H3C S系列三層交換機(jī)負(fù)載分擔(dān)鏈路備份的實(shí)現(xiàn)過(guò)程

1、H3C S系列三層交換機(jī)負(fù)載分擔(dān)、鏈路備份的實(shí)現(xiàn)過(guò)程 實(shí)驗(yàn)背景：隨著公司規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)部門(mén)同時(shí)申請(qǐng)了兩根光纖，其中一根為10M，另外一根為20M，由于帶寬不對(duì)稱(chēng)，要求在三層交換機(jī)上做策略路由實(shí)現(xiàn)2:1的流量分配，其次要求兩條線(xiàn)路互相備份，從而實(shí)現(xiàn)公司網(wǎng)絡(luò)安全可靠的傳輸。實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D：配置說(shuō)明：由于S系列三層交換機(jī)暫不支持基于用戶(hù)的負(fù)載分擔(dān)特性，可以使用策略路由、靜態(tài)路由和NQA自動(dòng)偵測(cè)實(shí)現(xiàn)負(fù)載分擔(dān)和鏈路備份功能。原理說(shuō)明： 原理：NQA是一種實(shí)時(shí)的網(wǎng)絡(luò)性能探測(cè)和統(tǒng)計(jì)技術(shù)，可以對(duì)響應(yīng)時(shí)間、網(wǎng)絡(luò)抖動(dòng)、丟包率等網(wǎng)絡(luò)信息進(jìn)行統(tǒng)計(jì)。NQA還提供了與Track和應(yīng)用模塊聯(lián)動(dòng)的功

2、能，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)的變化。IP單播策略路由通過(guò)與NQA、Track聯(lián)動(dòng)，增加了應(yīng)用的靈活性，增強(qiáng)了策略路由對(duì)網(wǎng)絡(luò)環(huán)境的動(dòng)態(tài)感知能力。策略路由可以在配置報(bào)文的發(fā)送接口、缺省發(fā)送接口、下一跳、缺省下一跳時(shí)，通過(guò)Track與NQA關(guān)聯(lián)。如果NQA探測(cè)成功，則該策略有效，可以指導(dǎo)轉(zhuǎn)發(fā)；如果探測(cè)失敗，則該策略無(wú)效，轉(zhuǎn)發(fā)時(shí)忽略該策略。ICMP-echo功能是NQA最基本的功能，遵循RFC 2925來(lái)實(shí)現(xiàn)，其實(shí)現(xiàn)原理是通過(guò)發(fā)送ICMP報(bào)文來(lái)判斷目的地的可達(dá)性、計(jì)算網(wǎng)絡(luò)響應(yīng)時(shí)間及丟包率。ICMP-echo測(cè)試成功的前提條件是目的設(shè)備要能夠正確響應(yīng)ICMP echo request報(bào)文。NQA客戶(hù)端會(huì)根據(jù)設(shè)置

3、的探測(cè)時(shí)間及頻率向探測(cè)的目的IP地址發(fā)ICMP echo request報(bào)文，目的地址收到ICMP echo request報(bào)文后，回復(fù)ICMP echo reply報(bào)文。NQA客戶(hù)端根據(jù)ICMP echo reply報(bào)文的接收情況，如接收時(shí)間和報(bào)文個(gè)數(shù)，計(jì)算出到目的IP地址的響應(yīng)時(shí)間及丟包率，從而反映當(dāng)前的網(wǎng)絡(luò)性能及網(wǎng)絡(luò)情況。ICMP-echo測(cè)試的結(jié)果和歷史記錄將記錄在測(cè)試組中，可以通過(guò)命令行來(lái)查看探測(cè)結(jié)果和歷史記錄。 1、 配置兩個(gè)自動(dòng)偵測(cè)組，對(duì)G1/0/23和G1/0/24連接狀態(tài)進(jìn)行偵測(cè)：nqa agent enable #開(kāi)啟NQA客戶(hù)端功能（缺省情況下處于開(kāi)啟狀態(tài)）#n

4、qa entry G23 1 #創(chuàng)建管理員為G23/操作標(biāo)簽為1的NQA測(cè)試組并進(jìn)入NAQ測(cè)試組視圖type icmp-echo #配置測(cè)試?yán)?lèi)型為ICMP-echo并進(jìn)入測(cè)試類(lèi)型視圖 #配置測(cè)試操作的目的IP地址 配置IP報(bào)文的下一跳IP地址probe count 3 配置一次NQA測(cè)試中進(jìn)行探測(cè)的次數(shù)，默認(rèn)為1次probe timeout 1000 配置NQA探測(cè)超時(shí)時(shí)間，默認(rèn)為3000msfrequency 1000 #測(cè)試頻率為1000ms既測(cè)試組連續(xù)兩次測(cè)試開(kāi)始時(shí)間的時(shí)間間隔為1秒reaction 1 checked-element probe-fail threshold-type

