F1000-AK1150 防火墙 上网出口接口怎么设置 链路自检测

在F1000-AK1150防火墙的广域网出口接口上，通常使用NQA（Network Quality Analyzer）或BFD（Bidirectional Forwarding Detection）来检测链路状态。以下是基于NQA的典型配置步骤：

1. 创建NQA测试组：
nqa entry admin test1
type icmp-echo
destination ip 8.8.8.8 // 指定一个可靠的外部探测地址（如运营商网关或公网DNS）
frequency 5000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
* `frequency 5000`：每5秒发送一次探测。
* `reaction ... consecutive 3`：连续3次探测失败触发动作。

2. 启动NQA测试：
nqa schedule admin test1 start-time now lifetime forever

3. 配置Track项关联NQA：
track 1 nqa entry admin test1 reaction 1

4. 在出口接口或静态路由上应用Track：
* 接口备份（推荐）：在备份接口（如另一条出口线路）下配置`standby track 1`，当Track 1状态为Negative时，备份接口被启用。
* 静态路由跟踪：在指向该出口的默认路由后添加`track 1`，例如：`ip route-static 0.0.0.0 0 GigabitEthernet1/0/1 track 1`。当Track失效时，路由自动从路由表中删除。

通知与查看：
查看：通过`display nqa result` 和 `display track` 命令查看探测状态。
通知：可配置日志或SNMP Trap。例如，NQA状态变化会自动生成日志，可通过`info-center source`命令调整日志输出。

关键补充信息：请提供具体的接口角色（如主用、备用）和当前路由配置，以便给出更精确的应用方案。配置变更前请备份当前配置。