H3C负载分担、链路备份的实现过程详解

1501502AP已不堪重负，看来又得当一当网管了，向认证，方便来宾用户，记录下整个安装配置流程PAGE10H3C系列路由器 负载分担 、链路 备份的实现过程详解实验背景：10M20M，由于带2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传。实验网络拓扑图：配置说明：由于MSR20/30/50路由器暂不支持基于用户的负载分担特性，可以使用NQA自动侦测与静态路由和策略路由通过Track联动实现负载分担和链路备份功能。1501502APPortalNQA、抖动、丢包率等信。NQA还提供Track模块联动功监控状态变化。IP单播策略路由通与NQA、Track联动增灵活增强策略路由环境动态感知力。策略路由在报文发送接口、缺省发送接口、跳、缺省跳通Track与NQA关联。如果NQA成功则该策略效指转发；如果失败则该策略效转发忽略该策略。ICMP-echo功NQA最基本功RFC2925现其现通ICMP报文判断目地达、算及丢包率。ICMP-echo试成功前提条件目要够正确ICMPechorequest报文。NQA客端会根据及频率目IPICMPechorequest报文目ICMPechorequest报文后ICMPechoreply报文。NQA客ICMPechoreply报文接收情况如接收报文数算出到目IP地址及丢包率从而反映前及情况。ICMP-echo试结果历史将在试组中通命令查结果历史。1两自动侦测组E0/1(wan1)E0/0(wan2)连接状态侦测：nqaagentenable#NQA客端功能（缺省情况处于开启状态）#nqaentrywan11 #创建理员为wan1/操作标签为1NQA测试组NAQ测试组视图typeicmp-echo #测试例类型为ICMP-echo测试类型视图destinationip1.1.1.2#测试操作目IPE0/1接口关next-hop1.1.1.2IP报文IP地址probecount3次NQA测试中探测次数默为1此probetimeout1000NQA探测默为3000msfrequency1000#测试频率为1000ms既测试组连续两次测试开始隔为1秒n1tle6ey #建立联动项16次失败则触发相关动作quit#nqaentrywan21#wan2/操作标签为1NQA测试组并进入NAQ测试组视图typeicmp-echodestinationip2.2.2.2#配置测试操作目IPE0/0接口网关next-hop2.2.2.2IP报文IP地址probecount3probetimeout1000frequency1000reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only quit#nqaschedulewan11start-timenowlifetimeforever#启动探测组nqaschedulewan21start-timenowlifetimeforever#启动探测组track1nqaentrywan11reaction1#NQA测试组中指定联动项关联Track1track2nqaentrywan21reaction1#NQA测试组中指定联动项关联Track2#2、ACL对业务量2：1划分（前提是每VLAN里数基本相等如果等再根据实际情况划分）。aclnumber3222#创建访问控制列表3222rule0permitipsource192.168.1.00.0.0.255rule1permitipsource192.168.2.00.0.0.255rule1000denyipquitaclnumber3333#创建访问控制列表3333rule0permitipsource192.168.3.00.0.0.255rule1permitipsource192.168.4.00.0.0.255rule2permitipsource192.168.5.00.0.0.255rule3permitipsource192.168.6.00.0.0.255rule1000denyipquit##3Pwan定义两nod然后定义量转发规则。polic-based-routewanpermitnode1#wan1（节点小优先级高。当报文满足该节点所if-match子句被允许通该节点滤执该节点apply子句如报文满足该节点if-match子句报文将会使该条策略节点匹。）if-matchacl3222#定义匹规则applyip-addressnext-hop1.1.1.2track1#指定动作满足匹条件跳指1.1.1.2如果事件发生时keke或dquitpolicy-based-routewanpermitnode2if-matchacl3333applyip-addressnext-hop2.2.2.2track2quit#4、在和局域交换机连接口上启策略路由转发：interfacee0/2ipwan##5、默路由WAN链路出现故障量可以在另外条链路上转发：iproute-static0.0.0.00.0.0.01.1.1.2track1preference60#将静态路由和跟踪组1绑定iproute-static0.0.0.00.0.0.02.2.2.2track2preference100#将静态路由和跟踪组2绑定转发。如果法匹配所策略路由条件再按照普通路由转发。