H3CMSR系列路由器負(fù)載分擔(dān)鏈路備份的實(shí)現(xiàn)過(guò)程詳解

1、實(shí)驗(yàn)背景：隨著公司規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)部門(mén)同時(shí)申請(qǐng)了兩根光纖，其中一根為10M,另外一根為20M,由于帶寬不對(duì)稱(chēng)，要求在出口路由器上做策略路由實(shí)現(xiàn)2:1的流量分配，其次要求兩條線路互相備份，從而實(shí)現(xiàn)公司網(wǎng)絡(luò)安全可靠的傳輸。實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱DnniKO；O：2.2.2JJOKD/1：LI.1.1WFlVIMSR系列路由器策略路由的實(shí)現(xiàn)過(guò)程要求；I,在H3CMSR上實(shí)現(xiàn)2U的流域分配2、當(dāng)和外部雌信的其中,條線路斷掉后能門(mén)動(dòng)切換到另外一條線路上.192J6KJ.0/24、J92Jf)N+2tO/Z4I42.16BJjO/241QLI6H4.0/24金金。191J6HA0/24192JoH,6.0/24

2、/配置說(shuō)明:由于MSR20/30/50路由器暫不支持基于用戶的負(fù)載分擔(dān)特性，可以使用NQA自動(dòng)偵測(cè)與靜態(tài)路由和策略路由通過(guò)Track聯(lián)動(dòng)實(shí)現(xiàn)負(fù)載分擔(dān)和鏈路備份功能。原理說(shuō)明：原理：NQA是一種實(shí)時(shí)的網(wǎng)絡(luò)性能探測(cè)和統(tǒng)計(jì)技術(shù)，可以對(duì)響應(yīng)時(shí)間、網(wǎng)絡(luò)抖動(dòng)、丟包率等網(wǎng)絡(luò)信息進(jìn)行統(tǒng)計(jì)。NQA還提供了與Track和應(yīng)用模塊聯(lián)動(dòng)的功能，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)的變化。IP單播策略路由通過(guò)與NQA、Track聯(lián)動(dòng)，增加了應(yīng)用的靈活性，增強(qiáng)了策略路由對(duì)網(wǎng)絡(luò)環(huán)境的動(dòng)態(tài)感知能力。策略路由可以在配置報(bào)文的發(fā)送接口、缺省發(fā)送接口、下一跳、缺省下一跳時(shí)，通過(guò)Track與NQA關(guān)聯(lián)。如果NQA探測(cè)成功，則該策略有效，可以指導(dǎo)轉(zhuǎn)發(fā)；如

3、果探測(cè)失敗，則該策略無(wú)效，轉(zhuǎn)發(fā)時(shí)忽略該策略。ICMP-echo功能是NQA最基本的功能，遵循RFC292睞實(shí)現(xiàn)，其實(shí)現(xiàn)原理是通過(guò)發(fā)送ICMP報(bào)文來(lái)判斷目的地的可達(dá)性、計(jì)算網(wǎng)絡(luò)響應(yīng)時(shí)間及丟包率。ICMP-echo測(cè)試成功的前提條件是目的設(shè)備要能夠正確響應(yīng)ICMPechorequest報(bào)文。NQA客戶端會(huì)根據(jù)設(shè)置的探測(cè)時(shí)間及頻率向探測(cè)的目的IP地址發(fā)ICMPechorequest"艮文，目的地址收到ICMPechorequest"艮文后，回復(fù)ICMPechorepl甘艮文。NQA客戶端根據(jù)ICMPechorepl首艮文的接收情況，如接收時(shí)間和報(bào)文個(gè)數(shù)，計(jì)算出到目的IP地址的響應(yīng)

4、時(shí)間及丟包率，從而反映當(dāng)前的網(wǎng)絡(luò)性能及網(wǎng)絡(luò)情況。ICMP-echo測(cè)試的結(jié)果和歷史記錄將記錄在測(cè)試組中，可以通過(guò)命令行來(lái)查看探測(cè)結(jié)果和歷史記錄。配置步驟：1、配置兩個(gè)自動(dòng)偵測(cè)組，對(duì)E0/1(wan1)和E0/0(wan2)連接狀態(tài)進(jìn)行偵測(cè)：nqaagentenable#開(kāi)啟NQA客戶端功能(缺省情況下處于開(kāi)啟狀態(tài))#nqaentrywan11#創(chuàng)建管理員為wan1/操作標(biāo)簽為1的NQA測(cè)試組并進(jìn)入NAQ測(cè)試組視圖typeicmp-echo#配置測(cè)試傷J類(lèi)型為ICMP-echo并進(jìn)入測(cè)試類(lèi)型視圖destinationip1.1.1.2#配置測(cè)試操作的目的IP地址也就是E0/1接口的網(wǎng)關(guān)next-

