配置文檔 00014 h3c s系列三層交換機(jī)負(fù)載分擔(dān)、鏈路備份的實(shí)現(xiàn)過程

1、配置文檔配置文檔00014H3CS系列三層交換機(jī)負(fù)載分擔(dān)、鏈路備份的實(shí)現(xiàn)過系列三層交換機(jī)負(fù)載分擔(dān)、鏈路備份的實(shí)現(xiàn)過程配置文檔2010081614:46:22閱讀20評論0字號：大中小訂閱H3CS系列三層交換機(jī)負(fù)載分擔(dān)、鏈路備份的實(shí)現(xiàn)過程實(shí)驗(yàn)背景：隨著公司規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)部門同時申請了兩根光纖，其中一根為10M，另外一根為20M，由于帶寬不對稱，要求在三層交換機(jī)上做策略路由實(shí)現(xiàn)2:1的流量分配，其次要求兩條線路互相備份，從而實(shí)現(xiàn)公司網(wǎng)

2、絡(luò)安全可靠的傳輸。實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D：配置說明：由于S系列三層交換機(jī)暫不支持基于用戶的負(fù)載分擔(dān)特性，可以使用策略路由、靜態(tài)路由和NQA自動偵測實(shí)現(xiàn)負(fù)載分擔(dān)和鏈路備份功能。原理說明：原理：NQA是一種實(shí)時的網(wǎng)絡(luò)性能探測和統(tǒng)計技術(shù)，可以對響應(yīng)時間、網(wǎng)絡(luò)抖動、丟包率等網(wǎng)絡(luò)信息進(jìn)行統(tǒng)計。NQA還提供了與Track和應(yīng)用模塊聯(lián)動的功能，實(shí)時監(jiān)控網(wǎng)絡(luò)狀態(tài)的變化。IP單播策略路由通過與NQA、Track聯(lián)動，增加了應(yīng)用的靈活性，增強(qiáng)了策略路由對網(wǎng)絡(luò)環(huán)境的

3、動態(tài)感知能力。策略路由可以在配置報文的發(fā)送接口、缺省發(fā)送接口、下一跳、缺省下一跳時，通過Track與NQA關(guān)聯(lián)。如果NQA探測成功，則該策略有效，可以指導(dǎo)轉(zhuǎn)發(fā)；如果探測失敗，則該策略無效，轉(zhuǎn)發(fā)時忽略該策略。ICMPecho功能是NQA最基本的功能，遵循RFC2925來實(shí)現(xiàn)，其實(shí)現(xiàn)原理是通過發(fā)送ICMP報文來判斷目的地的可達(dá)性、計算網(wǎng)絡(luò)響應(yīng)時間及丟包率。ICMPecho測試成功的前提條件是目的設(shè)備要能夠正確響應(yīng)ICMPechoreques

4、t報文。NQA客戶端會根據(jù)設(shè)置的探測時間及頻率向探測的目的IP地址發(fā)ICMPechorequest報文，目的地址收到ICMPechorequest報文后，回復(fù)ICMPechoreply報文。NQA客戶端根據(jù)ICMPechoreply報文的接收情況，如接收時間和報文個數(shù)，計算出到目的IP地址的響應(yīng)時間及丟包率，從而反映當(dāng)前的網(wǎng)絡(luò)性能及網(wǎng)絡(luò)情況。ICMPecho測試的結(jié)果和歷史記錄將記錄在測試組中，可以通過命令行來查看探測結(jié)果和歷史記錄。1

5、、配置兩個自動偵測組，對G1023和G1024連接狀態(tài)進(jìn)行偵測：nqaagentenable#開啟NQA客戶端功能（缺省情況下處于開啟狀態(tài)）classifier111behavi222#關(guān)聯(lián)流分類111和流行為222并將剛才設(shè)置的應(yīng)用至QOS策略333中。quit4、應(yīng)用到trunk接口上（和二層交換機(jī)連接的各接口上）ptgroupmanual114#建立group組命名為“114”groupmemberGigabitEther101t

6、oGigabitEther1014#將G101G1114端口全部加入到group“114”里。qosapplypolicy333inbound#應(yīng)用策略路由，所以進(jìn)入到端口的數(shù)據(jù)都要經(jīng)過策略路由才能出去。quit5、配置Track與默認(rèn)路由聯(lián)動（當(dāng)Track項狀態(tài)為Positive時，靜態(tài)路由的下一跳可達(dá)，配置的靜態(tài)路由將生效；當(dāng)Track項狀態(tài)為Negative時，靜態(tài)路由的下一跳不可達(dá)，配置的靜態(tài)路由無效。如果不配置和track聯(lián)動

7、，那么即使線路斷掉，規(guī)定的數(shù)據(jù)還是會走斷掉的那條線路，造成部分主機(jī)不能上網(wǎng)）iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100分析：配置完成之后，規(guī)定的網(wǎng)段（ACL3100）走策略路由出去，下一跳為192.168.111.129；不匹配策略的走優(yōu)先

8、級高的默認(rèn)路由iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100出去（不理解）。當(dāng)左邊那條線路出問題后，策略路由和iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60失效，數(shù)據(jù)全部走iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference1

9、00。當(dāng)右邊那條線路出問題后，iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100失效，走測路路由的數(shù)據(jù)不變，其它數(shù)據(jù)數(shù)據(jù)走優(yōu)先級低的默認(rèn)路由iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60出去。這樣就實(shí)現(xiàn)了線路的負(fù)載分擔(dān)、鏈路備份功能。可能會存在的情況：由于S系列三層交換機(jī)沒有策略路由和Trac