BPR与track联动next-hop

当PBR配置apply next-hop 1.1.1.1未联动Track时：

1. 若1.1.1.1不可达，策略路由仍会强制将流量引向该不可达的下一跳，导致业务中断。
2. 设备无法自动感知下一跳可达性变化，需依赖Track联动实现动态切换。

解决方案：

1. 必须配置Track联动：

   • 根据《H3C SecPath系列防火墙配置指导》，策略路由需通过Track模块实时监测下一跳可达性。当Track状态为Negative时，策略路由会自动失效，触发备用路径切换。

2. 探测方式选择：

   • BFD Echo方式（推荐直连场景）：
     • 优点：毫秒级快速检测（典型检测时间300ms），适用于对延迟敏感的关键业务。
     • 配置要点：需指定BFD echo报文的出接口、本地IP和远端IP，且必须为直连链路。
     复制

     track 1 bfd echo interface GigabitEthernet1/0/1 remote ip 1.1.1.1 local ip 1.1.1.2 policy-based-route PBR permit node 10 apply next-hop 1.1.1.1 track 1
   • NQA方式（适用复杂场景）：
     • 优点：支持跨设备探测，可通过ICMP/TCP等多种方式检测，适用于非直连或VPN场景。
     • 配置要点：需指定NQA测试组参数，且注意VPN实例一致性。
     复制

     nqa entry admin test type icmp-echo destination ip 1.1.1.1 frequency 1000 track 2 nqa entry admin test reaction 1 policy-based-route PBR permit node 10 apply next-hop 1.1.1.1 track 2

3. 优先级建议：

   • 直连链路优先使用BFD Echo（检测速度更快）。
   • 存在NAT、VPN或多跳路由时，必须使用NQA方式。
   • 可通过display track brief命令验证Track状态是否为Positive。

实施效果：

• 当1.1.1.1不可达时，Track状态会在3秒内（NQA默认3次失败检测）变为Negative，策略路由自动失效。
• 流量将回退到路由表转发，或触发备用PBR策略（如有配置），保障业务连续性。

注：F1000-AI-90的V7平台完全支持上述功能，需确保版本为R9323P03及以上以获得最佳BFD性能。