H3C网络质量分析(NQA)技术实现双链路智能切换

H3C的nqa作用

主要是用来做主备路由使用,保障线路通常。

二、实际配置nqa

nqa主要分三个步骤

1、配置nqa检测。

2、配置track与nqa的关联。

3、所写的静态路由关联track 

具体配置命令如下：

1、需要在主路由器上写nqa的相关命令

例如：

1、创建并进入nqa检测。

nqa entry admin 111 建立nqa事件

type icmp-echo 检测方式

destination ip 49.100.0.225 指定目的地址 （可以是最终的目的地址也可以是下一跳的地址）

frequency 100 断线100毫秒开始检测,频率100ms,即每100ms检测一次

reaction 1 checked-element probe-fail threshold-type consecutive 2 action-type trigger-only 检测两次后触发条件

以上完成后quit退出,进入全局配置模式

nqa schedule admin 111 start-time now lifetime forever 配置永久检测 

2、 配置track 与nqa关联

例如：

track 1 nqa entry admin 111 reaction 1 让track1关联nqa admin piaojiaosuo组及检测动作 

3、静态路由关联track,写一条静态路由 指定与track关联

Ip routing static 172.31.72.0 24 49.100.0.225 track 1 关联完毕 （该条静态路由 关联track1 当该条路由消失或者不通的时候按照track1进行调整） 

4、静态路由需在两台交换机上分别写自己的路由 nqa只做在主设备上

-----------------------------

H3C NQA双链路智能切换实例
(1)-1#创建NQA探测实体 管理员名为 dianxin，操作标签名为1

nqa entry dianxin 1
type icmp-echo # 探测类型是ICMP-Echo
destination ip 1.1.1.1 # 探测的目的IP地址是电信出口地址1.1.1.1
frequency 500 #两次nqa探测间隔为500ms
next-hop ip 10.1.0.1 #设置next-hop也为10.1.0.1
probe count 5 #每个周期连续探测5次
probe timeout 500 #探测超时时间500ms，即探测发送后500ms仍未收到响应，即认为探测失败

reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only 配置联动项1（连续失败5次触发联动）

ttl 2 #防止通过另一条链路检测配置ttl超时。 

(1)-2#创建另一条链路的NQA探测实体
nqa entry liantong 1
type icmp-echo
destination ip 2.2.2.2
frequency 500
next-hop ip 192.168.0.1
probe count 5
probe timeout 500
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only 探测失败5次触发联动
#

#启动探测---全局模式
nqa schedule dianxin 1 start-time now lifetime forever
nqa schedule liantong 1 start-time now lifetime forever
#

(2)track关联nqa

track 1 nqa entry dianxin 1 reaction 1 #配置Track项1，关联NQA测试组（管理员为dianxin，操作标签为1）的联动项1。
track 2 nqa entry liantong 1 reaction 1 #配置Track项2，关联NQA测试组（管理员为liantong，操作标签为1）的联动项1。

(3)路由与track1联动 

ip route-static 0.0.0.0 0 10.1.0.1 track 1 #配置主链路出口路由与track1联动（检测失败路由失效）
ip route-static 0.0.0.0 0 192.168.1.1 track 2 preference 65 #配置备用链路出口路由与track2联动

#

以上配置生产环境过程：

1. 线路正常情况下，NQA探测电信链路结果一直OK，电信出口路由生效且优先级高；

2. 电信一旦线路故障了，NQA连续检测到5次FAILED，触发联动电信路由失效；

3. 电信出口路由失效后，由于联通线路正常，所有流量走联通链路；

4. 两条链路都断开的情况下，两条静态路由全部失效，断网。；

备注：联通线路可不配置nqa，直接配置一条优先级大于60的永久出口路由也可以。