H3C负载分担链路备份的实现过程详解

1、H3CMSR20/30/50系列路由器负载分担、链路备份的实现过程详解实验背景：随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M,另外一根为20M,由于带宽不对称，要求在出口路由器上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。实验网络拓扑图：http:/drcaniftre.blogSIcto.coian/191148.1.0/242:1的谎嚴井配2-当和憫組信的其中一耀路斷掉后耗口动切换到另外一*线器上血Iil.I6H.4l1I.24粧I倔hv小诺配置说明：由于MSR20/30/50路由器暂不支持基于用户的负载分担特性，可以使

2、用NQA自动侦测与静态路由和策略路由通过Track联动实现负载分担和链路备份功能。原理说明：原理：NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化。IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQA关联。如果NQA探测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。ICMP-echo功能是NQA最基本的

3、功能，遵循RFC2925来实现，其实现原理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMPechorequest报文。NQA客户端会根据设置的探测时间及频率向探测的目的IP地址发ICMPechorequest报文，目的地址收到ICMPechorequest报文后，回复ICMPechoreply报文。NQA客户端根据ICMPechoreply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址的响应时间及丢包率，从而反映当前的网络性能及网络情况。ICMP-echo测试的结果和历史记录将记录在测试组中，

4、可以通过命令行来查看探测结果和历史记录。1、配置两个自动侦测组，对E0/1(wan1)和E0/0(wan2)连接状态进行侦测：nqaagentenable#开启NQA客户端功能(缺省情况下处于开启状态)#nqaentrywanl1#创建管理员为wanl/操作标签为1的NQA测试组并进入NAQ测试组视图typeicmp-echo#配置测试例类型为ICMP-echo并进入测试类型视图destinationip#配置测试操作的目的IP地址也就是E0/1接口的网关next-hop配置IP报文的下一跳IP地址probecount3配置一次NQA测试中进行探测的次数，默认为1此

5、probetimeout1000配置NQA探测超时时间，默认为3000msfrequency1000#测试频率为1000ms既测试组连续两次测试开始时间的时间间隔为1秒reaction1checked-elementprobe-failthreshold-typeconsecutive6actiontypetrigger-only#建立联动项1，既如果连续测试6次失败则触发相关动作quit#nqaentrywan21#创建管理员为wan2/操作标签为1的NQA测试组并进入NAQ测试组视图typeicmp-echodestinationip#配置测试操作的目的IP地址也就是E0/0

6、接口的网关next-hop配置IP报文的下一跳IP地址probecount3probetimeout1000frequency1000reaction1checked-elementprobe-failthreshold-typeconsecutive6actiontypetrigger-onlyquit#nqaschedulewan11start-timenowlifetimeforever#启动探测组nqaschedulewan21start-timenowlifetimeforever#启动探测组track1nqaentrywan11reaction1#创建于NQA测试组中

7、指定联动项关联的Track1track2nqaentrywan21reaction1#创建于NQA测试组中指定联动项关联的Track2#2、配置ACL,对业务流量进行2：1划分（前提是每个VLAN里的用户数基本相等，如果不等再根据实际情况划分）。aclnumber3222#创建访问控制列表3222rule0permitipsource55rule1permitipsource55rule1000denyipquitaclnumber3333#创建访问控制列表3333rule0permitipsource192.168.3.

8、055rule1permitipsource55rule2permitipsource55rule3permitipsource55rule1000denyipquit#3、定义IP单播策略路由名称为wan,并定义两个node，然后定义流量转发规则。policy-based-routewanpermitnode1#定义策略wan,并创建策略节点为1（节点越小，优先级越高。当报文满足该节点的所有ifmate子句时被允许通过该节点的过滤并执行该节点的apply子句，如报文不满足

9、该节点的ifmate子句，报文将会使用该条策略的下一个节点进行匹配。）if-matchacl3222#定义匹配规则applyip-addressnext-hoptrack1#指定动作,满足匹配条件下一跳指向如果事件发生时Track项状态为positive，则该配置项有效，可以指导转发；事件发生时，Track项状态为negative或invalid，则该配置项无效,转发时忽略该配置项。quitpolicy-based-routewanpermitnode2if-matchacl3333applyip-addressnext-hoptrack2quit#4

10、、在和局域网交换机连接的口上启用策略路由转发：interfacee0/2ippolicy-based-routewan#5、配置默认路由，当任意链路出现故障时，流量可以在另外一条链路上进行转发：iproute-statictrack1preference60#将静态路由和跟踪组1绑定iproute-statictrack2preference100#将静态路由和跟踪组2绑定注：一般来讲，策略路由的优先级要高于普通路由，即报文先按照策略路由进行转发。如果无法匹配所有的策略路由条件，再按照普通路由进行转发。但对于配

11、置了缺省下一跳的情况，则是先进行普通路由的转发，如果无法匹配，再进行策略路由转发。系列三层交换机负载分担、链路备份的实现过程实验背景：随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M,另外一根为20M,由于带宽不对称，要求在三层交换机上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。实验网络拓扑图：hItpt/Zdrcamflre.blogS1cfoxom/Hm匚5系列三层交换机伉栽分担、链略备忖的实现过程刼电百系列三总交撫机耍求，GK0/Z4VLAN122192.16SJ22.1W10-G1.0.14VL.VS1L92J6S,l.

