滑系统都是开式的，即润滑脂在润滑点消耗掉，不返回油桶。干油润滑一般分为单体润滑和集中润滑，单体润滑装置包括油杯润滑及油枪润滑。集中润滑装置包括单线递进式润滑系统、双线润滑系统、多点泵润滑系统、智能润滑系统。 二、干油系统 手动润滑是指采用油枪或润滑泵对润滑点逐点人工供油的润滑方式。油枪或手动润滑泵润滑由于使用费力且供油量小、压力低，只适用于耗油量很小的场合。现在所谓手动润滑，通常以电动或气动润滑泵作为油源，只是泵与润滑点之间的管路需人工临时装拆。如果润滑点较多，要求给油间隔时间短，采用手动润滑，工作量就会很大。传统的稀油集中润滑一般用于具有较大封闭箱体结构的设备，如减速机、分配箱等，通常是闭式系统，由泵不间断给油，对需油点润滑后油集中回到油箱，经冷却过滤后再由泵抽出循环使用。干油集中润滑适用于润滑点多且分散的一台或多台设备，润滑点通常是轴承、销轴、滑板等。这些部位一般储油空间小，若采用稀油润滑很难将油收集在一起，不易形成闭式系统，因此最好采用开式干油集中润滑。双线式干油集中润滑系统，优点是：各点的给油量可方便地通过调节分配器供油活塞的限位螺母来调节；缺点是：管路布置必须采用双线，接头多、维护量大；一个分配器坏，不影响整个系统工作，因此润滑点是否给油到位不易判断；压差开关故障率高。单线式干油集中润滑系统，由于系统是单线串联，管路显然比双线式干油集中润滑系统短，接头少，维护量小。系统油源可采用气动干油泵，也可采用电动干油泵，对于使用管道压缩空气便利的场合，采用气动干油泵可使系统更为简捷且便于使用和维护。系统相对不足之处是，单独改变某一点的给油量较困难，需通过分配器油口的短接来实现。任一供油口堵死都会导致相应阀芯无法动作，从而导致整个分配器无法工作。 典型的智能式干油集中润滑系统由电动干油泵、加油泵、过滤器、分配器（如图1，由四组电磁换向阀＋流量传感器组成）、控制柜、管路附件组成。其油路采用一个电磁换向阀控制一个润滑点的方式，管路布置和工作原理简单，故障判断和处理相对于使用单线或双线分配器容易；缺点是分配器体积较大。该系统的突出特点是将传统的集中润滑与现代高新技术相结合，采用PLC对系统进行自动控制，并可实现计算机远程监控。控制柜中的PLC是该系统的核心，它控制系统实现：按
H3C SecPath防火墙在双出口下通过策略路由实现负载分担的典型配置
SecPath安全产品在双出口下通过策略路由实现 负载分担的典型配置 一、组网需求： SecPath1000F防火墙部署在出口，有电信和网通两个出口，要求PC1通过电信的出口，PC2通过网通的出口，在任意一个出口出现故障的时候，需要能够自动切换到另外一个出口。 二、组网图 radius scheme system # domain system # acl number 3000 //配置nat转换地址范围 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 1 permit ip source 172.16.1.0 0.0.0.255 rule 2 deny ip acl number 3001 //配置策略路由的ACL rule 0 permit ip source 172.16.1.0 0.0.0.255 rule 1 deny ip # interface Aux0 async mode flow # interface GigabitEthernet0/0 ip address 202.38.1.1 255.255.255.0
精选文库 nat outbound 3000 # interface GigabitEthernet0/1 ip address 61.1.1.1 255.255.255.0 nat outbound 3000 # interface GigabitEthernet1/0 ip address 10.0.0.1 255.255.255.0 ip policy route-policy test //应用策略路由 # interface GigabitEthernet1/1 # interface Encrypt2/0 # interface NULL0 # firewall zone local set priority 100 # firewall zone trust add interface GigabitEthernet1/0 set priority 85 # firewall zone untrust add interface GigabitEthernet0/0 add interface GigabitEthernet0/1 set priority 5 # firewall zone DMZ set priority 50 # firewall interzone local trust # firewall interzone local untrust # firewall interzone local DM # firewall interzone trust untrust # firewall interzone trust DMZ # firewall interzone DMZ untrust # route-policy test permit node 10 //配置策略路由
校园网双出口方案
