某局点SecPath L1000-E(V7) ISP出链路负载均衡某链路无流量的经验案例

null

现场配置了基于ISP的出链路负载均衡，拥有联通、移动、电信三条链路。反馈在链路状态均正常的情况下电信链路没有任何流量。

1、 现场tracert 电信dns的地址测试，发现走移动链路的出口出去了。查看负载均衡链路统计信息也发现电信链路计数均为0，无流量，其他两条链路正常。

2、确认现场各链路的router ip配置正确且可达，健康性检测无误，链路状态均为active。

3、清空测试的电信DNS地址访问会话，通过loadbalance schedule-test命令确认该地址的链路负载情况。

< l1000e>reset session table ipv4 destination-ip 202.xxx.xx.68

This operation might cause session inconsistency between the master and backup devices or service interruption. Continue? [Y/N]:y

< l1000e>loadbalance schedule-test ip protocol icmp destination 202.xxx.xx.68 source 10.x.xxx.1

    Matched virtual server: vs

    Matched the default class.

Forward type: Forward all

发现访问该电信地址的流量匹配了缺省default的class，执行了现场配置的forward all的转发动作，所以走移动出口的原因是该流量未匹配到电信的ISP表项，走路由转发到了移动出口。

loadbalance action default type link-generic

 forward all

#

loadbalance policy default type link-generic

 class chinatel action chinatel

 class cucc action cucc

 class cmcc action cmcc

 default-class action default

#

4、 确认现场ISP路由表已导入无误的情况下，再次检查配置发现电信负载均衡类的配置中有三个match，负载均衡类的类型为link-generic，未加match-all或者match-any参数，缺省值为match-all，表示需要匹配所有规则才算匹配该类，所以按照现场的配置，访问电信地址时该地址需要同时满足chinatel、educn、cn三者表项，该流量才会匹配到电信的负载均衡类执行相应的到电信链路转发动作，其他两条链路只有一个match分类，加不加match-all或者match-any参数效果都一样。让现场在电信loadbalance class配置中增加match-any参数后访问电信地址的流量可以成功负载到电信链路。

loadbalance class chinatel type link-generic

 match 1 isp chinatel

 match 2 isp educn

 match 3 isp cn

#

loadbalance class cmcc type link-generic

 match 1 isp cmcc

#

loadbalance class cucc type link-generic

 match 1 isp cnc

在电信loadbalance class配置中增加match-any参数。match-any表示只需匹配任一规则就算匹配该类。在负载均衡类中存在多个匹配条件的时候我们需要注意该参数的配置。