企业官网建设流程全解析

1. 先搞清楚一件事：多WAN口到底解决了什么问题

从事网络运维和弱电工程这些年，隔三差五就有人来问："爱快怎么接两条宽带？""公司两条线怎么才能同时用起来？"这里统一说清楚。爱快路由（ikuai）是当下最典型的软路由系统之一，免费、界面友好、硬件门槛低，而它最实用的一个功能就是多WAN口配置——把两条甚至更多条宽带同时接入一台路由，让流量按策略走不同的出口。

多WAN口能解决三类问题：第一种是带宽不够用，比如办公室20个人共用一条200M宽带，高峰期视频会议卡成PPT，两条宽带合并后总吞吐翻倍；第二种是线路可靠性，一条运营商线路断了，系统自动切换到另一条，业务不中断；第三种是成本控制，与其花大价钱买一条千兆商务宽带，不如用两条普通家用宽带做叠加，综合体验反而更好。

这篇文章面向的目标读者很明确：中小企业IT负责人、办公室运维、工作室设备负责人，以及自己家里有两三条宽带的进阶玩家。不管你用的是实体爱快，还是拿旧电脑、虚拟机装的iKuai，多WAN配置的思路都是同一套。

1.1 从单WAN到多WAN的升级逻辑

先理解WAN是什么。WAN口就是路由器上连接运营商线路的那个口，普通家用路由器一般只有一个，所以只能接一条宽带。爱快因为是软路由，网口多，支持把多个物理口都设置成WAN口，实现"多条线路并行"。

很多人以为多WAN就是"两条线同时传同一个文件"，这是误解。它实际做的事情是调度：当内网设备发起大量连接时，路由器按策略把不同连接分配到不同出口线路。比如你在下载一个游戏，爱快可能让这个连接的A段请求走电信、B段请求走联通，多线程下载时整体速度就能拉上去；但如果是一个单线程的连接，数据永远只能走同一条物理线路，瓶颈依然存在。

想明白这一层，你就能理解为什么多WAN配置的核心不是"把线插满"，而是"把策略调好"。策略不对，两条千兆宽带加起来可能还没有一条稳。

1.2 谁最需要多WAN口配置

从我经手的项目经验来看，多WAN需求的分布大致是三类：

• 中小企业办公室：人数20~50人，视频会议、云盘同步、办公系统同时跑，单条宽带高峰期必然拥塞。
• 直播/视频工作室：上行带宽需求大，而家用宽带上行通常只有30~50Mbps，两条甚至三条线叠加能明显改善推流画质和稳定性。
• 进阶家庭用户：手上有两条不同运营商的宽带，或者楼下店面有一条、楼上自住有一条，想统一管理。

判断自己是否需要多WAN，最直接的方法是看监控：登录爱快后台，查看线路监控，如果单条线路流量经常在峰值徘徊，而业务还在喊卡，那就是典型的多WAN扩容场景。

1.3 多线接入的两种主流路径：带宽叠加与故障切换

爱快提供两种核心应用方式，可以单独用，也可以叠加用：

• 多线负载（带宽叠加）：所有线路都参与流量转发，按权重分配新连接，适合带宽不足的场景。设置路径是"网络设置 > 多线负载"。
• 掉线自动切换（主备模式）：主线路正常时，备用线路闲置只做心跳检测；主线路挂了自动切换，适合业务连续性要求高的场景。设置路径在"多线负载"里选择"主备模式"，或者通过"系统设置 > 线路检测"配合端口分流实现。

实践中我通常建议：核心业务（内网OA、ERP）走主备，普通上网和下载走负载均衡。这样既有稳定性，又有带宽收益。

2. 配置多WAN前的三个准备：硬件、线路与规划

多WAN配置本身不复杂，但准备工作决定成败。很多人上来就把线接好，进后台一通乱点，最后两条线全拨不上号，还找不到原因。我建议动手前按下面三步把地基打好。

2.1 爱快路由的承载方式：实体机、虚拟机还是云主机

爱快既能装实体机，也能跑在虚拟机上。实体机推荐工控软路由（J4125/N5105级别、双千兆以上网卡）或者旧电脑加装网卡；虚拟机则适合ESXi、PVE环境下规划有余量的用户，比如机房里已经有虚拟化平台，用虚拟机跑爱快省一台硬件。

