移动、联通两条链路，优先移动，移动流量拥塞或断掉切换联通

完整配置方案（三层互联、交换 2 做内网网关，移动链路主、联通备，断链 + 带宽拥塞双切换）
一、拓扑 IP 规划梳理
交换 2 三层上联
上联移动 MSR36-20_6：G1/0/2 192.168.1.1/24，对端路由器 192.168.1.2
上联联通 MSR36-20_5：G1/0/1 192.168.2.1/24，对端路由器 192.168.2.2
内网业务
VLAN100，网段 192.168.20.0/24，交换 2 三层 VLANIF100 192.168.20.126
需求核心
常态所有内网流量走移动链路；
①移动链路断网（NQA+Track 检测）自动切联通；
②移动链路带宽拥塞，流量分担到联通；
链路恢复后自动切回移动为主。
二、交换机 Switch2 完整配置（核心所有配置在此设备）
1、基础三层接口、内网 VLAN 配置
plaintext
system-view
# 内网业务VLAN
vlan 100
port GigabitEthernet 1/0/3
interface Vlan-interface 100
ip address 192.168.20.126 255.255.255.0

# 上联移动路由器三层口
interface GigabitEthernet 1/0/2
port link-mode route
ip address 192.168.1.1 255.255.255.0
bandwidth 100000 # 移动链路总带宽，单位kbps（100M=100000）

# 上联联通路由器三层口
interface GigabitEthernet 1/0/1
port link-mode route
ip address 192.168.2.1 255.255.255.0
2、NQA+Track 探测移动链路连通性（断网切换）
plaintext
# 创建NQA探测，从移动上联口发包探测公网DNS
nqa entry admin yidong
type icmp-echo
destination ip 223.5.5.5
source interface GigabitEthernet 1/0/2
frequency 2000
probe timeout 1000
probe count 3
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
quit
# 永久启动探测
nqa schedule admin yidong start-time now lifetime forever

# Track绑定NQA，监控移动链路状态
track 1 nqa entry admin yidong reaction 1
3、接口备份：移动拥塞自动分担流量到联通
移动为主接口，联通作为备份分担链路，带宽占用超 80% 分流，低于 20% 切回单链路
plaintext
interface GigabitEthernet 1/0/2
backup interface GigabitEthernet 1/0/1 priority 10
# 拥塞阈值：占用80%启用备份分担，回落20%退出分担
backup threshold 80 20
quit
4、默认路由（优先级控制常态优先移动，断链自动切联通）
plaintext
# 主路由：移动，优先级60（数值越小越优先），绑定Track链路检测
ip route-static 0.0.0.0 0 192.168.1.2 track 1 preference 60
# 备路由：联通，优先级80，移动链路失效自动生效
ip route-static 0.0.0.0 0 192.168.2.2 preference 80
5、内网 ACL（业务流量匹配，可选用于 QoS / 流统计）
plaintext
acl number 3000
rule permit source 192.168.20.0 0.0.0.255
6、保存配置
plaintext
save force
三、两台出口路由器配套基础配置（简要）
1、移动 MSR36-20_6（对端 192.168.1.2）
plaintext
system-view
interface GigabitEthernet 0/2
ip address 192.168.1.2 255.255.255.0
# 回程内网静态路由
ip route-static 192.168.20.0 0 192.168.1.1
# 外网NAT、运营商默认路由按现场原有配置保留
2、联通 MSR36-20_5（对端 192.168.2.2）
plaintext
system-view
interface GigabitEthernet 0/1
ip address 192.168.2.2 255.255.255.0
# 回程内网静态路由
ip route-static 192.168.20.0 0 192.168.2.1
# 外网NAT、运营商默认路由按现场原有配置保留
四、两条切换逻辑说明
链路断开切换（NQA+Track）
移动链路端口 UP 但公网不通、光纤中断，Track 状态变为 Down，优先级 60 的移动默认路由失效，全网流量自动切换联通链路。
带宽拥塞分担（backup threshold）
移动链路物理正常、能通，但带宽占用超过 80%，联通链路自动启用分担流量；带宽回落至 20% 以下，联通停止分担，业务仅走移动。
五、验证查看命令（交换机 Switch2 执行）
plaintext
# 查看Track链路探测状态
display track all
# 查看接口备份分担流量统计
display interface-backup statistics
# 查看NQA探测结果
display nqa results entry admin yidong
# 查看全局默认路由，确认主备路由生效
display ip routing-table 0.0.0.0
# 查看移动接口带宽实时利用率
display interface GigabitEthernet 1/0/2
六、补充优化建议
带宽数值修改：根据移动实际签约带宽修改bandwidth 100000（单位 kbps，10M=10000）；
阈值防频繁切换：80/20 差值较大，避免带宽小幅波动来回切换；
若要求拥塞时全部切联通、不分担，删除backup threshold，仅保留 backup 接口严格冷备模式；
运营商侧双向路由、NAT 必须完整配置，否则切换后业务不通。

