• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

电信和移动双线接入,启用NQA检测,会有规律丢包

2017-08-29提问
  • 2关注
  • 2收藏,4448浏览
粉丝:0人 关注:0人

问题描述:

默认路由走电信,明细路由走移动,电信线路有问题自动切换到移动线路,为了做到网络不断效果,结合NQA,TRACK,但实际一应用会3分钟有规律丢包

ACL 3001是服务器网段,3002是办公网络网段

#
nqa entry admin dianxin
 type icmp-echo
  destination ip 电信IP
  frequency 1000
  next-hop 电信网关
  reaction 1 checked-element probe-fail threshold-type consecutive 8 action-type trigger-only
  source interface GigabitEthernet0/1
#
nqa entry admin yidong
 type icmp-echo
  destination ip 移动IP
  frequency 1000
  next-hop 移动网关
  reaction 1 checked-element probe-fail threshold-type consecutive 1 action-type trigger-only
  source interface GigabitEthernet0/3
#
policy-based-route aaa permit node 3
   if-match acl 3002
   apply ip-precedence immediate
   apply ip-address next-hop 移动网关 track 2
   apply ip-address default next-hop 电信网关 track 1
policy-based-route aaa permit node 5
   if-match acl 3001
   apply ip-precedence flash
   apply ip-address next-hop 电信网关 track 1
#

 ip route-static 0.0.0.0 0.0.0.0 电信网关 track 1
 ip route-static 0.0.0.0 0.0.0.0 移动网关 track 2 preference 70
 ip route-static 1.51.64.0 255.255.192.0 移动网关 track 2
 ip route-static 1.88.0.0 255.252.0.0 移动网关 track 2

#
 track 1 nqa entry admin dianxin reaction 1
 track 2 nqa entry admin yidong reaction 2
#
 nqa schedule admin yidong start-time now lifetime forever
 nqa schedule admin dianxin start-time now lifetime forever

#

电信外网口

interface GigabitEthernet0/1
 port link-mode route
 description this port is link to China Telecom's Fiber Converter
 nat outbound 3003

 ip address x.x.x.x 255.255.255.248
 qos apply policy av inbound
 ipsec policy center
 qos car inbound acl 3008 cir 1000 cbs 62500 ebs 0 green pass red discard
 arp send-gratuitous-arp interval 2000

#

内网口

interface GigabitEthernet0/2
 port link-mode route
 description this port is link to 7506E's g2/0/24
 ip address 192.168.60.251 255.255.255.0
 arp send-gratuitous-arp interval 2000
 ip policy-based-route aaa
#

移动外网口

interface GigabitEthernet0/3
 port link-mode route
 description this port is link to China Mobile's Fiber Converter
 nat outbound 3003

 ip address x.x.x. 255.255.255.248
 qos car inbound acl 3008 cir 1000 cbs 62500 ebs 0 green pass red discard
 arp send-gratuitous-arp interval 2000

组网及组网描述:

电信光纤接出口防火墙U200-M g0/1口,移动光纤接g0/3,内网接g0/2,三层核心7506E接到内网口上,接入交换机连到核心,办公电脑和服务器网段直连交换机

最佳答案

已采纳
粉丝:12人 关注:7人

电信口探测8次有点多了

频率frequency设置1s,连续的探测失败次数consecutive为8次,探测超时时间probe timeout默认3s

做极限假设,电信网络不可达,切换时间应该是

第一次探测 结束时间是0+probe timeout 3s=3s

第二次探测 结束时间是frequency 1s+第一次探测结束时间3s+probe timeout 3s=7s

以此类推,完成整个探测切换需要30多秒


不知道是不是这么算的o(╯□╰)o


2 个回答
粉丝:2人 关注:0人

丢包的位置在哪里?丢包时设备上路由、ARP是否存在是否正确?

丢包在外网上,就是不同的机子同时PING外部网站,3分钟左右连续丢几个包,就掉线了。路由、ARP这些都没去改动过

zhiliao_64770 发表时间:2017-08-29 更多>>

丢包在外网上,就是不同的机子同时PING外部网站,3分钟左右连续丢几个包,就掉线了。路由、ARP这些都没去改动过

zhiliao_64770 发表时间:2017-08-29
jlubao 五段
粉丝:6人 关注:3人

什么款型设备?建议打400电话处理吧,提供信息太少。

设备是H3C U200-M防火墙,还要提供什么信息?设备过保了,400售后不理

zhiliao_64770 发表时间:2017-08-29 更多>>

设备是H3C U200-M防火墙,还要提供什么信息?设备过保了,400售后不理

zhiliao_64770 发表时间:2017-08-29

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明