FW1010+NQA做ISP线路监测时可否监测多个IP
- 0关注
- 1收藏，1343浏览
问题描述：
设置列表
- 有序列表
- 无序列表
我的防火墙H3C FW1030同时接入了两条外网线路，一条联通（主线路）、一条移动（备用线路），为了在联通主线路出现中断的时候能自动切换到备用线路上，我这边做了NQA+Track的方式。
nqa entry admin liantongisp
type icmp-echo
destination ip 221.199.12.x #此处监测的是某地当地的DNS服务器
frequency 5000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
source interface Reth2
#
nqa schedule admin liantongisp start-time now lifetime forever
#
track 88 nqa entry admin liantongisp reaction 1
#
ip route-static 0.0.0.0 0 x.x.x.x track 88 description LianTong_Primary
ip route-static 0.0.0.0 0 y.y.y.y preference 100
我想请教的是，如果监测的某地DNS服务器突然不通了，而实际上该联通线路又是正常的，这样就导致出现了不必要的线路切换，是否有更好的解决办法呢？比如多监测几个公网IP，只有当监测的所有公网IP都不通了，此时再判定该线路异常，然后再切换到备用线路上。
组网及组网描述：
- 2021-02-02提问
- 举报
-
(0)
最佳答案
您好，请知：
NQA内只能监视一个目的地址。
一般情况下是对端的互联地址，且要能PING通，如果PING不通，就会导致NQA触发track而影响到路由。
以下是NQA的配置关键点，请参考：
[SW2]nqa agent enable
[SW2]nqa entry weijianing ninglihua
[SW2-nqa-weijianing-ninglihua]type icmp-echo
[SW2-nqa-weijianing-ninglihua-icmp-echo]source int GigabitEthernet 1/0/1
[SW2-nqa-weijianing-ninglihua-icmp-echo]destination ip 10.0.0.2
[SW2-nqa-weijianing-ninglihua-icmp-echo]frequency 100000
[SW2-nqa-weijianing-ninglihua-icmp-echo]probe timeout 30
[SW2-nqa-weijianing-ninglihua-icmp-echo]next-hop 10.0.0.2
[SW2-nqa-weijianing-ninglihua-icmp-echo] history-record enable
[SW2-nqa-weijianing-ninglihua-icmp-echo]history-record number 50
[SW2-nqa-weijianing-ninglihua-icmp-echo]probe count 10
[SW2-nqa-weijianing-ninglihua-icmp-echo]probe timeout 30
[SW2-nqa-weijianing-ninglihua-icmp-echo]reaction 1 checked-element probe-fail threshold-type consecutive 1 action-type trigger-only
[SW2-nqa-weijianing-ninglihua-icmp-echo]route-option bypass-route
[SW2]track 1 nqa entry weijianing ninglihua reaction 1
[SW2]nqa schedule weijianing ninglihua start-time now lifetime forever
- 2021-02-02回答
- 评论(1)
- 举报
-
(0)
这些配置不能说有问题，但遇到监控的那个IP地址异常了，这nqa必然有问题，难道就没更好的监控方法么？
目前版本好像只能监测一个地址。实在不行你就监测114.114.114.114呗，别监测当地运营商的DNS了
- 2021-02-02回答
- 评论(4)
- 举报
-
(0)
我监测这么多年基本没出现问题，它要出问题时全球性的大事情。
我测试过我的防火墙，到114.114.114.114直接ping不通
8.8.8.8呗
我监测这么多年基本没出现问题，它要出问题时全球性的大事情。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这些配置不能说有问题，但遇到监控的那个IP地址异常了，这nqa必然有问题，难道就没更好的监控方法么？