出口资源致云视通访问故障

山东广电网络有限公司济宁分公司 崔冬梅

近几年，随着科技不断进步，智能家居已逐步走近了我们的家庭，但是真正的智能家居目前尚未大规模普及，应用较多的就是家庭网络摄像头的普及，尤其是对于家里有老人和孩子的家庭，家里安装摄像头可以方便家人随时随地观察家里的情况。家用摄像头的联网一般情况下是摄像头通过无线接入家庭WiFi，硬盘录像机通过有线接入WiFi，但也有些用户是购买的云存储服务，也就是摄像头厂家会在互联网上建立自己的集中存储平台以供大家集中存储。用户在手机端安装相关的APP 即可观看连接家中摄像头图像。

近期不少云视通的用户反映使用我们的网络，用手机流量有时不能正常访问，有时慢，通过抓包提取的地址，省公司进行了优化，但传输是UDP 协议，地址是动态的，优化没有效果，省公司建议我们使用公网IP 地址进行测试，但是使用省公司公网IP 直接给用户使用，依然无济于事。用户反馈说以前使用其他运营商网络一直是正常的，据此可以判断云视通做了限制，广电网需要与云视通做对接，会有一定的周期。为了不影响用户使用，我们只能通过在本地接入其他运营商出口来进行调度，基本思路是将用户IP 固 定，通过流控设备将该IP 调度到第三方出口，具体操作如下。

本地出口资源接入

首先将本地出口接入了流控设备，配置接口地址，完成本地出口资源的引入。

固定用户拨号获取的IP 地址

将用户拨号账号进行IP 地址固定，这需要同时在BRAS 及Radius 上进行操作，BRAS 上主要是预留一部分的静态IP 地址以供云视通用户绑定使用，以接庄某一用户为例说明如下，BRAS 上的配置如下：

Radius 上的操作如下：

进入Radius 前置机，找到宽带业务—系统配置—定向用户—定向用户添加，输入用户账号及预留中的一个IP 地址，点击保存即可。

通过以上两步完成了为用户固定IP 地址的操作，其他类似绑定用户私网地址的需求都可按照上述方法进行绑定。

在核心路由器T8000 上将该IP 地址通过策略路由指向流控设备

在T8000 上创建指向流控的策略路由方法如下：

流控上将路由指向本地出口

配置如下：

首先创建地址组，将需要调度的IP 地址输入该组，然后在负载均衡—均衡策略里将该组做为源，网关即下一跳为本地出口地址。以后增加用户时只需在地址组增加即可。

以上几个步骤完成了用户的出口调度，但是如何查看是否调度成功呢？可以在流控设备上的会话搜索里边输入该IP，如看到该IP 的目标接口为第三方出口即为调度成功。也可以在用户电脑搜索栏输入IP 二字，如调度正确，会出现我们所调度的出口网关地址。对于其他软件限制运营商访问的情况都可尝试使用第三方的出口来调度用户，当然前提是在本地需要有第三方的出口资源。虽然使用为用户调度出口的方法解决了云视通用户使用的问题，但毕竟本地出口资源有限，且调度起来步骤繁琐，不利于提高用户满意率，最有效的方法就是在省公司总出口处引入云视通资源。