H3C雙線出口配置

1、H3C雙互聯(lián)網(wǎng)接入負載分擔(dān)及備份【解決方案及配置實例】曲就：1剔記詡192. Kd mi. 24ES AEMI妙城 iaiO.X.1,-24ISHCJIP re昭12Inliiut他1破2應(yīng)莎曲version 5 20,Alpha 1011sysname H3Cbfd echo-source-ip1. 1. 1. 1acl number 3000rule 0 permit ipsource192. 168. 1.0 0. 0. 0. 255acl number 3001rule 0 permit ipsource192. 168. 2. 0 0. 0. 0. 255interface Ethe

2、rnet0/l/0port link-mode routeip address 192. 168. 100. 254 255. 255. 255. 0ip policy-based-route internet#255. 255. 255. 0interface Ethernet0/l/l port link-mode route ip address 10. 10. 10. 1# interface EthernetO/1/2port link-mode routeip address 10. 10. 20. 1 255. 255. 255. 0 # policy-based-route i

3、nternet permit node 1if-match acl 3000apply ip-address next-hop 10. 10. 10.254 track 1policy-based-route internet permit node 2if-match acl 3001apply ip-address next-hop 10. 10.20.254 track 2 #ip route-staticip route-static0. 0. 0. 0 0. 0. 0. 0 10. 10. 10. 254 track 10. 0. 0. 0 0. 0. 0. 0 10. 10. 20

4、. 254 track 2ip route-static192. 168. 0. 0255. 255. 0. 0 192. 168.100.1track 1 bfd echo interfaceEthernet0/l/l remote ip 541 ip 10. 10. 10. 1track 2 bfd echo interfaceEthernetO/1/2 remoteip 10. 10. 20. 254localoca1 ip 10. 10. 20. 1配置案例1. 10雙冒AN接入路III配置口前越來越多的企業(yè)和網(wǎng)吧采用雙WAN上行接入的方式，這種組網(wǎng)方式既可以實現(xiàn)鏈

5、路的負載分擔(dān)又 町以實現(xiàn)鏈路的動態(tài)備份，受到用戶的普遍歡迎。卜面分別介紹不同雙WAN接入方式卜路山的優(yōu)化配 置方法。1. 10. 1同運營商雙WAN接入1. 雙以太網(wǎng)鏈路接入1)MSR配且方法對丁*SR網(wǎng)關(guān)，可以使用策略路由和口動偵測實現(xiàn)負載分擔(dān)和鏈路備份功能。同樣以其中一條WAN連 接地址為/24,網(wǎng)關(guān)為,另外一條WAN連接地址為162. 1. 1. 2/24,網(wǎng)關(guān)為 ,使用MSR2010做為網(wǎng)關(guān)設(shè)備為例，配且方法如卜：1、配置自動偵測組，對WAN連接狀態(tài)進行偵測：.H3Cnqa agent enab1eZH3Cnqa entry wan

6、l 1.H3C"nqawan1-1type icmp-echo.H3C"nqa-wanl-licmp-echo.destination ip 1421 1 1.H3C-nqawan1"1 i cmp-echo.next-hop 142 1 11.H3C"nqawanl"licmp-echo_probe count 3.H3C-nqa-wanllicmp-echo. probe timeout 1000.H3C-nqawanllicmp-echo frequency 10000.H3C-nqa-wanl-licmp-echo.reaction 1

7、 checkedelement probe-fail threshold-type con secutive 6 action-type trigger-onlyH3Cnqa entry wan2 1.H3Cnqawan2"1type icmp-echo.H3C-nqa-wan2-l-icmp-echo-destination ip 1621 1 1.H3C"nqa-wan2-l-icmp-echo.next"hop 162 1 11.H3C-nqawan2"1 i cmp-echo.frequency 10000.H3C-nqawan2"1

8、i be count 3.H3C"nqawan2*" 1 i cmp-echo. probe t imeout 1000.H3C-nqa-wan2"licmp-echo.reaction 1 checkedelement probefail threshold-type con secutive 6 actiontype trigger-only.H3C-nqa-wan2"1 i cmp-echo. quitH3Cnqa schedulewanl1 start-time nowlifetimeforeverH3Cnqa sched

