H3C S系列三层交换机负载分担、链路备份的实现过程

实验背景：

随着公司规模的不断扩大，网络部门同时申请了两根光纤，其中一根为10M，另外一根为20M，由于带宽不对称，要求在三层交换机上做策略路由实现2:1的流量分配，其次要求两条线路互相备份，从而实现公司网络安全可靠的传输。

实验网络拓扑图：

配置说明：

由于S系列三层交换机暂不支持基于用户的负载分担特性，可以使用策略路由、静态路由和NQA自动侦测实现负载分担和链路备份功能。

原理说明：

原理：

NQA是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能，实时监控网络状

态的变化。

IP单播策略路由通过与NQA、Track联动，增加了应用的灵活性，增强了策略路由对网络环境的动态感知能力。

策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时，通过Track与NQA关联。如果NQA探测成功，则该策略有效，可以指导转发；如果探测失败，则该策略无效，转发时忽略该策略。

ICMP-echo功能是NQA最基本的功能，遵循RFC 2925来实现，其实现原理是通过发送ICMP报文来判断目的地的可达性、计算网络响应时间及丢包率。ICMP-echo测试成功的前提条件是目的设备要能够正确响应ICMP echo request报文。NQA客户端会根据设置的探测时间及频率向探测的目的IP地址发ICMP echo request报文，目的地址收到ICMP echo request报文后，回复ICMP echo reply报文。NQA客户端根据ICMP echo reply报文的接收情况，如接收时间和报文个数，计算出到目的IP地址的响应时间及丢包率，从而反映当前的网络性能及网络情况。ICMP-echo测试的结果和历史记录将记录在测试组中，可以通过命令行来查看探测

结果和历史记录。

1、 配置两个自动侦测组，对G1/0/23和G1/0/24连接状态进行侦测：

nqa　agent　enable　　#开启NQA客户端功能（缺省情况下处于开启状态）
#
nqa　entry　G23　1　　#创建管理员为G23/操作标签为1的NQA测试组并进入NAQ测试组视图
type　icmp-echo　　　#配置测试例类型为ICMP-echo并进入测试类型视图
destination　ip　192.168.111.129　　#配置测试操作的目的IP地址
next-hop　192.168.111.129　配置IP报文的下一跳IP地址
probe　count　3　配置一次NQA测试中进行探测的次数，默认为1次
probe　timeout　1000　配置NQA探测超时时间，默认为3000ms
frequency　1000　　#测试频率为1000ms既测试组连续两次测试开始时间的时间间隔为1秒
reaction　1　checked-element　probe-fail　threshold-type　consecutive　6　action-type　trigger-only　　　#建立联动项1，既如果连续测试6次失败则触发相关动作
quit
#
nqa　entry　G24　1　#创建管理员为G24/操作标签为1的NQA测试组并进入NAQ测试组视图
type　icmp-echo
destination　ip　192.168.222.129　#配置测试操作的目的IP地址
next-hop　192.168.222.129配置IP报文的下一跳IP地址
probe　count　3
probe　timeout　1000
frequency　1000
reaction　1　checked-element　probe-fail　threshold-type　consecutive　6　action-type　trigger-only　　quit
#
nqa　schedule　G23　1　start-time　now　lifetime　forever　　#启动探测组
nqa　schedule　G24　1　start-time　now　lifetime　forever　　#启动探测组
track　1　nqa　entry　G23　1　reaction　1　　#创建于NQA测试组中指定联动项关联的Track　1
track　2　nqa　entry　G24　1　reaction　1　　#创建于NQA测试组中指定联动项关联的Track　2
#

2、配置ACL，对业务流量进行2:1划分（前提是每个VLAN里的用户数基本相等，如果不等再根据实际情况划分）。

acl　number　3100　#定义ACL3100
rule　0　permit　ip　source　192.168.1.0　0.0.0.255
rule　1　permit　ip　source　192.168.2.0　0.0.0.255
rule　2　permit　ip　source　192.168.3.0　0.0.0.255
rule　3　permit　ip　source　192.168.4.0　0.0.0.255
rule　1000　deny　ip
quit

更多精彩内容：http://www.bianceng.cnhttp://www.bianceng.cn/Network/jhjs/

以上是小编为您精心准备的的内容，在的博客、问答、公众号、人物、课程等栏目也有的相关内容，欢迎继续使用右上角搜索按钮进行搜索测试
， 路由
， 配置
， 报文
， 策略
， 探测
互相联动
链路聚合负载分担方式、h3c聚合负载分担类型、h3c链路聚合负载均衡、三层交换机链路聚合、两台三层交换机双链路，以便于您获取更多的相关知识。