突破私有网盘的网间互访限制

■无锡市滨湖区教育研究发展中心 王小平

无锡市育红小学 杨雅薇

笔者单位部署是Seafile 网 盘系统，一个开源的企业私有网盘存储软件，用户访问客户端提供了移动客户端APP、PC 桌面客户端，还可以通过浏览器Web 访问，充分满足了用户多终端访问的需求。如图1 所示，Seafile 网盘服务器部署在单位内部局域网中，通过防火墙NAT 端口映射到公网上，电信100MB 光纤接入Internet。部署完成后，发现从电信网或者电信手机上网访问网盘，一切正常。如果在移动运营商接入的网或者移动手机上网访问则出现时好时坏，而且网速要慢很多，但移动手机用户通过电信网络的WiFi 访问网盘，则一切正常。很显然问题跟所使用的访问终端没有任何关系，问题就出在不同运营商网络之间的互访。要直接打通运营商的网络互访限制，不是普通用户所能搞定的。针对私有网盘网间访问限制，笔者提出了两种优化方案，通过调整网盘服务器的部署来实现。

图1 单位局域网拓扑图

方案一：多线路接入

方案一针对网盘服务器部署在单位内部网络中的情况。选择增加接入另一运营商的互联网接入光纤，为单位局域网提供第二条互联网出口，实现当相应运营商接入用户访问网盘时，则通过相对应运营商线路访问网盘，从而避免绕道其他运营商的线路进行访问，从而受到不同运营商间网络互访受到限制。以上述图1 情况为例，新增移动互联网接入光纤，当移动宽带用户和移动手机上网用户访问时直接通过移动的互联网接入线路访问网盘，而不再走电信的线路访问网盘。具体操作步骤如下：

1.优化单位局域网出口线路，调整NAT 端口映射。

图2 设置解析线路

调整图1 中防火墙设置，将新增的移动光纤线路接入防火墙。对照原先网盘服务器的网络端口映射到电信线路出口IP 地址的相应端口上的配置，同样配置一份映射到移动线路出口上。以Seafile 网盘服务器端口映射为例，需要映射网盘服务器IP 地址的8000，8082端口到公网IP 地址相应的网络端口上，具体端口号根据Seafile 服务器的配置会有所不同，依据实际配置映射相应的网络端口号即可。

2.优化网盘访问域名设置，调整域名解析。

用户在访问网盘服务器，如果从电信网访问过来，直接用对应电信IP 地址访问，如果从移动网访问过来，直接用对应的移动的IP 地址访问，已经可以突破了网间限制。但对于普通网盘用户而言，比较麻烦，并需要人为进行选择、判断，而且实际情况是，很多用户根本不清楚当前所使用的网络来自于哪一个互联网运营商。这时我们可以调整域名解析，用域名服务商提供的域名负载均衡来实现解析线路的智能匹配。对用户而言，只需记住一个域名就行了。当提交域名解析时，域名解析服务商会根据用户所处的网络自动进行线路的选择。本例中以阿里云的域名解析设置为例，新增一条域名解析记录，主机记录保持和原先网盘访问域名解析的主机记录一致，如图2 所示，设置解析线路为中国移动，记录值为对应的移动线路出口IP 地址，其他采用默认值，点击“确定”生效设置。在域名解析记录中，必须保留一条主机记录同名，解析线路为“默认”的解析记录，以解决未匹配到解析线路时，则通过此线路访问。否则，未匹配解析线路时将出现无法访问的问题。其他的域名服务提供商解析线路功能设置类似，在此就不多作介绍了。

至此，对于普通网盘用户而言，通过Seafile 网盘客户端访问网盘，只需在客户端帐号配置时，填写相应的域名和网络端口号即可；通过浏览器Web 访问网盘时，直接在浏览器里输入“域名+网络端口号”即可。如果原先就使用域名访问网盘，则用户端无需改动任何配置，保持原访问方式不变。

方案二：迁移到云服务器

随着云计算的发展，云服务器技术成熟，价格也便宜，相比单位自行采购硬件服务器，用来建设信息中心，成本要低的多。同时，也无需操心系统级的安全防护、热备份等系统维护任务，这些任务交由专业的云服务供应商来完成。越来越多的企业事业单位选择购买云服务器，将服务器迁移到云上。如果将网盘服务器迁移到云服务器上，则可以轻松突破运营商的网间访问限制。云服务提供商的信息中心互联网接入都是多线路接入，自动进行线路访问优化和负载均衡，完全不用担心受制于网间访问限制。对于新部署私有网盘的企业事业单位考虑将网盘放在云服务器上应该是一个不错的选择。