H3C路由器多出口NQA+TRACK實現冗餘

場景:H3C路由器多出口NQA+TRACK實現冗餘

路由器上兩條ISP接入,通過兩條靜態默認路由訪問internet,當一條線路出現問題但物理鏈路UP就會出現一部分網頁打不開或一部分PC無法訪問internet。爲了解決這種問題,可以在路由器上配置TRACK聯動NQA來實現鏈路檢測,當一條線路出問題可以自動把所有數據包走另一條線路。

具體配置:H3C路由器多出口NQA+TRACK實現冗餘

如圖,在AR 上配置:
1、 分別配置IP地址和NAT(略)
2、 配置靜態路由並關聯track
[AR]ip route-static 0.0.0.0 0 192.168.88.1 track 1 //添加靜態默認路由,下一跳爲192.168.88.1 關聯track1
[AR]ip route-static 0.0.0.0 0 192.168.200.1 track 2 //添加靜態默認路由,下一跳爲192.168.200.1 關聯track2
[AR]nqa entry admin wan1 //創建管理員名爲admin,操作標籤爲wan1的NQA測試組。
[AR-nqa-admin-wan1]type icmp-echo //配置測試類型爲ICMP-ECHO(ping測試)
[AR-nqa-admin-wan1-icmp-echo]destination ip 114.114.114.114 //配置測試目的地址爲114.114.114.114(可以配置爲運營商的網關地址或可靠的服務IP)
[AR-nqa-admin-wan1-icmp-echo]next-hop ip 192.168.88.1 //配置出口下一跳爲192.168.88.1
[AR-nqa-admin-wan1-icmp-echo]frequency 100 //配置測試頻率爲100ms
[AR-nqa-admin-wan1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only //配置聯動項1,連續失敗5次觸發聯動。
[AR]nqa schedule admin wan1 start-time now lifetime forever //啓動探測
[AR]track 1 nqa entry admin wan1 reaction 1 //配置track項1,關聯NQA測試組(管理員admin,標籤wan1)的聯動項1.

[AR]nqa entry admin wan2 //創建管理員名爲admin,操作標籤爲wan2的NQA測試組。
[AR-nqa-admin-wan1]type icmp-echo //配置測試類型爲ICMP-ECHO(ping測試)
[AR-nqa-admin-wan1-icmp-echo]destination ip 8.8.8.8 //配置測試目的地址爲8.8.8.8(可以配置爲運營商的網關地址或可靠的服務IP,建議和WAN1的測試目的地址不同以防目的服務器有問題導致鏈路不通)
[AR-nqa-admin-wan1-icmp-echo]next-hop ip 192.168.200.1 //配置出口下一跳爲192.168.200.1
[AR-nqa-admin-wan1-icmp-echo]frequency 100 //配置測試頻率爲100ms
[AR-nqa-admin-wan1-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only //配置聯動項1,連續失敗5次觸發聯動。
[AR]nqa schedule admin wan1 start-time now lifetime forever //啓動探測
[AR]track 2 nqa entry admin wan2 reaction 1 //配置track項2,關聯NQA測試組(管理員admin,標籤wan2)的聯動項1.

以上便可實現兩條默認路由互相備份實現網絡的高可用性!
如需策略路由在以上基礎上添加策略路由並關聯track項即可

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章