5、 consecutive 6 action-type trigger-only #建立聯(lián)動(dòng)項(xiàng)1，既如果連續(xù)測(cè)試6次失敗則觸發(fā)相關(guān)動(dòng)作quit#nqa entry G24 1 #創(chuàng)建管理員為G24/操作標(biāo)簽為1的NQA測(cè)試組并進(jìn)入NAQ測(cè)試組視圖type icmp-echo #配置測(cè)試操作的目的IP地址配置IP報(bào)文的下一跳IP地址probe count 3probe timeout 1000frequency 1000reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-onl

6、y quit#nqa schedule G23 1 start-time now lifetime forever #啟動(dòng)探測(cè)組nqa schedule G24 1 start-time now lifetime forever #啟動(dòng)探測(cè)組track 1 nqa entry G23 1 reaction 1 #創(chuàng)建于NQA測(cè)試組中指定聯(lián)動(dòng)項(xiàng)關(guān)聯(lián)的Track 1track 2 nqa entry G24 1 reaction 1 #創(chuàng)建于NQA測(cè)試組中指定聯(lián)動(dòng)項(xiàng)關(guān)聯(lián)的Track 2#2、配置ACL，對(duì)業(yè)務(wù)流量進(jìn)行2:1劃分（前提是每個(gè)VLAN里的用戶(hù)數(shù)基本相等，如果不等再根據(jù)實(shí)際情況劃分）。

7、acl number 3100 #定義ACL3100rule 1000 deny ipquit3、定義策略路由（過(guò)程為“定義流分類(lèi)”-“定義流行為”-“定義QOS策略并關(guān)聯(lián)相應(yīng)的流分類(lèi)和流行為”），traffic classifier 111 operator and #定義流分類(lèi)111if-match acl 3100 #匹配ACL3100quittraffic behavior 222 #定義流行為222.quitqos policy 333 #定義policy 333classifier 111 behavior 222 #關(guān)聯(lián)流分類(lèi)111和流行為222并將剛才設(shè)置的應(yīng)用至QOS策略33

8、3中。quit4、應(yīng)用到trunk接口上（和二層交換機(jī)連接的各接口上）port-group manual 1-14 #建立group組命名為“1-14”group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/14 #將G1/0/1-G1/1/14端口全部加入到group“1-14”里。qos apply policy 333 inbound #應(yīng)用策略路由，所以進(jìn)入到端口的數(shù)據(jù)都要經(jīng)過(guò)策略路由才能出去。quit5、配置Track與默認(rèn)路由聯(lián)動(dòng)（當(dāng)Track項(xiàng)狀態(tài)為Positive時(shí)，靜態(tài)路由的下一跳可達(dá)，配置的靜態(tài)路由將生效；當(dāng)Tra

9、ck項(xiàng)狀態(tài)為Negative時(shí)，靜態(tài)路由的下一跳不可達(dá)，配置的靜態(tài)路由無(wú)效。如果不配置和track聯(lián)動(dòng)，那么即使線(xiàn)路斷掉，規(guī)定的數(shù)據(jù)還是會(huì)走斷掉的那條線(xiàn)路，造成部分主機(jī)不能上網(wǎng)）ip route-static 0.0.0.0 0.0.0.0 192.168.111.129 track 1 preference 60ip route-static 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100 分析：配置完成之后，規(guī)定的網(wǎng)段（ACL3100）走策略路由出去，下一跳為；不匹配策略的走優(yōu)先級(jí)高的默認(rèn)路由ip route-stat

10、ic 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100出去。當(dāng)左邊那條線(xiàn)路出問(wèn)題后，策略路由和ip route-static 0.0.0.0 0.0.0.0 192.168.111.129 track 1 preference 60失效，數(shù)據(jù)全部走ip route-static 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100。當(dāng)右邊那條線(xiàn)路出問(wèn)題后，ip route-static 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100失效，走測(cè)路路由的數(shù)據(jù)不變，其它數(shù)據(jù)數(shù)據(jù)走優(yōu)先級(jí)低的默認(rèn)路由ip route-static 0.0.0.0 0.0.0.0 192.168.111.129 track 1 preference 60出去。這樣就實(shí)現(xiàn)了線(xiàn)路的負(fù)載分擔(dān)、鏈路備份功能?？赡軙?huì)存在的情況：由于S系列三層交換機(jī)沒(méi)有策略路由和Track的聯(lián)動(dòng)配置