• 实体机：性能直接，网卡中断处理效率高，适合生产环境和要求稳定性的场景。
• 虚拟机：部署灵活、快照方便回滚，但网络吞吐受虚拟网卡影响。建议给WAN口的虚拟网卡开直通（Passthrough），如果硬件不支持直通，至少选用virtio网卡驱动，不要用e1000，否则千兆带宽跑不满。

硬件选型有个底线：多WAN至少需要3个物理网口或虚拟网卡——1个LAN口负责内网，2个WAN口接宽带。如果只有两个口，也可以做成"单臂路由"模式，用一个物理口同时承载LAN和WAN的流量，但这种模式对交换机配置有额外要求，新手不建议优先尝试。

2.2 线路接入：光猫桥接与PPPoE拨号

多WAN为什么要强调光猫桥接？因为如果你让光猫自己拨号，再接到爱快的WAN口上，爱快只能拿到一个内网地址（比如光猫的192.168.x.x网段）。这样会导致两层NAT：光猫一层，爱快一层，某些应用会识别到错误的公网地址，P2P下载、外网访问纯靠运气。

比较正确的做法是：联系运营商把光猫改成"桥接模式"，让光猫只做光电转换，拨号交给爱快完成。桥接后，爱快的WAN口拨号成功，会直接拿到运营商下发的公网IP（或者大内网IP），NAT层数减少，稳定性也会提升。

操作上：

1. 打电话给运营商客服，申请光猫改桥接，并索要宽带的PPPoE账号密码。
2. 有超管权限的话，自己进光猫后台改也行（不同地区型号差异大，不展开）。
3. 改完后，光猫LAN口直接用网线连到爱快WAN口。

如果两条宽带来自不同运营商（比如一条电信一条联通），效果通常比同运营商双线更好，因为出口链路不同，故障重合率低。当然，如果只能同运营商双线，也没问题，只是故障切换的冗余价值会打折扣。

2.3 拓扑设计与IP规划：先画图再动手

实操前我强烈建议先画一张拓扑图。别嫌麻烦，我见过太多现场，线插得乱七八糟，最后排查问题全靠拆机箱数网口。

最简单的多WAN拓扑：

• 运营商A（光猫桥接口1）→ 爱快WAN1口
• 运营商B（光猫桥接口2）→ 爱快WAN2口
• 爱快LAN口 → 核心交换机 → 各终端/AP

同时把地址规划写清楚：爱快LAN口地址我习惯用192.168.1.1/24，DHCP分配段192.168.1.100~192.168.1.200；如果办公室设备多，也可以按部门划VLAN，但这些在跑通多WAN之后再做，第一轮别给自己加太多负担。

准备一张信息表，列清楚每条线路的运营商、带宽、PPPoE账号、PPPoE密码、获取的IP段，配置的时候照着填，能省掉一半工作量。

3. 爱快多WAN口配置实操全流程

准备工作做完，下面进入系统配置。这里以爱快3.x版本为例（我实测的是3.7.11版本，界面路径在近几个版本基本一致），跟着操作就能跑通。

3.1 登录后台并检查WAN口绑定状态

用浏览器访问爱快的默认管理地址，通常是192.168.1.1，如果改过就输入你的管理IP。默认账号admin，密码admin，首次登录会提示修改密码。登录后第一步不是去加WAN，而是先确认网卡识别情况。

路径：网络设置 > 内外网设置。这个页面会列出当前所有物理网卡，初始状态一般是LAN1绑定了一个口，剩余网口未绑定。你要做的，是给每一条宽带线路对应的物理口分配一个WAN口。

注意一个细节：如果很多网口都是空闲状态，先确定它们的编号和物理位置的对应关系。有个简单办法，把网线插到某个空闲口看后台对应哪个接口的指示灯变化，或者直接看面板上的标记。

3.2 添加WAN口并完成线路拨号

在"内外网设置"页面，点击"添加WAN口"或者直接选择空闲网卡，进入配置界面。接入方式选"PPPoE"（如果你的宽带是DHCP方式，比如某些写字楼提供的网络，就选DHCP）。