5、hop1.1.1.2配置IP報(bào)文的下一跳IP地址probecount3配置一次NQA測(cè)試中進(jìn)行探測(cè)的次數(shù)，默認(rèn)為1止匕probetimeout1000配置NQA探測(cè)超時(shí)時(shí)間，默認(rèn)為3000msfrequency1000#測(cè)試頻率為1000ms既測(cè)試組連續(xù)兩次測(cè)試開(kāi)始時(shí)間的時(shí)間間隔為1秒reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only#建立聯(lián)動(dòng)項(xiàng)1,既如果連續(xù)測(cè)試6次失敗則觸發(fā)相關(guān)動(dòng)作quitnqaentrywan21#創(chuàng)建管理員為wan2/操作標(biāo)簽為1的NQA測(cè)試組并進(jìn)入NAQ

6、測(cè)試組視圖typeicmp-echodestinationip2.2.2.2#配置測(cè)試操作的目的IP地址也就是E0/0接口的網(wǎng)關(guān)next-hop2.2.2.2配置IP報(bào)文的下一跳IP地址probecount3probetimeout1000frequency1000reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-onlyquit#nqaschedulewan11start-timenowlifetimeforever#啟動(dòng)探測(cè)組nqaschedulewan21start-timenow

7、lifetimeforever#啟動(dòng)探測(cè)組track1nqaentrywan11reaction1#創(chuàng)建于NQA測(cè)試組中指定聯(lián)動(dòng)項(xiàng)關(guān)聯(lián)的Track1track2nqaentrywan21reaction1#創(chuàng)建于NQA測(cè)試組中指定聯(lián)動(dòng)項(xiàng)關(guān)聯(lián)的Track2#2、配置ACL對(duì)業(yè)務(wù)流量進(jìn)行2:1劃分（前提是每個(gè)VLAN里的用戶數(shù)基本相等，如果不等再根據(jù)實(shí)際情況劃分）。aclnumber3222#創(chuàng)建訪問(wèn)控制列表3222rule0permitipsource192.168.1.00.0.0.255rule1permitipsource192.168.2.00.0.0.255rule1000denyip

8、quitaclnumber3333#創(chuàng)建訪問(wèn)控制列表3333rule0permitipsource192.168.3.00.0.0.255rule1permitipsource192.168.4.00.0.0.255rule2permitipsource192.168.5.00.0.0.255rule3permitipsource192.168.6.00.0.0.255rule1000denyipquit#3、定義IP單播策略路由名稱(chēng)為wan,并定義兩個(gè)node,然后定義流量轉(zhuǎn)發(fā)規(guī)則。policy-based-routewanpermitnode1#定義策略wan,并倉(cāng)建策略節(jié)點(diǎn)為1（節(jié)點(diǎn)越小

9、，優(yōu)先級(jí)越高。當(dāng)報(bào)文滿足該節(jié)點(diǎn)的所有if-match子句時(shí)被允許通過(guò)該節(jié)點(diǎn)的過(guò)濾并執(zhí)行該節(jié)點(diǎn)的apply子句，如報(bào)文不滿足該節(jié)點(diǎn)的if-match子句，報(bào)文將會(huì)使用該條策略的下一個(gè)節(jié)點(diǎn)進(jìn)行匹配。）if-matchacl3222#定義匹配規(guī)則applyip-addressnext-hop1.1.1.2track豺旨定動(dòng)作，滿足匹配條件下一跳指向1.1.1.2如果事件發(fā)生時(shí)Track項(xiàng)狀態(tài)為positive,則該配置項(xiàng)有效，可以指導(dǎo)轉(zhuǎn)發(fā)；事件發(fā)生時(shí)，Track項(xiàng)狀態(tài)為negative或invalid,則該配置項(xiàng)無(wú)效，轉(zhuǎn)發(fā)時(shí)忽略該配置項(xiàng)。quitpolicy-based-routewanpermitnode2if-matchacl3333applyip-addressnext-hop2.2.2.2track2quit#4、在和局域網(wǎng)交換機(jī)連接的上啟用策略路由轉(zhuǎn)發(fā)：interfacee0/2ippolicy-based-routewan#5、配置默認(rèn)路由，當(dāng)任意WAN鏈路出現(xiàn)故障時(shí)，流量可以在另外一條鏈路上進(jìn)行轉(zhuǎn)發(fā)：iproute-static0.0.0.00.0.0.01.1.1.2track1prefe