• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

防火墙出口负载问题

  • 0关注
  • 0收藏,20浏览
粉丝:0人 关注:0人

问题描述:

比如当前基于财务这个链路组 需要走两个运营商负载 是配置两个运营商链路组主备走 + 转发负载均衡 还是一个链路组里面 两条不同运营商的链路呢? 

组网及组网描述:

H3C-F1000-AK1160

H3C Comware Software, Version 7.1.064, Release 9660P59

最佳答案

粉丝:15人 关注:9人

推荐采用一个链路组内放两条不同运营商链路的配置方式,更简洁且符合典型场景。
两种方案对比:
1. 单链路组多链路(推荐):
做法:创建一个链路组,将两条运营商链路都加入该组。
优点:配置简单。可基于链路健康检查自动实现冗余,同时可通过“加权轮询”或“加权最小连接”等算法实现流量在两条链路间的负载分担。
适用:主要为了带宽叠加和冗余。
2. 双链路组+主备/策略路由(复杂):
做法:创建两个链路组(各含一条链路),配合策略路由或虚服务器。
缺点:在仅两条链路的情况下,此方案将简单问题复杂化。通常用于需要在链路组级别进行更复杂策略调度的场景。
关键配置逻辑:
1. 配置 NQA/BFD 检测运营商链路可用性。
2. 配置 链路组(Link Group),将两条链路加入,并绑定健康检测。
3. 在策略路由(PBR)或智能选路中,引用这个包含两条链路的 链路组。

暂无评论

1 个回答
粉丝:34人 关注:2人

F1000-AK1160 财务流量链路负载均衡解答(V7 出链路负载均衡)

你的需求:财务网段流量,电信、联通两条不同运营商线路同时做负载分担(双活,两条线路一起跑流量)

✅正确方案:【新建一个链路组,把电信、联通两条链路全部加入同一个链路组】

  1. 链路组内部选择负载均衡调度算法(带宽比例 / 会话数加权等);
  2. 新建选路策略(就是截图里财务这条策略)
    • 流量特征:财务
    • 转发动作:负载均衡
    • 主用链路组:填写这个包含电信 + 联通的合并链路组
    • 备用链路组:留空

含义:财务流量在同一个链路组内的电信、联通两条线路之间做负载分担,两条线路同时承载财务流量,就是你想要的双活负载。

❌不要使用【主链路组 = 电信链路组,备用链路组 = 联通链路组】的方式

这种属于链路组之间的主备

  • 主链路组(电信)正常时,全部财务流量只走电信
  • 只有电信整个链路组全部故障,才切到备用链路组联通;
  • 联通平时不承载财务流量,不是负载分担,是冷备,不符合双线路同时跑流量需求。

截图上【选择链路失败的处理:继续匹配下一条规则】注意点

这个勾选含义:当前链路组里所有链路全部失效后,这条策略匹配失败,报文继续往下匹配其他选路策略

  • 财务业务建议取消勾选
  • 取消勾选后:本链路组全部链路故障,财务流量直接丢弃,不会跑其他普通上网策略,防止财务流量乱跑到普通互联网链路,满足财务安全隔离要求。

两种模式对比

表格

方案配置方式效果适用场景
同链路组,2 条运营商链路,转发动作负载均衡电信 + 联通放进同一个链路组,选路策略主用链路组填这个组合链路组,备用空两条链路同时分担财务流量,双活;单条链路断,自动把流量全部切到组内剩下的那条链路✅你的需求:财务双运营商负载均衡
两个独立链路组,主链路电信,备用链路联通电信单独链路组、联通单独链路组;选路策略填写主用电信链路组、备用联通链路组主备模式,平时只走电信;电信全断,才切联通,联通平时无财务流量只做主备备份,不需要两条线路同时跑流量

补充重要提醒(财务业务重点)

  1. 财务业务是长连接(ERP、财务软件),负载均衡默认是基于会话逐流分担同一条 TCP 会话,不会跨运营商来回切换,不会出现会话跨运营商断连问题。
  2. 链路组内两条链路建议配置链路健康探测(NQA),线路断了可以实时识别、自动把新会话调度到存活链路。
  3. 建议财务选路策略放在选路策略列表最靠前,优先匹配,防止被普通上网策略抢占匹配。

极简一句话总结

想要电信联通两条线路同时承载财务流量(负载分担),把两条链路放进同一个链路组,选路策略转发动作选负载均衡; 主用链路组 + 备用链路组是链路组之间主备,只能一主一备,不能同时跑流量。 财务业务,建议取消勾选 “选择链路失败的处理:继续匹配下一条规则”,避免链路故障时财务流量泄露到普通互联网出口。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明