以PPPoE为例，需要填：

• 账号：运营商提供的宽带账号
• 密码：对应密码
• MTU值：默认1500即可，部分线路有特殊要求再改

填完点保存，WAN1会开始拨号。等十几秒，状态栏会显示"已连接"，并出现运营商分配的IP地址。如果拨号失败，优先排查账号密码、网线顺序、光猫是否已改桥接。

第二线同样步骤：给WAN2分配另一个物理口，填入第二条宽带的PPPoE账号密码，拨号成功即可。两块线路都显示"已连接"后，多WAN的物理层就算跑通了。

3.3 设置多线负载策略：四种策略怎么选

接下来是重头戏：多线负载。路径：网络设置 > 多线负载。点"添加"创建策略。

• 参与接口：把WAN1和WAN2都勾上。
• 负载模式：这里是最容易纠结的地方，我按实际效果解释：
  • 新建连接数：按连接数均分，适合大多数办公场景，推荐新人先用这个。
  • 实时流量：按当前流量速度分配，适合下行差异大的线路（比如一条500M一条100M），避免小带宽线路被冲爆。
  • 源IP+目的IP：同一个源到同一个目的地址的所有连接走同一条线路，适合有会话保持要求的业务系统。
  • 源IP：按源IP哈希分配，适合同运营商多线、且需要固定出口IP的场景。
• 运营商：如果两条宽带都是电信，可以选择"电信"，让电信流量优先走电信线路；如果不同运营商，建议选"全部"，让策略自动分配。
• 比例：权重默认1:1，如果两条带宽差距大，建议手动调整。举例：一条500M一条100M，权重建议5:1，即每6个新连接里，5个走500M线、1个走100M线。

保存后，多线负载策略立即生效。可以通过"状态监控 > 线路监控"观察两条WAN的流量是否都在增长。这里提醒一句：多线负载只能对多线程流量产生叠加效果，单线程大文件下载通常只能用到一条线的带宽，这属于协议层面的限制，不是你配置有问题。

3.4 配置自动切换与掉线检测

多WAN的稳定性优势，很大程度依赖掉线检测。如果一条线路物理断了，爱快要能感知并快速把流量切到另一条线上。

路径：系统设置 > 线路检测。默认检测对象一般是PPPoE网关，但我建议改成"DNS检测"或者组合检测，因为"网关通"不代表"公网通"，有些线路网关能通但实际已经无法访问外网。

具体设置：

• 检测方式选"DNS"或"ping公网IP"，填一个稳定的探测地址，比如223.5.5.5（阿里DNS）。
• 检测间隔建议1000ms，连续失败3次判定掉线，也就是3秒内能感知。
• 掉线切换在爱快里是联动动作：多线负载策略里勾选了自动切换，当某条线路被判定掉线，新流量会自动分配到最后一条在线线路。

基于我自己的装机经验，"3次、间隔1秒"是我用得最多的组合。太灵敏会因为运营商瞬断误切，太迟钝又起不到保护作用，这个参数平衡下来刚好。

4. 分流策略才是多WAN的精华

如果只是把两条线并起来跑，多WAN价值只发挥了一半。真正拉开体验差距的是分流策略。举个例子：办公室有一条电信300M、一条联通100M，如果不分流，视频会议可能随机走联通线路，高峰期就卡，但你没法让设备"记住"哪条线更稳。分流就是给流量指定出口，让不同类型的业务走最合适的线路。

4.1 协议分流与端口分流

爱快的分流设置在"网络设置 > 分流设置"下，主要玩法有三种：

• 端口分流：按内网IP或IP段指定出口线路。比如把NAS、监控录像机的流量固定走WAN2，避免大流量下载抢占办公线路。这是最常用、最推荐先做的一条。
• 协议分流：按应用协议指定出口。比如视频下载走WAN1，HTTP网页走WAN2，适合有明显流量特征的业务。
• IP分组/时间段分流：把某类设备（比如访客网络）限制在特定线路和特定时间段，适用于有分级管理的环境。

4.2 域名分流与自定义运营商分流

• 域名分流：某些内网系统或特定网站必须走固定线路时用。比如你们公司有一套云ERP，固定走电信线路，在"域名分流"里把ERP的域名指定到WAN1即可。
• 自定义运营商：爱快维护了各运营商的IP库，理论上拨号后会自动识别。但有时运营商归属识别不准（尤其小运营商或IDC机房IP），可以在"系统设置 > 自定义运营商"里手动添加IP段并归类，多线负载策略里就能基于更准确的信息分配。

