L5000-AD190双机组网场景下有运营商拨号链路改如何配置

可以

对于L5000-AD190双机组网新增运营商拨号链路，RBM (Remote Backup Management) 主备方案完全可行，非常适合这个场景。

要实现此方案，总体思路是在主备两台设备上完成相同的配置，并额外部署几条用于监控上下行链路状态的策略路由，确保在主链路或主设备故障时，流量能够自动、平滑地切换到备用路径。

下面是整体的实施计划和核心配置解析。

 实施路线图：四步完成配置

1. 打好地基：配置RBM双机热备
   这是实现高可用的基础。需要在两台设备上配置RBM，确保配置和会话在主备机之间实时同步。主备设备的核心业务配置（如PPP拨号、安全策略等）保持一致，RBM的选举机制会自动决定主备角色。

2. 接通线路：分别配置PPPoE拨号接口
   在主备设备上，各自配置用于连接运营商线路的物理接口和Dialer拨号口。配置完成后，建议先用测试电脑直连该线路，验证能成功拨号并获取公网地址。

3. 配置引擎：设置出方向链路负载均衡（关键）
   这是实现智能流量分发的核心。需要为每条链路（含新增的拨号链路）在LB设备上创建逻辑链路(Link)、链路组(Link-Group)和负载均衡策略。对于拨号链路，需配置LB设备从Dialer接口动态获取下一跳。

   • 主设备配置：为所有出口（含拨号口）配置链路负载均衡。

   • 备份设备配置：完全一致。由于RBM会同步大部分配置，但涉及本接口IP的负载均衡策略仍需单独配置。

4. 部署“哨兵”：配置策略路由实现故障自动切换
   这是保证高可用的精髓，让系统在故障时能自主决策。

   • 上行监控（防出口故障）：当主设备的拨号链路断开时，需要将流量引到另一台设备或链路上。实现方式是为拨号链路关联一个Track项，并与策略路由联动。当Track项检测到链路down时，策略路由会自动失效，流量便会切换到下一条路由或默认路由。

     # 例如：当Dialer3 down时，策略路由失效，流量走默认路由从另一设备发出。

     track 1 interface Dialer3 policy-based-route pbr_pppoe permit node 10 if-match acl 3000 apply output-interface Dialer3 track 1

   • 下行监控（防“假活”）：有时接口up，但上层网络已不通。这时需要更高级的健康检测。例如使用nqa或track配合ip-link来探测运营商网关的连通性，一旦不通，即使接口up，也强制切换链路。

   • 健康检测与负载均衡集成：在负载均衡的链路(link)配置下，通常会关联健康检测模板-8，由LB直接根据探测结果决定是否停用故障链路，这是更推荐的做法。

📝 关键配置思路解析

以下提供一个框架性的配置参考，帮助你理解具体的命令和结构。你需要根据实际的接口、IP地址等信息进行调整。

整个系统的核心设计目标是实现主备机的自动切换，确保在线业务（如正在进行的视频会议、大文件下载）在链路或设备故障时尽量不断线。为实现此目标，务必使用“主备模式”，它会将主设备的会话表实时同步至备设备。当主设备或其链路故障时（触发条件如track项变为negative、VRRP状态切换等），备设备会立即接管新的流量。当主设备恢复后，流量会平滑切回。

具体工作流程如下：

• 正常情况：主设备处理所有出口流量，会话表实时同步至备设备。内网用户通过主设备的拨号链路访问互联网。

• 故障瞬间：当主设备的拨号链路中断，监控项 track 1 状态变为 Negative。关联此监控项的策略路由 pbr_pppoe 的转发规则失效。

• 智能切换：策略路由失效后，数据包会转而匹配设备的路由表。它会命中你配置的优先级较低的默认路由，即指向备设备的备份路由。此时，主设备会将流量透明地转发给备设备。

• 业务接管：备设备收到转发过来的数据包后，通过自己的拨号链路发送至互联网。由于备设备已经通过RBM同步了主设备的会话表，正在进行的业务连接不会中断，切换过程对用户几乎无感知。

• 恢复回切：当主设备的拨号链路恢复，track 1 状态变为 Positive，策略路由重新生效。新的流量会自动切回主设备处理，会话再次平滑迁移。

 特别提示：推荐使用monitor-link + track方案
实际部署中，RBM常与monitor-link组和track联动，实现接口级的快速切换。monitor-link组可以绑定上行（拨号口）和下行（内网口）接口，当上/下行接口故障时，能迅速联动其他链路状态，协同VRRP进行主备切换，效率更高。

⚙️ 验证与排错

配置完成后，建议按以下步骤进行验证和后续排错：

1. 基础检查：在两台设备上分别执行display interface Dialer，确认PPP协商成功并获取到IP地址-4。

2. 连通性测试：从两台设备分别ping运营商网关及114.114.114.114。

3. 故障切换演练：这是最关键的一步。手动拔掉主设备的拨号口网线，观察内网用户的上网请求是否能自动、快速地切换到备设备，并检查业务中断时间。同时，检查RBM的状态（display remote-backup-group status）是否按预期进行了切换。

