H3C-负载分担、链路备份的实现过程详解.docVIP

H3C-负载分担、链路备份的实现过程详解 H3C MSR20/30/50系列路由器 负载分担、链路备份的实现过程详解 实验背景： 随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M，另外一根为20M，由于带宽不对称，要求在出口路由器上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。 实验网络拓扑图： 配置说明： 由于MSR20/30/50路由器暂不支持基于用户的负载分担特性，可以使用NQA自动侦测与静态路由和策略路由通过Track联动实现负载分担和链路备份功能。 原理说明： 原理： NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化。 IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。 quit # nqa entry wan2 1 #创建管理员为wan2/操作标签为1的NQA测试组并进入NAQ测试组视图 type icmp-echo destination ip 2.2.2.2#配置测试操作的目的IP地址也就是E0/0接口的网关 next-hop 2.2.2.2配置IP报文的下一跳IP地址 probe count 3 probe timeout 1000 frequency 1000 reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only quit # nqa schedule wan1 1 start-time now lifetime forever #启动探测组 nqa schedule wan2 1 start-time now lifetime forever #启动探测组 track 1 nqa entry wan1 1 reaction 1 #创建于NQA测试组中指定联动项关联的Track 1 track 2 nqa entry wan2 1 reaction 1 #创建于NQA测试组中指定联动项关联的Track 2 # 2、配置ACL，对业务流量进行2：1划分（前提是每个VLAN里的用户数基本相等，如果不等再根据实际情况划分）。 acl number 3222 #创建访问控制列表3222 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 1 permit ip source 192.168.2.0 0.0.0.255 rule 1000 deny ip quit acl number 3333 #创建访问控制列表3333 rule 0 permit ip source 192.168.3.0 0.0.0.255 rule 1 permit ip source 192.168.4.0 0.0.0.255 rule 2 permit ip source 192.168.5.0 0.0.0.255 rule 3 permit ip source 192.168.6.0 0.0.0.255 rule 1000 deny ip quit # # 3、定义IP单播策略路由名称为wan，并定义两个node，然后定义流量转发规则。 policy-based-route wan permit node 1 #定义策略wan，并创建策略节点为1（节点越小，优先级越高。当报文满足该节点的所有if-match子句时被允许通过该节点的过滤并执行该节点的apply子句，如报文不满足该节点的if-match子句，报文将会使用该条策略的下一个节点进行匹配。） if-match acl 3222 #定义匹配规则 apply ip-address next-hop 1.1.1.2 track 1 #指定动作，满足匹配条件下一跳指向1.1.1.2如果事件发生时Track项状态为positive，则该配置项有效，可以指导转发；事件发生时，Track项状态为negative或invalid，则该配置项无效，转发时忽略该配置项。 quit policy-based-route wan permit node 2 if-match acl 3333 apply ip-address next-hop 2.2.2.2 track 2 quit # 4、在和局域网交换机连接的口上启用策略路由转发： interface e0/2 ip policy-based-route wan # # 5、配置默认路由，当任意WAN链路出现故障时，流量可