这里提一个容易踩的坑：分流规则优先级高于多线负载。如果你对某台设备做了端口分流，同时又开了多线负载，这台设备的流量只走分流指定的线路，多线负载不会对它生效。不是系统bug，是设计如此。所以配置之前想清楚：这台设备是需要"带宽叠加"，还是需要"固定出口"。

4.3 实时流量观察与策略调整

配置完成后别急着收工，至少观察一周。每天用"状态监控 > 线路监控"看两条线的流量分布和连接数。如果发现某条线长期跑满而另一条空闲，两件事要检查：

1. 多线负载策略里权重设置是否合理；
2. 是否有大量流量被端口分流/协议分流绑死到某条线路上。

工具方面，爱快自带"测速工具"（路径：工具 > 路由检测 > 线路测速），能直接测出每条线实际带宽。配合电脑端多线程下载工具，比较叠加后的效果，是最直接的验证方式。

5. 常见问题与排查技巧实录

多WAN配置遇到问题，九成以上集中在拨号、负载、分流三类。下面是我自己踩过、也帮客户处理过的高频问题，整理成实战排查记录。

5.1 拨号成功但上不了网

现象：WAN口显示"已连接"，也拿到了IP，但内网设备无法上网。

排查步骤：

1. 在爱快后台用"工具 > 路由检测 > ping测试"，分别ping网关、公网IP、域名。
   • 如果ping网关通、ping公网IP不通，大概率是运营商侧问题或拨号账号被限制。
   • 如果ping公网IP通、域名不通，是DNS问题，检查爱快"网络设置 > DNS设置"，把DNS填成223.5.5.5和114.114.114.114。
2. 检查是否启用了"默认线路"但该线路本身有问题。在"内外网设置"里确认默认线路是哪条，必要时临时切到另一条测试。
3. 如果之前配置过静态路由，可能有多余路由把流量引向错误接口，去"网络设置 > 静态路由"清一下然后重配。

5.2 负载不均与带宽叠加不明显

现象：两条线都拨号成功，但使用起来感觉没变快，线路监控显示某条线几乎没流量。

原因和解决办法：

• 单线程下载本来就走不上多线并行，换个多线程测速工具（比如一些浏览器多连接下载、软件下载站的多线程下载）再试。
• 多线负载策略可能没启用，或者策略状态是"停用"。回"多线负载"页确认策略状态。
• 权重不合理：比如500M和100M配成1:1，新连接数一样，但小带宽线路已经占满。调整权重为5:1。
• 存在端口分流/域名分流把主要流量绑死到某一条线。检查"分流设置"里的规则，确认是否有规则把大部分设备指定到了单条WAN。

5.3 多线环境下内网服务访问异常

现象：外部访问内网映射的某个服务（比如NAS、网页）时有时通有时不通，或者时延忽高忽低。

原因：端口映射只绑定到某一条线路的公网IP，但你设置的多线负载策略把回程流量分配到了另一条线路，导致往返路径不对称。

解决思路：

• 如果是自用服务，建议把该服务的端口分流到被映射线路，同时在多线负载策略里给这台设备配置豁免。
• 如果必须多线都能访问，需要在爱快里为每条WAN各做一条端口映射，并配合端口分流固定内网设备的出口线路。
• 注意运营商大内网环境下，外网访问本身可能就不稳定，这一点没法靠配置解决。

5.4 问题排查速查表

我把上面这些经验整理成一张表，方便大家遇到问题时直接对照。

6. 收尾前的几句实在话

多WAN口配置这个事，说起来是"加两条线、设个策略"，但真正拉开体验差距的，是配置前的评估和配置后的观察。硬件、线路、策略缺一不可，光靠跟风把线插满，大概率是失望。

我个人的习惯是：先跑通、再优化。第一轮配置只用最简单的多线负载，让所有流量自然分流，观察三天；第二轮再根据线路监控数据，把流量大户分流到合适线路；第三轮再处理端口映射、IP分组等细化需求。这三步走下来，多数场景一个月内就能达到稳定状态，后面基本不用再动。

最后再分享一个小细节：配置完成后，把每条宽带的账号密码、运营商、光猫管理地址、VLAN信息整理成文档存档，顺手拍照记录网口对应关系。等哪一天线路故障报修时，你会发现这些记录比记忆可靠得多。多WAN这个功能，真正考验的不是会不会点鼠标，而是有没有把底层逻辑理清楚。按这个思路去折腾，你的爱快路由才算是真正物尽其用。