9、ulewan21 starttime nowlifetimeforeverH3Ctrack 1 nqaentrywanl 1 reaction1H3Ctrack 2 nqaentrywan2 1 reaction12. 配且ACL,對業(yè)務(wù)流雖進行劃分，以根據(jù)內(nèi)網(wǎng)上機單雙號進行劃分為例:lH3Cacl number 3200lH3Cacladv-3200 rule 0 permit ip source 192. 16S. 1. 0 0. 0. 0. 254ZH3C"acl-adv-3200rule 1000 deny ipZH3C"acladv-3200quitZH3Cacl

10、 number 3201LH3Cacladv-3201 rule 0 permit ip source 192. 16S. 1. 10. 0. 0. 254lH3C"acl-adv-3201rule 1000 deny ip3、配星策略路由，定義流雖轉(zhuǎn)發(fā)規(guī)則，以雙號上機走WAN1,單號上機走WAN2為例：142. 1. 1. 1 track 1162. 1. 1. 1 track 2.H3C pol icybased-route wan permit node lH3C-pbr-wan-lif-match acl 3200 .H3C"pbrwan"lapply i

11、p-address nexthop .H3C-pbrwan"llquit.H3C pol icybased"route wan permit node lH3C-pbrwan"2ifmatch acl 3201 .H3C"pbrwan"2apply ip-address next-hop4. 在LAN 口啟用策略路山轉(zhuǎn)發(fā):.H3Cinterface Vlaninterface 1_H3CVlan-interfacelip pollcybasedrout e wan5.配迓默認路山，當(dāng)任總WAN鏈路出現(xiàn)故障時，流雖町以在另外一條鏈路上進行轉(zhuǎn)發(fā)：H

12、3Ciproute-static 0. 0. 0. 0 0. 0. 0. 0142. 1. 1. 1 track 1 preference 60H3Ciproute-static 0. 0. 0. 00. 0. 0. 0162. 1. 1. 1 track 2 preference 1002)基丁用戶負載分擔(dān)配星方法MSR5006支持基丁用戶負載分擔(dān)特性，町以根據(jù)接口帶寬將流雖動態(tài)進行負載分擔(dān)。配合門動偵測特 性可同時實現(xiàn)鏈路備份的功能，當(dāng)一條鏈路出現(xiàn)故障時，流雖口動轉(zhuǎn)發(fā)到另外一條璉路上。以其中一 條WAN連接地址為142. 1. 1. 2/24,網(wǎng)關(guān)為142.1. 1. 1另夕I、一條WAN

13、連接地址為162. 1. 1. 2/24,網(wǎng) 關(guān)為162. 1. 1. 1為例,配置方法如下:1、自動偵測的配置請參考上述說明：2、配亙到兩個WAN接口的靜態(tài)默認路由，并管理門動偵測組：3、啟用基于用戶負載分擔(dān)功能：ip userbasedsharing enableip user-basedsharing route 0 0 0 00 0 0 04、配SWAN 口的負載分擔(dān)帶寬（兩個WAN接口負載分擔(dān)帶寬配置符合一定比例即町，不需要與實際 申請的物理帶寬一致）:interface Ethernet0/0 port linkmode routenat outbound ip address 1

14、72. 33. 13. 15 255. 255. 0. 0 load"bandwidth 10002. 以太網(wǎng)鏈路+ PPPoE鏈路接入1）MSR配且方法與以太網(wǎng)鏈路接入方式配且相似，只有部分地方需要進行調(diào)整。同樣以其中一條WAN連接地址為142. 1. 1.2/24,網(wǎng)關(guān)為142. 1. 1. 1.另外一條WAN連接為PPPoE鏈路，使用MSR2010做為網(wǎng)關(guān)設(shè)備為 例，配翌方法如下：1、配星口動偵測組，對WAN連接狀態(tài)進行偵測：.H3Cnqa agent enableZH3Cnqa entry wanl 1.H3C-nqawan1"1type icmp-echo.H3C

15、"nqawanl"licmp-echo_ destination ip 142 1 1 1.H3C"nqawanl"licmp-echo_next-hop 142 1 11.H3C-nqawanl"licmp-echo_probe.H3C-nqa-wanl-l"icmp-echo. probecount 5timeout 1000H3C"nqawanl"l"icmp-echo. frequency 10000H3C"nqawanl-l-icmp-echo.reaction 1 checked-e

