配置文檔 00014 h3c s系列三層交換機負載分擔、鏈路備份的實現(xiàn)過程

1、配置文檔配置文檔00014H3CS系列三層交換機負載分擔、鏈路備份的實現(xiàn)過系列三層交換機負載分擔、鏈路備份的實現(xiàn)過程配置文檔2010081614:46:22閱讀20評論0字號：大中小訂閱H3CS系列三層交換機負載分擔、鏈路備份的實現(xiàn)過程實驗背景：隨著公司規(guī)模的不斷擴大，網(wǎng)絡(luò)部門同時申請了兩根光纖，其中一根為10M，另外一根為20M，由于帶寬不對稱，要求在三層交換機上做策略路由實現(xiàn)2:1的流量分配，其次要求兩條線路互相備份，從而實現(xiàn)公司網(wǎng)

2、絡(luò)安全可靠的傳輸。實驗網(wǎng)絡(luò)拓撲圖：配置說明：由于S系列三層交換機暫不支持基于用戶的負載分擔特性，可以使用策略路由、靜態(tài)路由和NQA自動偵測實現(xiàn)負載分擔和鏈路備份功能。原理說明：原理：NQA是一種實時的網(wǎng)絡(luò)性能探測和統(tǒng)計技術(shù)，可以對響應(yīng)時間、網(wǎng)絡(luò)抖動、丟包率等網(wǎng)絡(luò)信息進行統(tǒng)計。NQA還提供了與Track和應(yīng)用模塊聯(lián)動的功能，實時監(jiān)控網(wǎng)絡(luò)狀態(tài)的變化。IP單播策略路由通過與NQA、Track聯(lián)動，增加了應(yīng)用的靈活性，增強了策略路由對網(wǎng)絡(luò)環(huán)境的

3、動態(tài)感知能力。策略路由可以在配置報文的發(fā)送接口、缺省發(fā)送接口、下一跳、缺省下一跳時，通過Track與NQA關(guān)聯(lián)。如果NQA探測成功，則該策略有效，可以指導轉(zhuǎn)發(fā)；如果探測失敗，則該策略無效，轉(zhuǎn)發(fā)時忽略該策略。ICMPecho功能是NQA最基本的功能，遵循RFC2925來實現(xiàn)，其實現(xiàn)原理是通過發(fā)送ICMP報文來判斷目的地的可達性、計算網(wǎng)絡(luò)響應(yīng)時間及丟包率。ICMPecho測試成功的前提條件是目的設(shè)備要能夠正確響應(yīng)ICMPechoreques

4、t報文。NQA客戶端會根據(jù)設(shè)置的探測時間及頻率向探測的目的IP地址發(fā)ICMPechorequest報文，目的地址收到ICMPechorequest報文后，回復(fù)ICMPechoreply報文。NQA客戶端根據(jù)ICMPechoreply報文的接收情況，如接收時間和報文個數(shù)，計算出到目的IP地址的響應(yīng)時間及丟包率，從而反映當前的網(wǎng)絡(luò)性能及網(wǎng)絡(luò)情況。ICMPecho測試的結(jié)果和歷史記錄將記錄在測試組中，可以通過命令行來查看探測結(jié)果和歷史記錄。1

5、、配置兩個自動偵測組，對G1023和G1024連接狀態(tài)進行偵測：nqaagentenable#開啟NQA客戶端功能（缺省情況下處于開啟狀態(tài)）classifier111behavi222#關(guān)聯(lián)流分類111和流行為222并將剛才設(shè)置的應(yīng)用至QOS策略333中。quit4、應(yīng)用到trunk接口上（和二層交換機連接的各接口上）ptgroupmanual114#建立group組命名為“114”groupmemberGigabitEther101t

6、oGigabitEther1014#將G101G1114端口全部加入到group“114”里。qosapplypolicy333inbound#應(yīng)用策略路由，所以進入到端口的數(shù)據(jù)都要經(jīng)過策略路由才能出去。quit5、配置Track與默認路由聯(lián)動（當Track項狀態(tài)為Positive時，靜態(tài)路由的下一跳可達，配置的靜態(tài)路由將生效；當Track項狀態(tài)為Negative時，靜態(tài)路由的下一跳不可達，配置的靜態(tài)路由無效。如果不配置和track聯(lián)動

7、，那么即使線路斷掉，規(guī)定的數(shù)據(jù)還是會走斷掉的那條線路，造成部分主機不能上網(wǎng)）iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100分析：配置完成之后，規(guī)定的網(wǎng)段（ACL3100）走策略路由出去，下一跳為192.168.111.129；不匹配策略的走優(yōu)先

8、級高的默認路由iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100出去（不理解）。當左邊那條線路出問題后，策略路由和iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60失效，數(shù)據(jù)全部走iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference1

9、00。當右邊那條線路出問題后，iproutestatic0.0.0.00.0.0.0192.168.222.129track2preference100失效，走測路路由的數(shù)據(jù)不變，其它數(shù)據(jù)數(shù)據(jù)走優(yōu)先級低的默認路由iproutestatic0.0.0.00.0.0.0192.168.111.129track1preference60出去。這樣就實現(xiàn)了線路的負載分擔、鏈路備份功能?？赡軙嬖诘那闆r：由于S系列三層交換機沒有策略路由和Trac