F1020策略路由的下一跳如何与nqa进行关联监测

在防火墙上配置策略路由与 NQA（Network Quality Analyzer） 联动，可以为策略路由提供检测机制，使设备能够根据 NQA 的检测结果决定策略路由是否生效，从而缩短通信中断时间，提高服务质量。下面是配置步骤和案例：

1. 前置任务：

   • 配置相关接口的 IP 地址和路由协议，确保路由互通。
   • 如果使用 ACL 作为策略路由的流分类规则，配置相应的 ACL。

2. 配置 ICMP 类型的 NQA 测试例：

   • 进入系统视图：system-view
   • 建立 NQA 测试例并进入测试例视图：nqatest-instance admin-name test-name
   • 配置测试例类型为 ICMP：test-type icmp
   • 配置 NQA 测试例的目的地址：destination-address ipv4 ip-address
   • （可选）配置 NQA 测试例的自动执行测试间隔：frequency interval
   • （可选）配置 NQA 测试例一次测试的探针数目：probe-count number
   • （可选）配置 NQA 测试例的发送报文的时间间隔：interval {milliseconds interval | seconds interval}
   • （可选）配置 NQA 测试例的一次探测的超时时间：timeout time
   • 启动 NQA 测试例：startnow [end {at [yyyy/mm/dd] hh:mm:ss | delay {seconds second | hh:mm:ss} | lifetime {seconds second | hh:mm:ss}}]

3. 配置流行为：

   • 创建一个流行为并进入流行为视图：traffic behavior behavior-name
   • 将符合流分类的报文重定向到下一跳，并配置策略路由联动 NQA 测试例：redirect [vpn-instance vpn-instance-name] ip-nexthop {ip-address [track-nqa admin-name test-name]}

4. 应用流策略：

   • 在接口上应用流策略或在 VLAN 上应用流策略，具体操作请参考设备型号和版本的配置指南。

5. 案例：

   • 在 Device A 上定义策略路由，使 Device A 接收到的所有 TCP 报文通过 Device B 转发（报文的下一跳地址为 10.2.1.2）。
   • 同时，配置策略路由与 NQA、Track 联动，利用 NQA 探测 Device B 的可达性。
   • 如果 Device B 可达，则该策略指导转发，接口接收到的 TCP 报文下一跳地址为 10.2.1.2；否则，该策略无效，接口接收到的 TCP 报文根据路由查找可用的下一跳¹.