华为路由器双出口负载均衡+备份

阿里狼

　　一个网段内，IP地址（末位奇数）走电信，IP地址（末位偶数）走联通
　　当某个运营商不可达时，自动切换。
　　通过NQA来确定运营商是否可达。，并与流行为、静态路由联动，实现自动切换。
　　默认路由走电信，当电信不可达走联通（根据配置的路由优先级，华为交换机静态路由默认优先级为60）.
　　acl number 3001
　　description dan-dianxin
　　rule 10 permit ip source 10.50.8.1 0.0.3.254
　　acl number 3002
　　description shuang-liantong
　　rule 10 permit ip source 10.50.8.0 0.0.3.254
　　#

　　traffic>　　if-match acl 3002

　　traffic>　　if-match acl 3001
　　traffic behavior ***1
　　redirect ip-nexthop 27.191.229.129 track nqa xxf dan
　　traffic behavior ***2
　　redirect ip-nexthop 60.2.202.149 track nqa xxf shuang
　　//若不用NQA，只能保证路由器直连链路断掉后的路由自动切换，无法保证运营商内部的问题导致的断网被检测出来。
　　与重定向联动的NQA测试例必须为ICMP类型
　　参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-NQA配置》中的“配置接口策略路由”部分。
　　#
　　traffic policy ***
　　classifier ***1 behavior ***1
　　classifier ***2 behavior ***2
　　nqa test-instance xxf dan
　　test-type icmp
　　destination-address ipv4 1.1.1.2       //电信侧 测试用服务器IP
　　frequency 5
　　probe-count 1
　　start now
　　nqa test-instance xxf shuang
　　test-type icmp
　　destination-address ipv4 2.2.2.2     ////联通侧 测试用服务器IP
　　frequency 5
　　probe-count 1
　　start now
　　ip route-static 0.0.0.0 0.0.0.0 27.191.229.129 track nqa xxf //NQA联动，保持默认路由的有效性，当电信不可达时，此条路由自动失效，下条默认路由生效
　　ip route-static 0.0.0.0 0.0.0.0 60.2.202.149 preference 100
　　ip route-static 1.1.1.0 255.255.255.0 27.191.229.129  //到达电信公网某服务器（比如DNS服务器），（若没有这一条，比如电信网断了，默认路由切到了联通，，若电信网恢复了，设备由于路由问题，走电信的NQA测试依然无法测通与电信的连接，仍然认为电信不可达，还会走联通），从而无法自动切回去。作用：保持NQA测试的可用性
　　ip route-static 2.2.2.0 255.255.255.0 60.2.202.149  ////到达联通公网某服务器，作用：在默认走电信的情况下，保持走联通的NQA测试的可用性
　　ip route-static 10.50.8.0 255.255.254.0 10.50.8.254 //回指路由
　　其他配置
　　出端口NAT
　　acl number 3000
　　description NAT
　　rule 10 permit ip source 10.50.8.0 0.0.3.255
　　interface GigabitEthernet0/0/0
　　ip address 27.191.229.133 255.255.255.128
　　nat outbound 3000
　　#
　　interface GigabitEthernet0/0/1
　　ip address 60.2.202.150 255.255.255.252
　　nat outbound 3000
　　#
　　interface GigabitEthernet0/0/2
　　traffic policy *** inbound
　　ip address 10.50.8.253 255.255.255.252
　　备注：eNSP真垃圾，本来想放拓扑的，结果保存不了，，设备无法启动！！1