cisco 思科链路探测.docx
《cisco 思科链路探测.docx》由会员分享,可在线阅读,更多相关《cisco 思科链路探测.docx(11页珍藏版)》请在冰豆网上搜索。
cisco思科链路探测
1链路探测与备份
1.1补充资料
环境描述:
网关有两个出口WAN0和WAN1,前者通过汇聚交换机连接电信网口,后者通过交换机连接联通网口,两者的IP地址可以是静态设置、DHCP获得、PPPOE获得,平时数据走电信的口,只有电信口出现问题时才让他走联通口。
问题:
我是定时的向电信网口ping包,如果ping通了就认为链路是好的,如果ping不通就认为失效了。
我应该怎样设置主接口和备份接口?
当检查出主链路不通时我应该怎样去处理主接口和备份接口?
主链路有通了我应该怎样切换回来?
最佳答案 (回答者:
coco3848 )
这个简单 ipsla 不过必须企业版的ios才支持
今日的网络环境,无论是局域网还是广域网,冗余已经成为一个重要的因素。
这次的主题涉及一个广域网的冗余——数条广域网链路终结于一个路由器。
最佳、最简单的在思科设备上实现广域网冗余的方法是配合IPSLA使用可靠的静态备份路由。
IPSLA是包含于思科IOS中的可以允许管理员去分析IP应用程序和服务的IP服务等级(IPServiceLevels)的一个软件。
IPSLA利用动态流量监视技术来监视网络中的连续流量。
思科路由器提供IPSLA响应机制为通过网络的数据进行精确的测量。
使用IPSLA,路由器或交换机执行周期性的测量。
测量次数以及可用的测量类型十分丰富,在本文中我只设计ICMPECHO(ICMP响应)功能。
IPSLA其本身就是一个非常大的课题。
让我们来看看一个基本的广域网链路冗余示例的拓扑,如下:
在上图中,思科设备通过两条广域网链路连接至ISP1和ISP2。
现实中最通常的配置是在路由器上配置指向下一跳的默认路由,如下所示:
R1(config)#iproute0.0.0.00.0.0.02.2.2.2
R1(config)#iproute0.0.0.00.0.0.03.3.3.310
正如你所注意到的,指向ISP2的管理距离被设置为10,该条链路是备份链路。
以上配置通过配置两条浮动路由基本满足了我们的需求,但这种配置仅仅适用于路由器广域网接口是up/down或down/down的情景中。
但是更多的情况是,尽管链路是up的,但是我们没有办法抵达网关(下一跳路由器地址),这通常是ISP侧的问题造成的。
在这种情景中,IPSLA成为了工程师的最佳伙伴。
通过添加大约六条IOS命令我们即可拥有更加可靠的自动故障切换的网络环境。
使用IPSLA,思科路由器可以通过因特网控制消息协议(ICMP)ping来对广域网的远端路由器接口的状态(up或down)来进行验证,并在远端路由器接口down时实现本地备份链路的故障切换(备份激活)。
可靠的静态路由备份使用对象跟踪(objecttrack)功能来确保在各种灾难事件中的可靠备份,比如因特网链路失效或对端设备故障等。
IPSLA配置为去ping一个目标地址,比如公网上可路由的ip地址或企业网络中的地址,亦或是你的下一跳ISP路由器地址。
ping请求只应从主链路接口发出。
以下示例配置实现IPSLA生成到ISP1的下一跳地址的icmpping。
R1(config)#ipslamonitor1
R1(config-sla-monitro)#typeechoprotocolipIcmpEcho2.2.2.2source-interfacef1/0
R1(config-sla-monitro-echo)#timeout1000
R1(config-sla-monitro-echo)#threshold2
R1(config-sla-monitro-echo)#frequency3
具体配置过程中,每个IOS版本的命令实现都可能有些微差别,部署需要查询思科文档。
以上命令的版本是IOS12.4(10)。
以上信息配置并启用了IPSLA。
通过设置频率(frequency),ICMPecho请求每3秒发往下一跳地址2.2.2.2。
失效时间(timeout)设置了等待响应包的最大时间。
定义完IPSLA的操作,下一步我们要去定义一个对象来跟踪我们设置的SLA。
通过下面的IOS命令进行设置:
R1(config)#track1ipsla1reachability(注:
3640没有办法找到这条指令)
以上配置用以跟踪IPSLA的操作。
如果没有ping响应包从下一跳返回,track的状态将down,在接收的ping响应包的时候track状态将会转为up。
验证track状态,可以通过showtrack来实现,如下:
以上输出显示,track的状态为down。
每个IPSLA操作维护一个操作返回代码。
这个返回代码由track过程进行解释。
返回代码可以是OK、过载或其他几种返回代码。
最后一个步骤是:
在IPSLA可靠静态路由实现的配置中,为指向ISP的路由器默认路由添加"track"声明,如下所示:
"track1"表示该静态路由只有在track状态为up时才建立;如果track的状态是down,第二条路由将开始转发数据流量。
关于英文原著作者:
SujitNair拥有CCNA,CCNP,CCIP和ITIL工程师认证。
供职与思科系统公司,在路由协议领域提供工程技术支持。
翻译完了,把我的实验拓扑给大家付上一份,有兴趣的做做,如果ipsla的某些命令不支持,可以尝试换换IOS。
Goodnight,my51ctofriends!