但对于缺省跳情况则是先普通路由转发如果法匹再策略路由转发。1501502APH3CS、链路份实现实验背景：随着规模断扩大部门同申请两根光纤其中10另外20由于带宽对称要求在2:1量其次要求两条路互相份从而实现全可靠传输。实验拓扑图：说明：1501502APPortalS、静态和NQA侦测实现和链份功能。理说明：理：NQA是种实能探测和统计技术对响应、抖动、丢包率等信统计。NQA还提供Track和应模块联动功能实监控状态变化。IP单播通与NQA、Track联动增应灵活增强对环境动态感知能力。在报文发送接口、缺省发送接口、跳、缺省跳通TrackNQA关联。如果NQA探测成功则该效指转发；如果探测失败则该效转发忽略该。ICMP-echo功能是NQA最本功能RFC2925实现其实现理是通ICMP报文判断目地达、计算响应ICMP-echo测试成功前提条件是目要能够正确响应ICMPechorequest报文。NQA客端会根据探测及频率探测目IPICMPechorequest报文目ICMPechorequest报文后ICMPechoreply报文。NQA客端根据ICMPechoreply报文接收情况如接收和报文数计算出到目IP地址响应及丢包率从而反映前能及ICMP-echo测试结果和历史将在测试组中通命令查探测结果和历史。1、两自动侦测组对G1/0/23和G1/0/24连接状态侦测：nqaagentenable#NQA客端功能（缺省情况处于开启状态）#nqaentryG231#创建理员为G23/操作标签1NQA测试组NAQ测试组视图typeicmp-echo #测试例类型为ICMP-echo测试类型视图destinationip192.168.111.129#测试操作目IP地址next-hop192.168.111.129IP报文IP地址probecount3次NQA测试中探测次数默为1次probetimeout1000NQA探测默为3000msfrequency1000#测试频率为1000ms既测试组连续两次测试开始隔为1秒n1tlee6ey #建立联动项1既如果连续测试6次失败则触发相关动作quit#nqaentryG241#G24/1NQA测试组并进入NAQ测试组视图typeicmp-echodestinationip192.168.222.129#配置测试操作目IP地址next-hop192.168.222.129IP报文IP地址probecount3probetimeout1000frequency1000reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-onlyquit#nqascheduleG231start-timenowlifetimeforever#启动探测组nqascheduleG241start-timenowlifetimeforever#启动探测组track1nqaentryG231reaction1#NQA测试组中指定联动项关联Track1track2nqaentryG241reaction1#NQA测试组中指定联动项关联Track2#2、ACL对业务量2:划分（前提是每VLAN里数基本相等如果等再根据实际情况划分）。aclnumber3100#定义ACL3100rule0permitipsource192.168.1.00.0.0.255rule1permitipsource192.168.2.00.0.0.255rule2permitipsource192.168.3.00.0.0.255rule3permitipsource192.168.4.00.0.0.255rule1000denyipquit3、定义策略路由（为“定义分类”“定义为”“定义QOS策略关联相应分类和为”），trafficclassifier111operatorand#定义111if-matchacl3100#匹ACL3100quittrafficbehavior222#定义为222.redirectnext-hop192.168.111.129#192.168.111.129quitqospolicy333#policyclassifier111behavior222#111222QOS333quit4、到trunk接口上（二层交换机连接各接口上）port-groupmanual1-14#group组命名“1-14”group-memberGigabitEthernet1/0/1toGigabitEthernet1/0/14#G1/0/1-G1/1/14端口全部到group“1-14”里。qosapplypolicy333inbound#路由所以到端口都要经路由能出去。quit5、Track与默路由动（Track项状态Positive静态路由可达静态路由生效；Track项状态Negative静态路由可达静态路由效track动那么即使路断掉规还是会走断掉那条路成部主机能上）iproute-static0.0.0.00.0.0.0192.168.111.129track1preference60iproute-static0.0.0.00.0.0.0192.168.222.129track2preference100ACL31009iproute-static0.0.0.00.0.0.0192.168.222.129track2preference100iproute-static0