双CCR2216路由器搭配双ISP的冗余与负载均衡线路连接方案咨询

Hey Karthyk, 刚好之前帮朋友部署过类似的双CCR+双ISP架构，给你梳理几个靠谱的方案，你可以根据自己的实际需求和ISP接入类型来选：

方案一：双ISP分别绑定单路由器（主备冗余优先） #

这个方案最适合优先保障链路冗余的场景，配置相对简单：

• 把ISP1的进线直接插到第一台CCR2216的WAN口（比如ether1），ISP2的进线插到第二台CCR2216的WAN口（比如ether1）
• 用一根直连的SFP+网线/光纤，把两台CCR的某个空闲接口（比如ether2）连起来，作为L3互联接口，配置同一个网段的私有IP（比如第一台设10.0.0.1/30，第二台设10.0.0.2/30）
• 在两台设备上配置VRRP：在各自的LAN口（比如ether3）添加VRRP实例，设置虚拟IP（比如192.168.1.1），主路由器（比如绑定ISP1的那台）优先级设高一点（比如150），备路由设默认的100
• 分别给两台路由器配置默认路由：主路由指向ISP1的网关，备路由指向ISP2的网关
• 要是想兼顾一点负载均衡，可以在主路由上加策略路由，把特定类型的流量（比如视频、下载）分流到备路由的ISP2线路，不过这种分流需要协调两台设备的路由转发，稍微麻烦些

方案二：双ISP均接入两台路由器（负载均衡+冗余兼顾） #

这个方案能让两条ISP和两台路由器都跑起来，资源利用率最高：

• 先准备一台靠谱的二层交换机（万兆最好，匹配CCR2216的性能），如果是光纤ISP，还需要对应光口的交换机；如果是以太网ISP，普通千兆交换机就行
• 把ISP1的进线接到交换机的一个端口，然后把两台CCR的其中一个WAN口（比如ether1）都接到交换机上；同理，ISP2的进线接交换机另一个端口，两台CCR的ether2也接到交换机
• 要是ISP支持同一个账号多设备拨号，直接在两台CCR的对应WAN口上分别拨号ISP1和ISP2；如果是固定IP的ISP，给两台CCR的对应WAN口都配置ISP提供的IP段，同时让ISP把路由指向你的VRRP虚拟IP
• 两台CCR之间还是用L3接口互联跑VRRP，然后配置ECMP等价多路径路由，把两个ISP的网关都加入默认路由列表，RouterOS会自动按源IP哈希做负载均衡
• 这种方案下，不管哪台路由器挂了，或者哪条ISP断了，剩下的设备和线路都会自动接管所有流量，完全不影响业务

方案三：中间交换机聚合简化版（快速实现负载均衡） #

如果不想折腾太多配置，这个方案最省心：

• 把两个ISP的进线都接到一台二层交换机，然后两台CCR的所有WAN口都trunk到这台交换机的对应端口
• 两台CCR之间用L3接口互联跑VRRP，然后在两台设备上配置ECMP默认路由，指向两个ISP的网关
• 不过要注意：有些ISP会限制同一个公网IP下的多设备接入，或者禁止同一个端口下的多个MAC地址，所以最好提前跟ISP确认，或者给每个ISP单独分配交换机端口，避免冲突

额外小贴士 #

• 不管用哪种方案，一定要给两台CCR配置配置同步：可以用RouterOS自带的/system script写个同步脚本，或者用IP/Firewall的同步功能，确保NAT规则、防火墙策略、端口转发这些配置在两台设备上完全一致，不然VRRP切换后可能会出现访问异常
• 配置完一定要做测试：手动断开一条ISP线，或者拔掉一台CCR的电源，看看终端设备能不能正常上网，验证冗余和负载均衡的效果

备注：内容来源于stack exchange，提问作者Karthyk