在成為一名合格網(wǎng)絡(luò)工程師的成長道路上，掌握各種關(guān)鍵技術(shù)與配置方法是核心環(huán)節(jié)。DDR（Dial-on-Demand Routing，按需撥號路由）技術(shù)，作為傳統(tǒng)廣域網(wǎng)連接的一種經(jīng)濟(jì)、靈活的解決方案，至今仍在特定場景（如備份鏈路、臨時辦公點接入）中發(fā)揮著重要作用。本文將作為網(wǎng)絡(luò)工程師基礎(chǔ)培訓(xùn)的一部分，系統(tǒng)講解DDR的原理，并通過一個典型的配置實例，幫助初學(xué)者構(gòu)建清晰的實踐認(rèn)知。
一、DDR技術(shù)概述
DDR是一種在需要傳輸數(shù)據(jù)時才建立物理連接的廣域網(wǎng)技術(shù)。其核心思想是“按需連接”，當(dāng)路由器監(jiān)測到有“感興趣流量”（由管理員定義）需要通過撥號鏈路發(fā)送時，會自動觸發(fā)撥號過程，建立連接。在鏈路空閑一段時間（可配置）后，則會自動斷開連接以節(jié)省費用。這與傳統(tǒng)的專線（Leased Line）或永久虛電路（PVC）的“始終在線”模式形成鮮明對比。
DDR主要適用于以下場景：
- 主鏈路的備份：當(dāng)主用高速鏈路（如光纖專線）故障時，自動啟用DDR撥號鏈路（如PSTN或ISDN）提供臨時連通性。
- 低流量、間歇性傳輸：如分支機構(gòu)每日僅需數(shù)次向總部發(fā)送少量數(shù)據(jù)。
- 臨時或移動辦公接入。
其關(guān)鍵組件包括：撥號接口（如BRI、Async）、撥號映射（Dialer Map）、感興趣流量定義和空閑超時計時器。
二、DDR基本配置要素與邏輯
配置DDR通常涉及以下步驟，以思科IOS為例：
- 物理接口配置：配置實際的撥號接口（如接口BRI0/0），并為其封裝鏈路層協(xié)議（通常是PPP）。
- 創(chuàng)建并配置撥號器接口（Dialer Interface）：這是一個邏輯接口，用于集中管理撥號參數(shù)。物理接口需要“綁定”到這個撥號器接口。
- 定義感興趣流量（Interesting Traffic）：通過ACL（訪問控制列表）定義哪些數(shù)據(jù)流可以觸發(fā)撥號。只有匹配ACL的流量才會引起撥號動作，其他流量將被丟棄或通過其他路由發(fā)送。
- 配置撥號映射（Dialer Map）：建立對端IP地址與撥號電話號碼的映射關(guān)系，并指定呼叫使用的協(xié)議。
- 配置路由：需要確保去往對端的路由指向撥號器接口。通常配置靜態(tài)路由。
- 配置認(rèn)證（可選但推薦）：為PPP鏈路配置認(rèn)證（如PAP或CHAP）以增強安全性。
三、DDR配置實例：通過ISDN實現(xiàn)分支機構(gòu)與總部的按需連接
場景描述：某分支機構(gòu)（BranchRouter）需要通過ISDN BRI線路按需連接到總部中心路由器（HQRouter）。僅當(dāng)有前往總部局域網(wǎng)（192.168.1.0/24）的流量時，才觸發(fā)撥號。中心路由器使用靜態(tài)IP地址，分支路由器動態(tài)獲取IP。
拓?fù)浜喕?/strong>：
- 分支局域網(wǎng)：10.1.1.0/24
- 總部局域網(wǎng)：192.168.1.0/24
- 分支路由器BRI接口號碼：5551001
- 總部路由器BRI接口號碼：5552001，IP為192.168.2.1
- PPP使用CHAP認(rèn)證，密碼為“CISCO”。
分支路由器（Branch_Router）配置示例：
`
! 第一步：配置用戶名和密碼用于CHAP認(rèn)證（用戶名是對端路由器的主機名）
username HQ_Router password CISCO
! 第二步：配置感興趣流量的ACL
access-list 101 permit ip any 192.168.1.0 0.0.0.255
! 注意：ACL應(yīng)盡可能精確，避免非必要流量觸發(fā)撥號。
