华三路由器双出口,链路故障切换
  IAaWQ22ZJKtn 2023年11月02日 58 0

华三路由器双出口,链路故障切换_策略路由


1、RT1与RT2之间通过两条专线互联

2、需要实现流量负载,192.168.1.0网段流量从A线路访问3.100;当A线路故障后自动切换至B线路

3、需要实现流量负载,192.168.2.0网段流量从A线路访问3.100;当B线路故障后自动切换至A线路

解题思路:

通使用PBR实现流量出方向分流,同时通过track与NQA探测实现下一跳不可达故障切换;配置内容如下:

策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时与Track项关联,通过Track项的状态来动态地决定策略的可用性。当应用动作增加Track关联后,如果事件发生时Track项状态为positive,则该配置项有效,可以指导转发;事件发生时,Track项状态为negative,则该配置项无效,转发时忽略该配置项。

RT1

//接口配置

interface GigabitEthernet0/0
 port link-mode route
 ip address 10.10.10.1 255.255.255.252
#
interface GigabitEthernet0/1
 port link-mode route
 ip address 20.20.20.1 255.255.255.252
#
interface GigabitEthernet0/2
 port link-mode route
 ip address 192.168.1.254 255.255.255.0

#
interface GigabitEthernet5/0
 port link-mode route
 ip address 192.168.2.254 255.255.255.0

//NQA下一跳不可达探测

//A线路不可达探测
nqa entry admin 1
 type icmp-echo    //icmp探测
  destination ip 10.10.10.2
  frequency 100    //连续两次测试开始时间的时间间隔为100毫秒
  reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only   //测试失败3次触发联动
  source ip 10.10.10.1

nqa schedule admin 1 start-time now lifetime forever    //启动ICMP测试操作

 
  //B线路不可达探测
 nqa entry test 1
 type icmp-echo    
  destination ip 20.20.20.2
  frequency 100
  reaction 2 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
  source ip 20.20.20.1
  
nqa schedule test 1 start-time now lifetime forever

// Track 项关联NQA探测

//A线路track
track 1 nqa entry admin 1 reaction 1
 
//B线路track
track 2 nqa entry test 1 reaction 2

//策略路由

//192.168.1.0网段业务命中
acl advanced 3001
 rule 0 permit ip source 192.168.1.0 0.0.0.255
//192.168.2.0网段业务
acl advanced 3002
 rule 0 permit ip source 192.168.2.0 0.0.0.255
 
 //192.168.1.0网段分流走A线路
 policy-based-route PBR permit node 10
 if-match acl 3001
 apply next-hop 10.10.10.2 track 1    //关联track项,A线路正常的情况下一跳生效,A线路异常NQA探测失败后此下一跳失败
 进行下一条策略匹配

 // //192.168.2.0网段分流走B线路
policy-based-route PBR permit node 20
 if-match acl 3002
 apply next-hop 20.20.20.2 track 2   //关联track项,A线路正常的情况下一跳生效,B线路异常NQA探测失败后此下一跳失败
 进行下一条策略匹配
#
policy-based-route PBR permit node 30    //此项为必配置项,当10/20均为命中时匹配此条运行通过策略,用来实现10/20失
效后匹配本地路由表
 
 interface GigabitEthernet0/2
 port link-mode route


 ip policy-based-route PBR
#
interface GigabitEthernet5/0
 port link-mode route
 ip policy-based-route PBR

//静态路由联动切换

 ip route-static 0.0.0.0 0 10.10.10.2 track 1   //A线路默认出口路由关联track项,实现下一跳不可达时路由失效
 ip route-static 0.0.0.0 0 20.20.20.2 track 2   //B线路默认出口路由关联track项,实现下一跳不可达时路由失效
【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月08日 0

暂无评论

推荐阅读
  jnZtF7Co41Wg   2023年12月06日   25   0   0 sedlinux数据
  uvM09mQNI0hF   2023年11月19日   27   0   0 sedshell字符串
  eHipUjOuzYYH   2023年12月06日   32   0   0 sedbootstrapIPV6
  xIUntf9oR6GI   2023年11月28日   27   0   0 sedvim基础命令
  oIa1edJoFmXP   2023年11月24日   30   0   0 AppsedVue
IAaWQ22ZJKtn