没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
今日的网络环境,无论是局域网还是广域网,冗余已经成为一个重要的因素。
这次的主题涉及一个广域网的冗余——数条广域网链路终结于一个路由器。
最佳、最简单的在思科设备上实现广域网冗余的方法是配合 IP SLA 使用可靠的
静态备份路由。
IP SLA 是包含于思科 IOS 中的可以允许管理员去分析 IP 应用程序和服务的 IP
服务等级(IP Service Levels)的一个软件。IP SLA 利用动态流量监视技术
来监视网络中的连续流量。思科路由器提供 IP SLA 响应机制为通过网络的数据
进行精确的测量。
使用 IP SLA,路由器或交换机执行周期性的测量。测量次数以及可用的测量类
型十分丰富,在本文中我只设计 ICMP ECHO(ICMP 响应)功能。IP SLA 其
本身就是一个非常大的课题。
让我们来看看一个基本的广域网链路冗余示例的拓扑,如下:
在上图中,思科设备通过两条广域网链路连接至 ISP1 和 ISP2。现实中最通常
的配置是在路由器上配置指向下一跳的默认路由,如下所示:
R1(cong)# ip route 0.0.0.0 0.0.0.0 2.2.2.2
R1(cong)# ip route 0.0.0.0 0.0.0.0 3.3.3.3 10
正如你所注意到的,指向 ISP2 的管理距离被设置为 10,该条链路是备份链路。
以上配置通过配置两条浮动路由基本满足了我们的需求,但这种配置仅仅适用
于路由器广域网接口是 up/down 或 down/down 的情景中。但是更多的情况
是,尽管链路是 up 的,但是我们没有办法抵达网关(下一跳路由器地址),
这通常是 ISP 侧的问题造成的。
在这种情景中,IP SLA 成为了工程师的最佳伙伴。通过添加大约六条 IOS 命令
我们即可拥有更加可靠的自动故障切换的网络环境。
使用 IP SLA,思科路由器可以通过因特网控制消息协议(ICMP)ping 来对广
域网的远端路由器接口的状态(up 或 down)来进行验证,并在远端路由器接
口 down 时实现本地备份链路的故障切换(备份激活)。可靠的静态路由备份
使用对象跟踪(object track)功能来确保在各种灾难事件中的可靠备份,比
如因特网链路失效或对端设备故障等。
IP SLA 配置为去 ping 一个目标地址,比如公网上可路由的 ip 地址或企业网络
中的地址,亦或是你的下一跳 ISP 路由器地址。ping 请求只应从主链路接口发
出。以下示例配置实现 IP SLA 生成到 ISP1 的下一跳地址的 icmp ping。
R1(cong)#ip sla monitor 1
R1(cong-sla-monitro)#type echo protocol ipIcmpEcho 2.2.2.2
source-interface f1/0
R1(cong-sla-monitro-echo)# timeout 1000
R1(cong-sla-monitro-echo)# threshold 2
R1(cong-sla-monitro-echo)# frequency 3
具体配置过程中,每个 IOS 版本的命令实现都可能有些微差别,部署需要查询
思科文档。以上命令的版本是 IOS 12.4(10)。
以上信息配置并启用了 IP SLA。
通过设置频率(frequency),ICMP echo 请求每 3 秒发往下一跳地址
2.2.2.2。
失效时间(timeout)设置了等待响应包的最大时间。
定义完 IP SLA 的操作,下一步我们要去定义一个对象来跟踪我们设置的 SLA。
通过下面的 IOS 命令进行设置:
R1(cong)#track 1 ip sla 1 reachability (注:3640 没有办法找到这条
指令)
以上配置用以跟踪 IP SLA 的操作。如果没有 ping 响应包从下一跳返回,
track 的状态将 down,在接收的 ping 响应包的时候 track 状态将会转为
up。
验证 track 状态,可以通过 show track 来实现,如下:
以上输出显示,track 的状态为 down。每个 IP SLA 操作维护一个操作返回代
码。这个返回代码由 track 过程进行解释。返回代码可以是 OK、过载或其他几
种返回代码。
最后一个步骤是:在 IP SLA 可靠静态路由实现的配置中,为指向 ISP 的路由器
默认路由添加"track"声明,如下所示:
"track 1"表示该静态路由只有在 track 状态为 up 时才建立;如果 track 的状
态是 down,第二条路由将开始转发数据流量。
关于英文原著作者:
Sujit Nair 拥有 CCNA,CCNP,CCIP 和 ITIL 工程师认证。供职与思科系统公
司,在路由协议领域提供工程技术支持。
翻译完了,把我的实验拓扑给大家付上一份,有兴趣的做做,如果 ip sla 的某
些命令不支持,可以尝试换换 IOS。
剩余10页未读,继续阅读
资源评论
- wangzhaxi2013-12-17这个配置写的太简单了,没有和route-map配合使用
- luoyi10172013-09-04不错,我下了,很有用,谢谢
Netter
- 粉丝: 1
- 资源: 18
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功