■ 辽宁 刘嘉琦

编者按：不同运营商网络之间的有效连接与通信对于企业网络连接与业务系统的平稳运行至关重要。本文讲解了笔者单位出现的不同运营商之间的网络出现无法互通的问题，给单位造成不小的影响。笔者针对这一问题进行了详细探讨，并给出了相关解决方案和建议。

由于笔者单位信息化业务发展的需要，现有公网地址已不能满足当前需求。因此公司向中国电信购买了8 个公网地址，为106.38.72.48/29。单位将其中的106.38.72.49 分配给新上线的VPN 使用，作为公网访问的地址。

网络出口基本架构

单位的互联网网络边界定义为边界接入区，边界接入区由一台分带宽交换机、两台负载均衡和两台防火墙组成。电信和联通的线路被分带宽交换机一分为二，分别连接链路负载均衡设备。负载均衡设备连接两台防火墙，防火墙采用双机方式部署。防火墙负责出口的安全策略控制及部分应用服务器的地址转换，利用静态路由与NAT 技术，均衡双出口流量。配置好出接口与区域、NAT 转换与路由通信。防火墙的e0/1 口设置为电信的出口，e0/3 口设置为联通的出口，防火墙的对外接口连接2 个ISP(电信和联通)。

与边界交换区相连的是核心交换区，核心交换区由两台核心交换机组成，交换机采用双机方式部署，VPN 设备以双活模式旁路方式部署在核心交换机上，作为在公司外访问公司业务系统的通道，如图1 所示。

故障描述

VPN 设备部署完成后，在边界墙上设置地址转换策略通过公网可正常使用。……