12、y/14VLA2102,lfiS2.O4VLAMI92.I6M3.SW14VLAM4192J6N.O/24I.A5192.HjS.5JIi/14VLA619人168血帕4G1W23(VVLAM11lM3JhN.il11K在H.K列三层交换机上实现；M的流址分旺2、：当杓两台骼由器的获中一条罐路断掉后能口动切换到馆外一条貌路上巾配置说明：由于S系列三层交换机暂不支持基于用户的负载分担特性，可以使用策略路由、静态路由和NQA自动侦测实现负载分担和链路备份功能。原理说明：原理：NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应

13、用模块联动的功能，实时监控网络状态的变化。IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQA关联。如果NQA探测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。ICMP-echo功能是NQA最基本的功能，遵循RFC2925来实现，其实现原理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMPechorequest报文。NQA客户端会

14、根据设置的探测时间及频率向探测的目的IP地址发ICMPechorequest报文，目的地址收到ICMPechorequest报文后，回复ICMPechoreply报文。NQA客户端根据ICMPechoreply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址的响应时间及丢包率，从而反映当前的网络性能及网络情况。ICMP-echo测试的结果和历史记录将记录在测试组中，可以通过命令行来查看探测结果和历史记录。1、配置两个自动侦测组，对G1/0/23和G1/0/24连接状态进行侦测：nqaagentenable#开启NQA客户端功能（缺省情况下处于开启状态）#nqaentryG231#创建

15、管理员为G23/操作标签为1的NQA测试组并进入NAQ测试组视图typeicmp-echo#配置测试例类型为ICMP-echo并进入测试类型视图destinationip29#配置测试操作的目的IP地址next-hop29配置IP报文的下一跳IP地址probecount3配置一次NQA测试中进行探测的次数，默认为1次probetimeout1000配置NQA探测超时时间，默认为3000msfrequency1000#测试频率为1000ms既测试组连续两次测试开始时间的时间间隔为1秒reaction1checked-elementprobe-f

16、ailthreshold-typeconsecutive6actiontypetrigger-only#建立联动项1，既如果连续测试6次失败则触发相关动作quit#nqaentryG241#创建管理员为G24/操作标签为1的NQA测试组并进入NAQ测试组视图typeicmp-echodestinationip29#配置测试操作的目的IP地址next-hop29配置IP报文的下一跳IP地址probecount3probetimeout1000frequency1000reaction1checked-elementprobe-failthres

17、hold-typeconsecutive6actiontypetrigger-onlyquit#nqascheduleG231start-timenowlifetimeforever#启动探测组nqascheduleG241start-timenowlifetimeforever#启动探测组track1nqaentryG231reaction1#创建于NQA测试组中指定联动项关联的Track1track2nqaentryG241reaction1#创建于NQA测试组中指定联动项关联的Track2#2、配置ACL，对业务流量进行2:1划分（前提是每个VLAN里的用户数基本相等，如果不等再根据实际

18、情况划分）。aclnumber3100#定义ACL3100rule0permitipsource55rule1permitipsource55rule2permitipsource55rule3permitipsource55rule1000denyipquit3、定义策略路由（过程为“定义流分类”-“定义流行为”-“定义Q0S策略并关联相应的流分类和流行为”），trafficclassifier111operatorand#定义流分类111if-ma

19、tchacl3100#匹配ACL3100quittrafficbehavior222#定义流行为222.redirectnext-hop29#如果匹配则数据的下一跳指向29quitqospolicy333#定义policy333classifier111behavior222#关联流分类111和流行为222并将刚才设置的应用至QOS策略333中。quit4、应用到trunk接口上（和二层交换机连接的各接口上）port-groupmanual1-14#建立group组命名为“1T4”group-memberGigabitEthernet1/0/

20、1toGigabitEthernet1/0/14#将G1/0/1-G1/1/14端口全部加入到group“l-14”里。qosapplypolicy333inbound#应用策略路由，所以进入到端口的数据都要经过策略路由才能出去。quit5、配置Track与默认路由联动（当Track项状态为Positive时，静态路由的下一跳可达，配置的静态路由将生效；当Track项状态为Negative时，静态路由的下一跳不可达，配置的静态路由无效。如果不配置和track联动，那么即使线路断掉，规定的数据还是会走断掉的那条线路，造成部分主机不能上网）iproute-static192.168.