16、lement probefail threshold-type con secutive 6 action-type trigger-only-H3Cnqa schedule wanl 1 start-time now lifetime foreverH3Ctrack 1 nqa entry wanl 1 reaction 1配S ACL,對業(yè)務(wù)流雖進行劃分，以根據(jù)內(nèi)網(wǎng)上機單雙號進行劃分為例:H3Cacl number 32001000 deny ipH3Cacladv-3200 rule 0 permit ip source 192.16S.1.0 54 H3C"ac

17、l"adv-3200ruleH3C"acl"adv-3200quitH3C"acladv-3201ruleH3Cacl number 32010 permit ip source 192. 16S. 1. 10. 0. 0. 254H3C-acladv-3201rule1000 deny ip配遇策略路山，宦義流雖轉(zhuǎn)發(fā)規(guī)則，以雙號上機走WAN1，單號上機走私N2為例:142. 1. 1. 1 track 1H3Cpolicy"basedroute wan permit node H3C-pbr-wan-lifmatch acl 3200 H3C

18、-pbrwan-1 appl y ip-addr ess nexfhop H3C"pbrwanllquitH3Cpolicy"basedroute wan permit node H3C-pbrwan"2ifmatch acl 3201 H3C-pbrwan"2apply output-interface dialerO4、在LAN 口啟用策略路111轉(zhuǎn)發(fā)：.H3Cinterface Vlaninterface 1 _H3CVlan-interfacelip pollcybasedrout e wan5.轉(zhuǎn)發(fā):配迓默認路山，當(dāng)任總WAN鏈路出現(xiàn)故障時，流

19、雖町以在另外一條鏈路上進行H3C iproute-static0. 0. 0. 00. 0. 0. 0142. 1. 1. 1 track 1preference60H3C iproute-static0. 0. 0. 00. 0. 0. 0dialerO preference100注：山丁早期版木HSR系列網(wǎng)關(guān)策略路山.快速轉(zhuǎn)發(fā)和PPPoE撥號結(jié)合存任問題（此問題在R1618P11 和E1711后的版本解決），當(dāng)WAN連接為PPPoE連接時，使用策略路III需要關(guān)閉"an接口的快轉(zhuǎn)功能, 如卜操作：.H3Cinterface Vlaninterface 1.H3C-Vlan-int

20、erfacel undo ip fast"forward ing1. 10. 2電信網(wǎng)通雙WAN接入這是口前新建網(wǎng)絡(luò)中最流行的組網(wǎng)方式，用戶分別向電信和網(wǎng)通各申請一條接入鏈路，配星路山使客 戶機訪問電缶服務(wù)器走電信鏈路，訪問網(wǎng)通的服務(wù)器走網(wǎng)通鏈路，可以大大提高很多網(wǎng)絡(luò)應(yīng)用的訪問 速度，同時兩條鏈路互為備份，也提高了網(wǎng)絡(luò)的可靠性。配迓方法如卜：1)MSR配且方法以其中電信WAN連接地址為/24,網(wǎng)關(guān)為,另外網(wǎng)通WAN連接地址為/24,網(wǎng)關(guān)為162. 1. 1. 1為例,配置方法如下:1、配置自動偵測組，對WAN連接狀態(tài)進行偵測：.H

21、3Cnqa agent enable.H3Cnqa entry wanl 1.H3C-nqawanl-ltype icmp-echo.H3C"nqa-wanl-licmp-echo.destination ip 1421 1 1.H3C"nqa-wanl-l-icmp-echo.next"hop 142 1 11.H3C-nqawan1"1 i cmp-echo. probe count 5.H3C"nqawanl"licmp-echo_probe timeout 1000.H3C-nqawanllicmp-echo frequenc

22、y 10000.H3C-nqa-wanllicmp-echo.reaction 1 checkedelement probefail threshold-type consecutive 6 actiontype trigger-onlyLH3Cnqa entry wan2 1.H3Cnqawan2"1type icmp-echo.H3Cnqawan2"-licmp-echo_ destination ip 162 1 1 1.H3C-nqawan2-1一icmp-echo-next-hop 162 1 11.H3C"nqa-wan2-licmp-echo. frequency 100