! 第三步：配置邏輯撥號器接口1
interface Dialer1
ip address negotiated ! 從對端（總部）獲取IP地址
encapsulation ppp ! 封裝PPP協(xié)議
dialer pool 1 ! 關(guān)聯(lián)到撥號池1
dialer remote-name HQ_Router ! 指定對端名稱
dialer string 5552001 ! 要撥打的電話號碼
dialer-group 1 ! 將撥號器接口與撥號列表1關(guān)聯(lián)，該列表引用ACL 101
dialer idle-timeout 300 ! 設(shè)置空閑超時時間為300秒（5分鐘）
ppp authentication chap ! 啟用CHAP認(rèn)證
! 第四步：將物理BRI接口與撥號池綁定
interface BRI0/0
no ip address
encapsulation ppp
dialer pool-member 1 ! 成為撥號池1的成員
isdn switch-type basic-net3 ! 根據(jù)所在區(qū)域配置ISDN交換機類型
! 第五步：配置指向總部網(wǎng)絡(luò)的路由
ip route 192.168.1.0 255.255.255.0 Dialer1
! 第六步：將撥號列表1與ACL 101關(guān)聯(lián)，定義感興趣流量
dialer-list 1 protocol ip list 101`
總部路由器（HQ_Router）配置（作為被叫方，通常配置為“應(yīng)答”模式，配置相對簡單）：
username Branch_Router password CISCO
!
interface BRI0/0
ip address 192.168.2.1 255.255.255.0
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
ppp authentication chap
!
! 配置回程路由，指向分支網(wǎng)絡(luò)
ip route 10.1.1.0 255.255.255.0 192.168.2.2 ! 假設(shè)分支從撥號獲取的IP是192.168.2.2四、驗證與調(diào)試
配置完成后，可以使用以下命令進(jìn)行驗證：
show dialer interface bri 0/0或show dialer interface dialer1：查看撥號接口狀態(tài)、最近呼叫信息及原因。show isdn status：檢查ISDN層狀態(tài)。debug dialer：實時查看撥號觸發(fā)事件。debug ppp negotiation：查看PPP建立過程。
當(dāng)分支有用戶嘗試訪問總部服務(wù)器（如ping 192.168.1.1）時，路由器會檢查ACL 101，發(fā)現(xiàn)是感興趣流量，隨即通過BRI接口撥號5552001。建立PPP連接和CHAP認(rèn)證后，鏈路連通，數(shù)據(jù)開始傳輸。如果300秒內(nèi)沒有匹配ACL 101的流量通過該鏈路，路由器將自動掛斷電話。
五、與進(jìn)階思考
通過本基礎(chǔ)教程的DDR配置舉例，我們完成了從理論認(rèn)知到動手實踐的跨越。DDR配置的關(guān)鍵在于精確控制“何時撥號”（通過ACL定義感興趣流量）和“如何撥號”（通過Dialer Map和Dialer Interface）。作為網(wǎng)絡(luò)工程師，在掌握此基礎(chǔ)配置后，還應(yīng)進(jìn)一步思考如何將其與浮動靜態(tài)路由結(jié)合實現(xiàn)備份，如何在多目的地場景下配置Dialer Profile，以及理解SPD（撥號器輪詢）等高級特性。扎實掌握這些傳統(tǒng)技術(shù)，能為理解更復(fù)雜的現(xiàn)代網(wǎng)絡(luò)架構(gòu)（如SD-WAN）打下堅實基礎(chǔ)。