实例:校园网双出口的设计与配置实现 校园网是高校的信息化建设的基础设施，是教学科研管理信息化和现代化的重要平台。大部分高校校园网从初建至今已有几年的历史。初建时，一般都是租用一条DDN线路连接到中国教育和科研计算机网（CERNET）。由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响。同时，通过CERNET访问其他的共众网如CHINANET、GBNET等速率缓慢。随着校园网用户量增加和基于校园网络的各种网络应用的展开，要求校园网络出口具有较高的网络带宽，原有单一的CERNET出口已不能满足，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）开辟第二出口连入INTERNET是较好的解决途径，许多学校采用了教育网和电信（或联通、铁通等）第二出口的双出口方案，既可以保留教育网资源，同时可以增加带宽，提高了访问INTERNET资源的速度。 各个学校采用了不同的技术实现双出口，但是基本上思路是相同的：对于访问教育网资源和mail流量走教育网出口，对于用户上网来说，走第二出口。这样，一方面提高了校园网出口的冗余，增加了校园网的稳定性，另一方面，也解决了校外访问校园网速度过慢的问题，同时，有效减少教育网的国际流量，降低网络运行费用。 第二出口从连接方式上来说，可以采用DDN专线、ISDN、ADSL等多种技术，具体可以根据需求选择，在本文中不予以讨论。 一、双出口的解决方案 我校在原有一条CERNET接入链路的基础上，通过电信开辟了第二出口。而增加了校园网络出口线路，从理论上说提高了网络带宽，但是如果不调整原有网络系统的结构，其效果不能体现。对该方案，我们有以下几方面的要求： （1）客户端IP地址设置不受影响，即不用重新设置地址就可以正常上网； （2）客户端访问教育科研网的网站时，出口线路CERNET，访问其他站点时，走中国电信线路出口。 （3）解决外部公众网的用户访问我校校园网主页的速度过慢的问题。 （4）校园网络中的邮件走CERNET线路。 （5）尽可能的节约校园网调整、改造的投资。 校园网原出口结构和双出口解决方案结构如图1所示： [attach]276901[/attach] 图1 从图1中可以看到，CISCO catalyst 6509交换机是我校校园网的核心交换机，ssr1是教育网的接入设备，ssr2是电信第二出口的接入设备通过在CISCO catalyst 6509交换机上配置静态路由和策略路由，保证授权的服务器和mail的所有流量都经ssr1到教育网，其它的所有流量经ssr2到电信出口。同时，在ssr2上使用了NAT技术，使有限的电信IP地址可以满足大量校园网并发访问的需求，同时也相应提高了安全系数。 二、涉及的网络技术
双线干油集中润滑系统的安装调试要领书
产品样本手册公共说明书 杭州谱威精密机械有限公司 双线干油集中润滑系统的安装、调试要领书 1、润滑系统简介 双线干油集中润滑系统主要由三大部分组成：泵站、分配器及终端阀、管路。泵站定时输出高压油脂，经双线管道送至各个分配器，双线分配器将油脂定量排向给脂管，最终到达轴承等润滑点。 2、施工流程图 ↓↓ ↓↓ ↓ ↓ ↓ ↓ 3、安装准备工作 良好的准备工作是顺利施工的关键。 3．1根据系统图、清单、说明书等了解润滑系统的构成、设备功能及数量、安装尺寸、联接尺寸等，并与现场实际情况核对，若有差错或缺件要及时补救。
产品样本手册公共说明书 3．2确定泵站、分配器、配管位置，尽量避开温度太高或太低之处，避免与其它设备管线互相干涉，还要使泵站到管路末端尽可能短。 3．3安排好施工工序，避免与主机或其它设备的安装相互干扰，造成窝工、返工。 3．4合理调整人员、施工用设备及能源。安装工必须懂得润滑设备及各类管接头、管路的安装，至少有一次以上的全过程安装经验。 4、管接头的型式及安装 4．1管接头的型式 双线干油润滑系统用管接头有插入焊接式、焊接式、锥密封焊接式、卡套式四大类，有二种主要用途： （１）用于管子对管子的连接，如直通（活接头）、直角、三通等，此外另有高压胶管接头用于活动部份的连接，Ａ型配焊接式； （２）用于管子对设备的连接，如：端直通、端直角等，其端部螺纹要拧入设备的螺孔上。4．2端直通（直角管接头）同设备的联接安装 （１）该类接头端部螺纹主要有公制M（如M18×1.5）、管螺纹G（如G3/8）、锥管螺纹R（如R3/8）三种； （２）在公制Ｍ、管螺纹Ｇ情况下，螺根处必须套入组合垫圈（或铜垫圈）后再旋入设备，直至垫圈被压紧； （３）在锥管螺纹Ｒ情况下，头部螺纹应缠绕密封节，从根部往前缠约1圈半，顶端制１～２牙，方向与螺纹坚固回转方向相反。对小于Ｒ3/8的，用1/2胶带宽度缠绕，然后旋入设备。4．3插入焊接式管接头安装 （１）按需要长度用锯床或切割机等机具切断管子，但绝对不允许用火焰切割或砂轮切割； （２）除去管端内外圆毛刺、金属切屑及污垢； （３）除去管接头的防锈剂及污垢； （４）将管子插入管接头孔内到底； （５）校正位置后点焊，检查与相关件的尺寸位置符合要求后，用氩弧焊将管子与管接头焊牢。 4．4焊接式及锥密封焊接式管接头安装
相关文档
- 飞塔防火墙双互联网出口配置实例
- 配置NAT_Server双出口举例讲解
- 双出口实验配置模板
- h3csecpath防火墙在双出口下通过策略路由实现负载分担的典型配置
- H3C双线外网出口配置
- cisco双出口路由设置
- H3C 双网出口资料配置
- HC双线出口配置精编版
- 校园网双出口方案
- 双出口映射方案配置说明
- 校园网双出口的设计与配置实现
- 联想网御PowerV系列配置案例集9(双出口端口映射配置案例)
- 双出口策略路由加nat配置
- H3C电信网通双出口配置实现负载分担
- 华为+电信网通双出口配置
- 双出口的解决方案
- 双线出口配置
- 配置NAT Server双出口举例
- Eudemon防火墙配置NAT Server双出口举例
- H3C SecPath防火墙在双出口下通过策略路由实现负载分担的典型配置