要求优先移动链路，移动链路带宽拥塞或断开转到联通链路

负载均衡功能实现

MSR V7 完整配置：移动链路为主，断链 / 带宽拥塞自动切联通
需求拆解
常态优先移动 4G/5G 链路（静态路由优先级更高）
链路断开：NQA+Track 探测，移动路由失效，自动切联通
移动链路带宽拥塞：接口备份阈值触发，流量分流到联通链路
两条链路共存，正常走移动；断网 / 拥塞时联通兜底分担
接口规划（自行替换实际接口 / IP）
Mobile：Cellular0/0（移动 4G/5G），网关 YIDONG_GW
Unicom：GigabitEthernet0/1（联通专线），网关 LIANTONG_GW
内网：Vlan-interface 10 192.168.10.1/24
一、基础接口 IP 配置
plaintext
system-view
# 联通专线接口
interface GigabitEthernet 0/1
port link-mode route
ip address LIANTONG_IP 255.255.255.0
# 移动4G模组（拨号自动获取IP，无需手动配置）
interface Cellular 0/0
mode auto

二、NQA+Track 检测移动链路通断（断链切换）
plaintext
# 1. 创建NQA探测实例，从移动链路发包探测公网
nqa entry admin yidong
type icmp-echo
destination ip 223.5.5.5
source interface Cellular 0/0
frequency 2000
probe timeout 1000
probe count 3
# 连续3次探测失败，触发Track状态变为Down
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
quit
# 启动探测永久运行
nqa schedule admin yidong start-time now lifetime forever

# 2. Track绑定NQA，监控移动链路可用性
track 1 nqa entry admin yidong reaction 1

三、接口备份：移动拥塞阈值触发联通分担（带宽满了切流量）
逻辑：移动为主接口，联通作为备份链路
移动带宽占用超过 80% → 联通自动分担流量
移动带宽回落至20% 以下 → 联通退出分担，只走移动
plaintext
# 进入移动主接口
interface Cellular 0/0
# 指定联通接口为备份链路
backup interface GigabitEthernet 0/1 priority 10
# 设置带宽（根据移动套餐填写，单位kbps，例100M=100000）
bandwidth 100000
# 拥塞阈值：上限80%，下限20%
backup threshold 80 20
quit

四、默认路由优先级（常态优先移动，断链自动切联通）
plaintext
# 主路由：移动，优先级60（数值越小越优先），绑定Track链路检测
ip route-static 0.0.0.0 0 Cellular 0/0 track 1 preference 60
# 备路由：联通，优先级80，移动不可达自动生效
ip route-static 0.0.0.0 0 LIANTONG_GW preference 80

五、NAT 上网配置（两条链路分别做 NAT）
plaintext
acl number 3000
rule permit source 192.168.10.0 0.0.0.255

# 移动链路NAT
interface Cellular 0/0
nat outbound 3000
# 联通链路NAT
interface GigabitEthernet 0/1
nat outbound 3000

六、关键查看 & 验证命令
plaintext
# 查看Track链路状态
display track all
# 查看接口备份分担状态
display interface-backup statistics
# 查看NQA探测结果
display nqa results entry admin yidong
# 查看路由表，确认主备路由生效
display ip routing-table 0.0.0.0
# 查看接口带宽利用率
display interface Cellular 0/0

补充说明两种切换逻辑区别
链路断开切换（NQA+Track）
移动链路彻底断网、ping 不通公网，Track 状态变为 Negative，优先级 60 的移动路由失效，全网流量切联通。
带宽拥塞分担（backup threshold）
移动链路物理 UP、能通，但带宽占用超过 80%，联通链路自动启用分担流量；流量回落低于 20% 后联通退出，恢复单移动链路承载。
极简优化建议
上下阈值差距拉大（80/20），避免带宽波动频繁来回切换；
NQA 探测周期 2 秒，连续 3 次失败判故障，减少误切换；
若需要完全拥塞时全部切联通（不分担），删除backup threshold，仅保留主备接口严格备份模式。

在交换机上实现“移动为主，联通为备”的自动切换，最常用的方法是“静态路由 + NQA + Track”联动。以下是完整的配置步骤。

方案一：静态路由 + NQA + Track（推荐）

这个方案的核心是设置两条优先级不同的默认路由，并通过NQA持续检测主链路（移动）的健康状况。一旦检测到故障，Track模块会自动让主路由失效，从而切换到备用路由（联通）。

配置步骤（在S7006E交换机上）：

1. 进入系统视图并配置接口IP
确保交换机与两台路由器三层互通。

2. 配置NQA测试组（用于检测移动链路）
创建一个ICMP-echo测试，持续检测交换机到移动网关（192.168.1.2）的连通性。

3. 配置Track项（关联NQA测试）
创建一个Track项，与上一步的NQA测试组绑定，实时反映其状态。

4. 配置主备静态默认路由

• 主路由（移动）：优先级为默认的60，并通过track 1与上面的Track项关联。只有当Track状态为positive（即NQA检测成功）时，此路由才生效。

• 备路由（联通）：设置一个更高的优先级（如70），数值越大优先级越低。它不关联Track，作为兜底路由。

方案二：策略路由 + NQA + Track（更灵活）

如果你未来需要对特定源IP的流量进行精细化选路（例如，只让部分业务优先走移动），可以使用策略路由（PBR）。

前置条件：需先完成“方案一”中的步骤2（配置NQA）和步骤3（配置Track）。

1. 定义需要匹配的流量（ACL）
假设要让所有内网流量（VLAN 100: 192.168.20.0/24）都遵循此策略。

2. 创建策略路由

• 节点10（主用）：匹配ACL 3000，指定下一跳为移动网关，并关联Track 1。只有当移动链路正常时，此节点才生效。

• 节点20（备用）：匹配ACL 3000，指定下一跳为联通网关，作为备用。

3. 在内网VLAN接口上应用策略路由
将策略路由应用到内网网关接口上，使其生效。

✅ 验证与维护

配置完成后，可以通过以下命令检查效果：

• 查看NQA探测结果：display nqa result，确认移动链路探测是否正常。

• 查看Track项状态：display track 1，状态应为Positive（正常）或Invalid（故障）。

• 查看路由表：display ip routing-table | include 0.0.0.0，确认默认路由的下一跳是否为移动网关。