客戶(hù)的一臺H3C U200-A的防火墻有兩個(gè)公網(wǎng)出口(電信和聯(lián)通),在配置中做了兩條缺省路由(根據優(yōu)先級來(lái)確定路由走向),默認情況走電信出口,當電信鏈路斷開(kāi)后走聯(lián)通出口,由于靜態(tài)路由無(wú)法感知對端電信網(wǎng)關(guān)的通斷,故使用NQA技術(shù)進(jìn)行探測,以下為大致配置
nqa entry dianxin 1 // 創(chuàng )建管理員名為DianXin、操作標簽為1的NQA 測試組
type icmp-echo //配置測試類(lèi)型為ICMP-echo
destination ip 61.190.*.17 //配置測試的目的地址為電信的網(wǎng)關(guān)地址61.190.*.17
frequency 5000 //配置測試頻率為5000ms(即每5秒鐘Ping測試一次)
history-record enable //開(kāi)啟NQA 歷史記錄保存功能
history-record number 20 //配置保存的最大歷史記錄個(gè)數為20
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
//配置聯(lián)動(dòng)項1(連續失敗5 次觸發(fā)聯(lián)動(dòng))
source interface GigabitEthernet0/5 //配置測試的源接口(這里也可以配置為源IP)
#
nqa schedule dianxin 1 start-time now lifetime forever
//立即啟動(dòng)ICMP-echo 測試操作,并一直進(jìn)行測試
#
track 1 nqa entry dianxin 1 reaction 1 //配置Track 項1,關(guān)聯(lián)NQA 測試組
#
ip route-static 0.0.0.0 0.0.0.0 61.190.*.17 track 1
//該路由與Track 項1 關(guān)聯(lián)。
ip route-static 0.0.0.0 0.0.0.0 218.104.*.209 preference 100