三运营商接入与内外网规划

记录独立双网的分区、出口线路与跨网规则，明确规划资料和设备实际执行的边界。

开发版 0.1.0更新于 2026-09-22

创建大型双网项目

选择「大型项目 · 三运营商双网」。默认内网 10.60.0.0/16、外网 10.80.0.0/16，可以修改，但两者必须是互不重叠的私有地址空间。

内网与外网各自规划交换和路由。三条运营商线路接入外网出口，跨网访问通过边界防火墙进行受控三层互通。VLAN 编号只是规划信息，本身不能证明现场物理隔离。

演示项目的双网拓扑与运营商线路台账。2026-09-22，0.1.0 开发版实机截图，使用隔离演示数据。

网络	分区	默认 CIDR	VLAN
内网	业务终端	`10.60.0.0/22`	110
内网	业务服务器	`10.60.4.0/24`	120
内网	视频与物联	`10.60.8.0/22`	130
内网	网络管理	`10.60.12.0/24`	199
外网	办公终端	`10.80.0.0/22`	210
外网	访客无线	`10.80.4.0/22`	220
外网	DMZ 服务	`10.80.8.0/24`	230
外网	网络管理	`10.80.9.0/24`	299

打开「接入与互通」。电信、联通、移动分别使用 WAN1 / WAN2 / WAN3，默认待开通。编辑线路的带宽、接入方式、交付地址、网关和备注。优先级数字越小越优先，表示选路规划，不会自动调整出口。

线路状态来自人工台账，不是在线监测。NetTool 不保存拨号密码。实际主备切换、健康检查、NAT 和回程选路须在出口设备配置。

添加规则时填写来源、目标 IPv4/CIDR、协议、目标端口、允许或拒绝及规划状态。来源和目标必须分属内外网，单设备可用 /32，端口可用 443,8000-8010。

规则从上到下匹配：首条启用且匹配的规则决定动作，未匹配默认拒绝。用上移、下移调整顺序。该方向描述新建连接；现场返回流量与状态检测由防火墙配置决定。

按顺序管理跨网互通策略。2026-09-22，0.1.0 开发版实机截图，使用隔离演示数据。

规划保存后不会下发到设备。现场需配置边界防火墙策略、双向路由与实际隔离，再从允许和拒绝的方向分别验证。项目 Excel 可以携带互联架构、运营商线路和互通策略，详见Excel 规则。