灵活实现网络链路备份及负载均衡

H3C NQA 浮动静态路由使用技巧

在我们的网络设备里没有启用动态路由的情况下如何实现双链路相互备份呢？浮动静态路由是个不错的选择。浮动路由的灵活运用可以为我们解决实际工作中的很多问题，也正因为其灵活，它的使用方法多种多样。

所谓浮动静态路由，就是说我们所设置的静态路由是可以按照我们事先设定的条件而变化的，也就是我们可以控制某条设置好的静态路由在特定情况下生效或者失效。 要实现这种控制，首先我们要清楚如下配置步骤

1、设置探测组

设置探测组也就是在设置我们的触发条件，用开关打比方的话就是在设置一个开关的开启关闭条件。探测组里包含的探测类型有很多，最简单的就是PING 了。这一步简单点说就是先设置探测类型（type ），再设置动作（reaction ）。

2、设置跟踪组

跟踪组是放在静态路由的后面的，就是说跟踪组一直跟踪某个探测组的状态然后决定着这条静态路由是存在还是消失。这一步要点其实就是设置一个跟踪组（track ）然后在后面再绑定一个设置好了的探测组。

3、静态路由与跟踪组绑定

选择需要控制的路由后面跟上设定好的跟踪组（track ）。如果说探测组是开关条件，那么跟踪组就是一个开关，而那条静态路由就是一个灯泡。三者看似复杂其实关联很简单。

下面是一个6M ，4M 双电路，相互备份的配置实例

首先大家注意了原来v3平台Auto-detect 功能在v5上被NQA （网络质量分析）和Track 替代，v5上已经没有Auto-detect 相关命令。

4M 10.169.251.129 A B

以下是路由器A的配置

nqa entry admin 4m 建立nqa探测组，管理组名admin，标记4M type icmp-echo 类型为ICMP-Echo，即ping操作destination ip 10.169.251.130 指定探测的目的地址

frequency 3000 指定探测时间间隔为3s

history-record number 10 历史记录条目

reaction 1 checked-element probe-fail threshold-type consecutive 1 action-type trigger-only 配置反应组1，即如果连续测试3次失败则

发相关动作

#

nqa entry admin 6m 此处同上，建立另一个探测组管理组名admin，

标记6M

type icmp-echo

destination ip 10.169.252.130

frequency 3000

history-record number 10

reaction 2 checked-element probe-fail threshold-type consecutive 2 action-type trigger-only

#

将静态路由和跟踪组1绑定

ip route-static 10.162.19.0 255.255.255.0 10.169.252.130 track 1 preference 10

ip route-static 10.162.19.0 255.255.255.0 10.169.250.130 track 2 preference 20

ip route-static 10.245.19.0 255.255.255.0 10.169.250.130 track 2 preference 10

ip route-static 10.245.19.0 255.255.255.0 10.169.252.130 track 1 preference 20

#

track 1 nqa entry admin 4m reaction 1 跟踪组1和admin 4M的reaction 1绑定，即反应组1触

发跟踪组1

track 2 nqa entry admin 6m reaction 2跟踪组1和admin 6M的reaction 1绑定，即反应组1

触发跟踪组1

nqa schedule admin 4m start-time now lifetime forever nqa调度配置，即从配置开始起一直进

行调度测试

nqa schedule admin 6m start-time now lifetime forever

使能nqa

nqa agent enable

路由器B的配置和路由器A的配置是一样的

此外还有一些配置关键点需要大家注意：

1) 配置NQA探测组，其中关键配置是Reaction的配置；

2) 配置Track跟踪组，并和Reaction绑定；

3) 将静态路由和Track组绑定；

4) 使能nqa agent和nqa调度。

5）H3C的路由器防火墙有些情况下是PING不通的需要添加如下命令ip ttl-expires enable

ip unreachables enable