192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

华为路由器双出口负载均衡+备份的策略

发布时间:2017-02-24 09:15

一个网段内,IP地址(末位奇数)走电信,IP地址(末位偶数)走联通线路。
当某个运营商不可达时,自动切换。
通过NQA来确定运营商是否可达。,并与流行为、静态路由联动,实现自动切换。
默认路由走电信,当电信不可达走联通(根据配置的路由优先级,华为交换机静态路由默认优先级为60).
acl number 3001 
 description dan-dianxin
 rule 10 permit ip source 10.50.8.1 0.0.3.254
acl number 3002 
 description shuang-liantong
 rule 10 permit ip source 10.50.8.0 0.0.3.254
#
traffic classifier SSR2 operator or
 if-match acl 3002
traffic classifier SSR1 operator or
 if-match acl 3001

traffic behavior SSR1
 redirect ip-nexthop 27.191.229.129 track nqa xxf dan
traffic behavior SSR2
 redirect ip-nexthop 60.2.202.149 track nqa xxf shuang

 //若不用NQA,只能保证路由器直连链路断掉后的路由自动切换,无法保证运营商内部的问题导致的断网被检测出来。
与重定向联动的NQA测试例必须为ICMP类型
参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-NQA配置》中的“配置接口策略路由”部分。
#
traffic policy SSR
 classifier SSR1 behavior SSR1
 classifier SSR2 behavior SSR2


nqa test-instance xxf dan
 test-type icmp
 destination-address ipv4 1.1.1.2       //电信侧 测试用服务器IP
 frequency 5
 probe-count 1
 start now

nqa test-instance xxf shuang
 test-type icmp
 destination-address ipv4 2.2.2.2     ////联通侧 测试用服务器IP
 frequency 5
 probe-count 1
 start now

ip route-static 0.0.0.0 0.0.0.0 27.191.229.129 track nqa xxf //NQA联动,保持默认路由的有效性,当电信不可达时,此条路由自动失效,下条默认路由生效
ip route-static 0.0.0.0 0.0.0.0 60.2.202.149 preference 100
ip route-static 1.1.1.0 255.255.255.0 27.191.229.129  //到达电信公网某服务器(比如DNS服务器),(若没有这一条,比如电信网断了,默认路由切到了联通,,若电信网恢复了,设备由于路由问题,走电信的NQA测试依然无法测通与电信的连接,仍然认为电信不可达,还会走联通),从而无法自动切回去。作用:保持NQA测试的可用性
ip route-static 2.2.2.0 255.255.255.0 60.2.202.149  ////到达联通公网某服务器,作用:在默认走电信的情况下,保持走联通的NQA测试的可用性
ip route-static 10.50.8.0 255.255.254.0 10.50.8.254 //回指路由

其他配置
出端口NAT

acl number 3000 
 description NAT
 rule 10 permit ip source 10.50.8.0 0.0.3.255

interface GigabitEthernet0/0/0
 ip address 27.191.229.133 255.255.255.128
 nat outbound 3000
#
interface GigabitEthernet0/0/1
 ip address 60.2.202.150 255.255.255.252
 nat outbound 3000
#
interface GigabitEthernet0/0/2
 traffic policy SSR inbound
 ip address 10.50.8.253 255.255.255.252

备注:eNSP真垃圾,本来想放拓扑的,结果保存不了,设备无法启动!

上一个因为eNSP的问题,没有写具体的配置,本文补充一下,并添加了BFD联动,BFD需要两台设备都支持BFD,而NQA只需要一台支持即可,这点比较好,附件有完整的eNSP拓扑和配置文件。

关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明