《H3C双线出口配置》由会员分享，可在线阅读，更多相关《H3C双线出口配置（8页珍藏版）》请在金锄头文库上搜索。
1、H3C 双互联网接入负载分担及备份【解决方案及配备实例】#version5.20,Alpha1011#sysnameH3C#bfdecho-source-ip1.1.1.1#aclnumber3000rule0permitipsource192.168.1.00.0.0.255aclnumber3001rule0permitipsource192.168.2.00.0.0.255#interfaceEthernet0/1/0portlink-moderouteipaddress192.168.100.254255.255.255.0ippolicy-based-routeinternet#in
2、terfaceEthernet0/1/1portlink-moderouteipaddress10.10.10.1255.255.255.0#interfaceEthernet0/1/2portlink-moderouteipaddress10.10.20.1255.255.255.0#policy-based-routeinternetpermitnode1if-matchacl3000applyip-addressnext-hop10.10.10.254track1policy-based-routeinternetpermitnode2if-matchacl3001applyip-add
3、ressnext-hop10.10.20.254track2#iproute-static0.0.0.00.0.0.010.10.10.254track1iproute-static0.0.0.00.0.0.010.10.20.254track2iproute-static192.168.0.0255.255.0.0192.168.100.1#track1bfdechointerfaceEthernet0/1/1remoteip10.10.10.254localip10.10.10.1track2bfdechointerfaceEthernet0/1/2remoteip10.10.20.254
4、localip10.10.20.1配备案例1.10双WAN接入路由配备目前越来越多的公司和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到顾客的普遍欢迎。下面分别简介不同双WAN接入方式下路由的优化配备措施。1.10.1同运营商双WAN接入1.双以太网链路接入1)MSR配备措施对于MSR网关，可以使用方略路由和自动侦测实现负载分担和链路备份功能。同样以其中一条WAN连接地址为142.1.1.2/24，网关为142.1.1.1，此外一条WAN连接地址为162.1.1.2/24，网关为162.1.1.1，使用MSR做为网关设备为例，配备措施如下：1
5、、配备自动侦测组，对WAN连接状态进行侦测：H3CnqaagentenableH3Cnqaentrywan11H3C-nqa-wan1-1typeicmp-echoH3C-nqa-wan1-1-icmp-echodestinationip142.1.1.1H3C-nqa-wan1-1-icmp-echonext-hop142.1.1.1H3C-nqa-wan1-1-icmp-echoprobecount3H3C-nqa-wan1-1-icmp-echoprobetimeout1000H3C-nqa-wan1-1-icmp-echofrequency10000H3C-nqa-wan1-1-icm
6、p-echoreaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-onlyH3Cnqaentrywan21H3C-nqa-wan2-1typeicmp-echoH3C-nqa-wan2-1-icmp-echodestinationip162.1.1.1H3C-nqa-wan2-1-icmp-echonext-hop162.1.1.1H3C-nqa-wan2-1-icmp-echofrequency10000H3C-nqa-wan2-1-icmp-echoprobecount3H3C-nqa-
7、wan2-1-icmp-echoprobetimeout1000H3C-nqa-wan2-1-icmp-echoreaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-onlyH3C-nqa-wan2-1-icmp-echoquitH3Cnqaschedulewan11start-timenowlifetimeforeverH3Cnqaschedulewan21start-timenowlifetimeforeverH3Ctrack1nqaentrywan11reaction1H3Ctrack
8、2nqaentrywan21reaction12、配备ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：H3Caclnumber3200H3C-acl-adv-3200rule0permitipsource192.168.1.00.0.0.254H3C-acl-adv-3200rule1000denyipH3C-acl-adv-3200quitH3Caclnumber3201H3C-acl-adv-3201rule0permitipsource192.168.1.10.0.0.254H3C-acl-adv-3201rule1000denyip3、配备方略路由，定义流量转发规则，以双
9、号主机走WAN1，单号主机走WAN2为例：H3Cpolicy-based-routewanpermitnode1H3C-pbr-wan-1if-matchacl3200H3C-pbr-wan-1applyip-addressnext-hop142.1.1.1track1H3C-pbr-wan-1quitH3Cpolicy-based-routewanpermitnode2H3C-pbr-wan-2if-matchacl3201H3C-pbr-wan-2applyip-addressnext-hop162.1.1.1track24、在LAN口启用方略路由转发：H3CinterfaceVlan-i
10、nterface1H3C-Vlan-interface1ippolicy-based-routewan5、配备默认路由，当任意WAN链路浮现故障时，流量可以在此外一条链路上进行转发：H3Ciproute-static0.0.0.00.0.0.0142.1.1.1track1preference60H3Ciproute-static0.0.0.00.0.0.0162.1.1.1track2preference1002)基于顾客负载分担配备措施MSR5006支持基于顾客负载分担特性，可以根据接口带宽将流量动态进行负载分担。配合自动侦测特性可同步实现链路备份的功能，当一条链路浮现故障时，流量自动转发
11、到此外一条链路上。以其中一条WAN连接地址为142.1.1.2/24，网关为142.1.1.1，此外一条WAN连接地址为162.1.1.2/24，网关为162.1.1.1为例，配备措施如下：1、自动侦测的配备请参照上述阐明：2、配备到两个WAN接口的静态默认路由，并管理自动侦测组：3、启用基于顾客负载分担功能：ipuser-based-sharingenableipuser-based-sharingroute0.0.0.00.0.0.04、配备WAN口的负载分担带宽（两个WAN接口负载分担带宽配备符合一定比例即可，不需要与实际申请的物理带宽一致）：#interfaceEthernet0/0p
12、ortlink-moderoutenatoutboundipaddress172.33.13.15255.255.0.0load-bandwidth1000#2.以太网链路PPPoE链路接入1)MSR配备措施与以太网链路接入方式配备相似，只有部分地方需要进行调节。同样以其中一条WAN连接地址为142.1.1.2/24，网关为142.1.1.1，此外一条WAN连接为PPPoE链路，使用MSR做为网关设备为例，配备措施如下：1、配备自动侦测组，对WAN连接状态进行侦测：H3CnqaagentenableH3Cnqaentrywan11H3C-nqa-wan1-1typeicmp-echoH3C-n
13、qa-wan1-1-icmp-echodestinationip142.1.1.1H3C-nqa-wan1-1-icmp-echonext-hop142.1.1.1H3C-nqa-wan1-1-icmp-echoprobecount5H3C-nqa-wan1-1-icmp-echoprobetimeout1000H3C-nqa-wan1-1-icmp-echofrequency10000H3C-nqa-wan1-1-icmp-echoreaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-onlyH3Cnqaschedulewan11start-timenowlifetimeforeverH3Ctrack1nqaentrywan11reaction12、配备ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：H3Caclnumber3200H3C-acl-adv-3200rule0permitipsource192.168.1.00.0.0.254H3C-acl-adv-3200rule1000d