4. 日志分析：如果切换不成功，重点检查：

   • 安全策略：是否放行了必要的流量，特别是从Trust域到Untrust域的NAT流量，以及主备设备间的RBM心跳流量。

   • 路由配置：Track关联的路由或策略路由在状态变化时是否生效。

   • 负载均衡：检查健康检测模板是否错误地将正常链路标记为不可用。

   • 拨号参数：检查dialer timer idle、dialer timer autodial等参数是否导致非预期的断线。

   • 运营商限制：部分运营商可能限制多终端拨号，需确认账号是否允许多拨或使用同一个MAC地址。

L5000-AD190 双机 RBM 主备 + 新增 PPPoE 拨号链路 完整方案
一、结论先说
完全可以用 RBM 主备方案承载运营商 PPPoE 拨号出口L5000-AD190 原生支持：静态专线 + PPPoE 拨号混合多出口、RBM 主备同步拨号会话、链路健康检测、故障自动切换
组网架构
两台 AD190：RBM主备模式（一主一备）
原有出口：静态公网 IP 专线
新增出口：运营商PPPoE 拨号链路（Dialer 接口）
内网统一网关，出口做链路主备 / 优先级冗余
二、RBM 双机 + PPPoE 关键配置规则（必遵守）
主备两台外网物理口一一对应，同槽位、同编号
两台同步配置 Dialer 拨号接口、账号密码、永久在线、重连策略
Dialer 接口统一加入Untrust 安全域，RBM 自动同步域配置
RBM 开启会话热备、路由同步、NAT 会话备份
拨号链路绑定链路健康检测（BFD/ICMP），断链自动切换路由
三、Web 完整配置步骤（AD190 V7 通用）
1. 单机配置 PPPoE 拨号（主设备配置，RBM 自动同步备机）
网络→接口→新建 Dialer 虚拟接口
plaintext
接口类型：Dialer
IP获取：ppp-negotiate（协商获取公网IP）
拨号账号/密码：运营商宽带
拨号模式：永久在线、断线重连
绑定物理外网口：GE1/0/x
dialer bundle enable 开启共享DDR
接口归属：Dialer 接口加入Untrust 域
配置出口 NAT：内网→Dialer 接口 出方向源 NAT（接口地址转换）
静态默认路由：0.0.0.0/0 出接口Dialer1，配置路由优先级
原有专线：优先级 10（主）
新增拨号：优先级 60（备）
2. RBM 双机主备配置（原有不变更，追加链路联动）
系统→高可靠→双机热备→模式：主备模式
控制通道、数据通道正常建立，配置配置自动同步、会话热备份
路由同步：开启静态路由、默认路由全网同步
链路跟踪：添加 Track 项，绑定 Dialer 接口状态
拨号链路 DOWN → RBM 触发整机 / 路由切换
3. 链路负载 & 出链路策略（RBM 主备 + 双出口冗余）
负载均衡→出链路负载→链路组
组内：原有专线（高优先级）、PPPoE 拨号（低优先级）
策略：主链路优先，故障自动切换备拨号链路
健康检测：ICMP 检测运营商网关，3 次失败判定链路失效
四、命令行精简可复制（主设备）
bash
运行
# 1. 创建拨号接口
interface Dialer1
ip address ppp-negotiate
dialer bundle enable
dialer-group 1
dialer timer idle 0 #永久在线
pppoe-client dial-bundle-number 1
quit
# 绑定物理外网口
interface GigabitEthernet1/0/2
pppoe-client bind Dialer1
quit

# 2. 路由主备（专线主、拨号备）
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet1/0/1 preference 10
ip route-static 0.0.0.0 0.0.0.0 Dialer1 preference 60

# 3. RBM开启路由&会话备份
remote-backup-group
session backup enable
route sync enable
track interface Dialer1
quit

# 4. 出口NAT
nat address-group 1
nat outbound acl 3000 interface Dialer1
五、常见坑 & 注意事项
PPPoE 动态 IP 不影响 RBM 切换：AD 按接口状态切换，不依赖固定公网 IP
主备两台Dialer 编号、账号、优先级必须完全一致，否则同步失败
不要在备机手动改拨号配置，RBM 会覆盖冲突配置
双机切换时，PPPoE 会话无缝重建，内网业务不中断
UIS/AD 老版本 E07xx：务必升级补丁，否则拨号 + RBM 切换丢会话
六、验证命令
bash
运行
display ip routing-table #查看双默认路由优先级
display remote-backup-group status #RBM主备状态
display interface Dialer1 #拨号协商、在线状态
display nat session all #NAT会话备份正常