《H3CS系列三层交换机负载分担链路备份的实现过程》由会员分享，可在线阅读，更多相关《H3CS系列三层交换机负载分担链路备份的实现过程（6页珍藏版）》请在装配图网上搜索。
1、H3C S系列三层交换机负载分担、链路备份的实现过程实验背景：随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M,另外一根为20M,由于带宽不对称，要求在三层交换机上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司 网络安全可靠的传输。实验网络拓扑图:http/drcamfire.Mo.SI H3C 3系列三层交换机负秋分担、链路备份的女现过程LO-O I92.I6K.222J2*/3OHM *系列三层交换机 20MG1AM23VL.VMIJ I92J6HJI1J3U.3GI/IL24VLAN322 192J6Al222.13(VI (；1 ( 14TR
2、I、Kvi.ANi |尔瓯i.nm VLAN2 192弭黑 VLAN3 19 工 16N3MZ4 LA54 192,16S,4.0 24 VLAW5 19立1圈闺侬 VLAN6 192 J 6824Design八卜小】F要求：、在IUCS系列三层交 换机上班现2 口的流量分 配2,当和前台路由器的其 中-深线路断掉后能自 动切换到另外一条蜘 上.配置说明：由于S系列三层交换机暂不支持基于用户的负载分担特性，可以使用策 略路由、静态路由和NQA自动侦测实现负载分担和链路备份功能。原理说明：原理：NQ渥一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQ巫提供
3、了与Track和应用模块联动的功能，实时监控网络状态的变化。IP单播策略路由通过与 NQA Track联动，增加了应用的灵活性，增强 了策略路由对网络环境的动态感知能力。策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQ底联。如果NQ嘛测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。ICMP-echo功能是NQAR基本的功能，遵循RFC2925来实现，其实现原 理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及 丢包率。ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMP echo requ
4、est报文。NQA1F户端会根据设置的探测时间及频率向探测的目的IP地址发ICMPecho request报文，目的地址收到ICMPecho request 报文后，回复 ICMPecho reply 报文。NQA1F户端根据 ICMPecho reply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址 的响应时间及丢包率，从而反映当前的网络性能及网络情况。ICMP-echo 测试的结果和历史记录将记录在测试组中，可以通过命令行来查看探测 结果和历史记录。1、配置两个自动侦测组，对 G1/0/23和G1/0/24连接状态进行侦测:nqa agent enable #开启NQA客户端功
5、能（缺省情况下处于开启状态）#nqa entry G23 1#创建管理员为G23/操作标签为1的NQA测试组并进入NAQ测试组视图type icmp-echo #配置测试例类型为ICMP-echo并进入测试类型视图 destination ip 192.168.111.129 #配置测试操作的目的IP地址next-hop 192.168.111.129 配置 IP报文的下一跳 IP 地址probe count 3配置一次NQA测试中进行探测的次数，默认为 1次probe timeout 1000配置NQA探测超时时间，默认为 3000ms frequency 1000 #测试频率为1000ms
6、既测试组连续两次测试开始时间的时间间隔为1秒reaction 1 checked-element probe-fail threshold-typeconsecutive 6action-type trigger-only #建立联动项1,既如果连续测试6次失败则触发 相关动作quit#nqa entry G24 1船建管理员为G24/操作标签为1的NQA测试组并进入NAQ测试组视图type icmp-echodestination ip 192.168.222.129 #配置测试操作的目的IP地址next-hop 192.168.222.129 配置 IP报文的下一跳 IP 地址probe
7、count 3 probe timeout 1000frequency 1000reaction 1 checked-element probe-fail threshold-type consecutive 6action-type trigger-only quit#nqa schedule G23 1 start-time now lifetime forever #启动探现 U 组nqa schedule G24 1 start-time now lifetime forever # 启动探测组track 1 nqa entry G23 1 reaction 1 #创建于NQA测试组中
8、指定联动项关联的 Track 1track 2 nqa entry G24 1 reaction 1 #创建于NQA测试组中指定联动项关联 的 Track 2#2、配置ACL对业务流量进行2:1划分（前提是每个 VLAN里的用户数 基本相等，如果不等再根据实际情况划分）。acl number 3100 # 定义 ACL3100rule 0 permit ip source 192.168.1.0 0.0.0.255rule 1 permit ip source 192.168.2.0 0.0.0.255rule 2 permit ip source 192.168.3.0 0.0.0.255r
9、ule 3 permit ip source 192.168.4.0 0.0.0.255rule 1000 deny ipquit3、定义策略路由（过程为“定义流分类”-“定义流行为-“定义QOSO各并关联相应的流分类和流行为”），traffic classifier 111 operator and#定义流分类 111if-match acl 3100# 匹配 ACL3100quittraffic behavior 222# 定义流行为 222.redirect next-hop 192.168.111.129#如果匹配则数据的下一跳指向192.168.111.129quitqos poli
10、cy 333# 定义 policy 333classifier 111 behavior 222#关联流分类111和流行为222并将刚才设置的应用至QOS策略333中。quit4、应用到trunk接口上（和二层交换机连接的各接口上）port-group manual 1-14# 建立 group 组命名为 “ 1-14”group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/14#将 G1/0/1-G1/1/14 端口全部加入到 group “1-14” 里。qos apply policy 333 inbound#应用策略路由，所以
11、进入到端口的数据都要经过策略路由才能出去。quit5、配置Track与默认路由联动（当Track项状态为Positive时，静态路由的下一跳可达，配置的静态路由将生效；当 Track项状态为Negative时，静态路由的下一跳不可达，配置的静态路由无效。如果不配置和track联动，那么即使线路断掉，规定的数据还是会走断掉的那条线路，造成部分主机不能上网)ip route-static 0.0.0.0 0.0.0.0 192.168.111.129 track 1 preference 60 ip route-static 0.0.0.0 0.0.0.0 192.168.222.129 trac
12、k 2 preference 100分析：配置完成之后，规定的网段(ACL310Q走策略路由出去，下一 跳为192.168.111.129;不匹配策略的走优先级高的默认路由iproute-static 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100 出去。 当左边那条线路出问题后，策略路由和ip route-static 0.0.0.0 0.0.0.0192.168.111.129 track 1 preference 60 失效，数据全部走 ip route-static 0.0.0.0 0.0.0.0 192.168.222.1
13、29 track 2 preference 10Q 当右边那条线路 出问题后，ip route-static 0.0.0.0 0.0.0.0 192.168.222.129 track 2 preference 100失效，走测路路由的数据不变，其它数据数据走优先级 低的默认路由 ip route-static 0.0.0.0 0.0.0.0 192.168.111.129 track 1 preference 60出去。这样就实现了线路的负载分担、链路备份功能。可能会存在的情况：由于S系列三层交换机没有策略路由和Track的联动配置，所以，当左边那条线路真的挂掉了，策略路由真的会失效麽？ 有待于检测。至于测试结果后期公布。如果真的不会失效，大家有没有 更好的解决方法，还请多多指教！
H3CS系列三层交换机负载分担链路备份的实现过程
