要实现医保专线与外网同时存在且互不影响，需通过路由器配置双WAN接口并设置策略路由。以下是具体设置步骤及注意事项：
一、设备选型与网络接口配置
-
设备要求
选择支持双WAN接口的企业级路由器，如华为AR111-S、华三ER3220G或TP系列（如TL-R483G）。
-
接口设置
- 将两个WAN口分别配置为外网和医保专线，确保IP地址、子网掩码及网关正确设置。
二、网络策略路由配置
-
启用双WAN功能
登录路由器管理界面，进入“基本设置-接口设置”或“WAN设置”模块，配置两个WAN接口的拨号或静态IP。
-
添加策略路由规则
-
源地址 ：选择内网IP段（如192.168.0.0/24）。
-
目的地址 ：分别设置为外网网段（0.0.0.0/0）和医保专线网段。
-
出口接口 ：指定外网接口走默认路由，医保专线网段走对应WAN接口。
-
优先级设置 ：确保医保专线策略路由优先级高于外网默认路由。
-
-
配置默认路由
保留一个默认路由指向运营商出口，用于未匹配的流量。
三、网络验证与优化
-
连通性测试
-
通过内网设备分别访问外网和医保专线，确保网络畅通。
-
若医保专线需访问特定内部服务器，需在策略路由中添加相应条目。
-
-
DNS与安全配置
-
添加医保局官方DNS服务器（如广东深圳地区需配置当地DNS）。
-
配置防火墙规则，允许合规流量通过。
-
四、注意事项
-
IP地址规划
确保内网、医保专线及外网IP段无冲突，避免地址重叠。
-
动态路由优化
若网络环境变化频繁，建议使用动态路由协议（如BGP）提升稳定性。
-
设备兼容性
部分低端设备可能不支持策略路由，需升级设备或使用专业网络设备。
通过以上步骤，可实现医保专线与外网的同时使用，并确保数据流量按需分流。
