IP SLA与PBR结合实现链路冗余

  IP SLA ，IP服务等级协议，可实现端到端的性能检测，检查网络运行的情况。

  将探针内置到交换机或路由器上，由这些设备发送数据包探寻收集统计信息，并根据自端设置的探测条件来决定是否启用前往目的端的链路。

  可以超越直连链路，实现更远距离探测上行链路是否正常，测试不完全，探测不到带宽。

 

  PBR根据指定的set命令对与permit语句匹配的分组进行处理，对于与deny语句匹配的分组，PBR将其交给常规的ip路由进程。

 

策略路由和IPSLA结合

  要使PBR和IP SLA跟踪探测的状态结合，可在PBR路由映射表中使用set命令来定义，如：set ip next-hop verify-availability 10.1.14.4 1 track 2

  若IP SLA跟踪目标的状态为up，PBR将按照所匹配的预定以条件执行；若跟踪目标的状态为down，PBR将跳过所对应的IPSLA条目，检测下一条IP SLA或者直接去匹配常规路由表中的条目。

 

实验环境拓扑图如下:

图1-实验拓扑

 

  实验设备配置在附件中，本实验模拟的是公司在两条ISP链路冗余的情况下，依据需求为内网流量选择出口链路，当某一条链路down了之后，原本走该条链路的流量自动切换到另外一条链路。

  R3、R4为Nat路由器，控制路径选择的路由策略做在R2上，其他必要的相关配置参考附件。R2上有关IP SLA和PBR结合的配置如下：

 ip sla monitor 10//定义探针

  type echo protocol ipIcmpEcho 20.1.1.3                  //定义探针的探测条件

  frequency 5

 ip sla monitor schedule 10 life forever start-time now//定义探针的启用时间和生命周期

 ip sla monitor 20

  type echo protocol ipIcmpEcho 20.1.1.4

  frequency5

 ip sla monitor schedule 20 life forever start-time now

 track 11 rtr 10 state                                                //定义与探针状态关联的跟踪项

  delay up 30 down 30                                              //定义延迟，避免状态抖动

 track 21 rtr 20 state

  delay up 30 down 30

 access-list 100 permit ip 1.1.1.0 0.0.0.255 any 

 route-map test  

  match ip address 100

  set ip next-hop verify-availability 10.1.1.3 1 track 11 //定义匹配条件的下一跳

  set ip next-hop verify-availability 10.1.1.4 2 track 21 //优先级别，1比2优先

 intere0/0

  ip policy route-map test

 ip route 0.0.0.0 0.0.0.0 10.1.1.3 track 11//定义与匹配条件关联的默认静态路由

 ip route 0.0.0.0 0.0.0.0 10.1.1.4 track 21 

 

  所有设备配置都实施好后，在R2上查看相关状态：

图2-IPSLA探测状态

图3-Track跟踪状态

图4-PBR下一跳状态（一）

  在模拟内网主机的R1上做下路径跟踪测试，目标是模拟外网服务端的R5：

图5-路径跟踪测试（一）

  依据路径跟踪结果显示，R1前往R5是从R3出口链路到达的，符合配置所预定义的优选下一跳。现在模拟R3链路出故障down的情况，将R3外网口E0/1关闭，之后再在R2上查看PBR的下一条状态：

图6-PBR下一跳状态（二）

  关闭R3的E0/1，则对应的IP SLA 10状态会down，与之关联的Track 11也随之变为down。依图可知，与track 11关联的下一跳10.1.1.3也会随之失效。定义的第二条下一跳可以起作用。此时，再在R1上做下路径跟踪测试：

图7-路径跟踪测试（二）

  依图可知，这时R1去往R5改从R4出口链路走了。

注意：

  当有两条或多条冗余链路时，要定义多条不同的IP SLA，要找出每条链路不同于其他链路的点做探测条件。

   定义与跟踪状态关联的默认路由时要慎重，确保定义的下一跳路由可达。

 

 

  欢迎来群一起交流：166684620