要实现你描述的需求——默认优先走移动链路，并在其出现故障或严重拥塞时自动切换到联通链路，可以综合运用静态路由、Track与NQA联动以及策略路由。

你的网络拓扑中，S7006E作为核心交换机连接了两台路由器，这种方案是可行的。

⚙️ 方案一：静态路由主备 + NQA联动 (最推荐)

这个方案的核心是配置两条默认路由，移动为主（优先级高），联通为备（优先级低）。同时，使用NQA（网络质量分析） 持续检测移动链路的健康状态，一旦发现故障，就通过Track模块自动让主用路由失效，从而切换到备用路由。

配置步骤（在S7006E上）：

1. 配置接口IP地址（确保三层互通）

   text

   system-view interface GigabitEthernet 1/0/2 ip address 192.168.1.1 255.255.255.0 quit interface GigabitEthernet 1/0/1 ip address 192.168.2.1 255.255.255.0 quit

2. 创建NQA测试组（检测移动链路）
   这里我们检测交换机到移动路由器网关192.168.1.2的连通性。

   text

   nqa entry mobile test type icmp-echo destination ip 192.168.1.2 frequency 3000 reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only quit nqa schedule mobile test start-time now lifetime forever

3. 创建Track项（关联NQA）

   text

   track 1 nqa entry mobile test reaction 1

4. 配置主备静态默认路由

   • 主用路由（移动）：优先级为60（默认），并关联Track项1。只有当Track检测到移动链路正常时，此路由才会生效。

   • 备用路由（联通）：设置一个更高的优先级，比如70。数值越大优先级越低。

   text

   ip route-static 0.0.0.0 0 192.168.1.2 track 1 ip route-static 0.0.0.0 0 192.168.2.2 preference 70

效果：正常情况下，所有流量走移动网关192.168.1.2。一旦NQA检测到移动网关不可达，Track项状态变为invalid，主用路由失效，流量自动切换到联通网关192.168.2.2。

🚀 方案二：策略路由 + NQA联动 (更灵活)

这个方案更精细，可以基于报文的源IP地址、目的IP地址、协议类型等特征，强制指定其从特定链路转发。同样可以与NQA联动，实现主备切换。

配置步骤（在S7006E上）：

前提：需要先按“方案一”的步骤2和步骤3，配置好NQA测试和Track项1。

1. 定义感兴趣流（ACL）
   假设你要让所有流量都优先走移动链路，可以创建一个ACL匹配所有内网流量。

   text

   acl advanced 3000 rule 10 permit ip source 192.168.20.0 0.0.0.255

2. 创建策略路由（PBR）

   • 节点10（主用）：匹配ACL 3000，指定下一跳为移动网关192.168.1.2，并关联Track项1。只有当Track状态为positive时，此节点才生效。

   • 节点20（备用）：匹配ACL 3000，指定下一跳为联通网关192.168.2.2。它不关联Track，作为兜底。

   text

   policy-based-route DualLink permit node 10 if-match acl 3000 apply ip-address next-hop 192.168.1.2 track 1 quit policy-based-route DualLink permit node 20 if-match acl 3000 apply ip-address next-hop 192.168.2.2 quit

3. 在VLAN接口上应用策略路由
   将策略路由应用到内网网关接口上。

   text

   interface Vlan-interface 100 ip address 192.168.20.126 255.255.255.0 ip policy-based-route DualLink quit

效果：内网VLAN 100的流量会优先匹配节点10走移动链路。若移动链路故障，节点10失效，流量匹配节点20走联通链路。

📊 方案三：QoS保障（应对“拥塞”）

你提到的“流量拥塞”是链路质量下降，而不是完全中断。这种情况下，上述基于“通/断”的检测机制无法触发切换。

为此，可以配合QoS（服务质量） 策略，为关键业务提供带宽保障。但这不能自动切换链路。要实现“拥塞时切换”，需要更复杂的SLA（服务等级协议） 探测，例如检测链路延迟或丢包率，当超过阈值时触发切换。

配置思路（QoS带宽保障示例）：

1. 定义类：使用ACL匹配需要保障的关键业务流量。

2. 定义行为：为这些流量配置确保转发（AF） 队列，并分配最低带宽保证。

3. 应用策略：在交换机连接路由器的出方向接口上应用该QoS策略。