思科路由器IPSLA配置实例
思科,路由器,SLA
路由器SLA配置实例
IPsla的功能是很强大的,这只是IPsla的一个小的功能。
举个例子,
某公司拉了一条光纤专线,光纤进来后接收发器再接1841路由器,另外接了一条网通的线备份,正常情况下走电信,电信断了会走网通,通过浮动路由来实现,问题来了,如果电信的光纤在某个局点出了问题,但1841和收发器的连接是好的,即1841的连接电信的接口的1层2层全是OK的,那这时候是不会切换到网通的,如何实现备份呢
IPsla可以解决,一要路由可以track一个IP地址,可以通过向一个地址发送icmp包,如果尝试几次收不到回应后认为对方不存在,此路由失效。
在1841上做的
Buildingconfiguration...
version12.4
servicetimestampsdebugdatetimemsec
service
timestampslogdatetimemsec
servicepassword-encryption
debugging
enablesecret5$1$K9cw$ff4.SEldlX3TGV1x1qSdP0
!
noaaa
new-model
!
resourcepolicy
!
mmipolling-interval60
nommi
auto-configure
nommipvc
mmisnmp-timeout180
ipsubnet-zero
ipcef
noipdomain
lookup
!
-------------------------------------------------------------------------------------建立 sla
ipslamonitor1
typeechoprotocolipIcmpEchox.x.x.x
request-data-size
1400
timeout1000
threshold2
frequency3
ipslamonitorschedule1lifeforeverstart-timenow
!
!
!
-------------------------------------------------------------------------------------建立track
track2rtr1
!
track3rtr1reachability
interfaceFastEthernet0/0
ipaddressx.x.x.x255.255.255.252
speed
10
half-duplex
cryptomapclientmap
!
interface
FastEthernet0/1
ipaddress192.168.10.1255.255.255.0
duplex
auto
speed
auto
!
-------------------------------------------------------------------------------------HSRP
track
standby1track2
standby1track3
!
ip
classless
!
-------------------------------------------------------------------------------------路由
track
iproute1.1.1.1255.255.255.255x.x.x.xtrack2
iproute0.0.0.0
0.0.0.0x.x.x.x
!
iphttpserver
noiphttp
secure-server
!
!
-------------------------------------------------------------------------------------策略路由
track
route-maptestpermit10
matchipaddress1
setipnext-hop
verify-availabilityx.x.x.x1track
2
!
!
!
control-plane
!
ipsla配置和注解
1)IPSlA/track
本地路由设备到下一台三层交换机之间串接一台透明设备,当对端shutdown状态,本地设备仍处于UP,这时将导致所谓的“黑洞”现象,
我们可以通过SLA来做网络端到端的可用性监测,从而解决这个问题。
R871(config)#ipsla64
R871(config-ip-sla)#icmp-echo192.168.64.2
R871(config)#ipslaschedule64lifeforeverstart-timenow
R871(config)#ipsla65
R871(config-ip-sla)#icmp-echo192.168.65.2
R871(config)#ipslaschedule65lifeforeverstart-timenow
---采用icmp协议来监视,即发出icmpecho包来探测对端的可达性,192.168.64.2/65.2为对端IP地址
2)定义SLA监视组
R871(config)#track64rtr64reachability…………………….定义跟踪组
R871(config)#track65rtr65reachability
3)定义icmp失效时效
schedulermax-task-time5000
4)定义需要指定源路由的ip地址
access-list68permit192.168.68.00.0.