正文

如何将NQA网络质量分析与浮动路由联动配置实现路由切换

admin
admin V管理员 /0 评论 /18 阅读
0414
此篇文章发布距今已超过1天，您需要注意文章的内容或图片是否可用！
一、需求：
    在我们工作中经常使用双线做主备备份使用，实现主备线路方式有很多，在这里我们介绍一种跨单位互联经常的技术静态路由及浮动路由备份的方式。但是由于我们跨单位专线互联时经常租用运营商MSTP专线线路实现。当我们使用静态浮动路由时，主线路中断，我们的设备接口并没有down，设备就不会切换到备线路上，此就需要使用监控线路连通性来保证线路快速切换，检测技术一般会用到NQA（Network Quality Analyzer，网络质量分析）或者BFD（双向转发检测）机制，在这里我们介绍NQA的使用配置方式。
    我们使用了NQA来监测主线路的状态。一旦主线路出现问题（例如连续5次ICMP请求失败），NQA会通过Track项通知路由模块，使默认路由失效。此时，系统会自动切换到优先级较低的浮动路由，从而保证业务的连续性。
二、实验目的：
    使R1上的loopback地址1.1.1.1可以与R3上的loopback地址3.3.3.3互通，当主线路中断时，路由切换，访问正常，在这里我们使用ping工具验证。
三、实验拓扑：
四、实验步骤：
第一步：配置设备接口地址信息
R1:
interface LoopBack0 ip address 1.1.1.1 255.255.255.255#interface GigabitEthernet0/0 port link-mode route combo enable copper ip address 12.1.1.1 255.255.255.252#interface GigabitEthernet0/1 port link-mode route combo enable copper ip address 12.1.1.5 255.255.255.252#
R2:
interface GigabitEthernet0/0 port link-mode route combo enable copper ip address 12.1.1.2 255.255.255.252#interface GigabitEthernet0/1 port link-mode route combo enable copper ip address 12.1.1.6 255.255.255.252#interface GigabitEthernet0/2 port link-mode route combo enable copper ip address 24.1.1.1 255.255.255.0#
R3:
interface LoopBack0 ip address 3.3.3.3 255.255.255.0#interface GigabitEthernet0/0 port link-mode route combo enable copper ip address 24.1.1.2 255.255.255.0#
第二步：创建一个NQA测试实例来监测主线路的可达性（此处以R1为例）
R1:
nqa schedule admin nqa1 start-time now lifetime forevernqa entry admin nqa1 type icmp-echo  destination ip 12.1.1.1 //主线目标网关  frequency 5000 //每5秒检测一次  history-record enable  history-record number 10 //每次10个探测包  probe count 10  reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only  source interface GigabitEthernet0/0
nqa schedule admin nqa1 start-time now lifetime forever //启动nqa测试实例
track 1 nqa entry admin nqa1 reaction 1 //配置track项，将NQA测试结果与Track项关联起来，以便在链路故障时能够通知路由模块
第三步：配置静态路由及浮动路由，将其与NQA联动的Track项关联，同时配置一条优先级较低的浮动路由作为备份
R1:
# ip route-static 3.3.3.3 32 12.1.1.2 track 1 description admin nqa1 ip route-static 3.3.3.3 32 12.1.1.6 preference 80#
R2:
# ip route-static 0.0.0.0 0 24.1.1.2 ip route-static 1.1.1.1 32 12.1.1.1 track 1 description admin nqa1 ip route-static 1.1.1.1 32 12.1.1.5 preference 80#
R3:
# ip route-static 1.1.1.1 32 24.1.1.1#

查看NQA测试实例

五、实验验证：

1、查看NQA测试实例，测试成功。

####dis nqa history####

2、在R1使用1.1.1.1 ping R3的3.3.3.3，测试连通性

3、在R1上查看主线正常情况下的路由表

4、进行主线中断测试，在R2上shutdown主线接口测试

5、查看主线中断后路由表项


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com