移动、联通两条链路，优先移动，移动流量拥塞或断掉切换联通1

OSPF 方案：交换 2 为主网关，移动链路主、断链 / 拥塞切联通
一、IP 与拓扑梳理
交换 2 三层上联
上联移动 MSR36-20_6：G1/0/2 192.168.1.1/24，路由器端 192.168.1.2
上联联通 MSR36-20_5：G1/0/1 192.168.2.1/24，路由器端 192.168.2.2
内网业务
VLAN100：192.168.20.0/24，Vlanif100 192.168.20.126
需求拆解
1）常态优先走移动出口；
2）移动链路物理 / 公网中断，OSPF 自动切换联通；
3）移动链路带宽拥塞，流量分担至联通；
4）全网运行 OSPF，内网、三层互联网段全部进 OSPF 进程。
二、交换 2 完整配置（核心设备）
1、基础三层接口、内网 VLAN
plaintext
system-view
# 内网业务VLAN
vlan 100
port GigabitEthernet 1/0/3
interface Vlan-interface 100
ip address 192.168.20.126 255.255.255.0

# 上联移动三层口
interface GigabitEthernet 1/0/2
port link-mode route
ip address 192.168.1.1 255.255.255.0
bandwidth 100000 # 填写移动实际带宽kbps，例100M=100000

# 上联联通三层口
interface GigabitEthernet 1/0/1
port link-mode route
ip address 192.168.2.1 255.255.255.0
2、接口备份：拥塞自动分担流量（带宽拥塞切换）
移动为主接口，联通为备份分担链路，占用超 80% 分流，回落 20% 停止分担
plaintext
interface GigabitEthernet 1/0/2
backup interface GigabitEthernet 1/0/1 priority 10
backup threshold 80 20
quit
3、NQA+Track 探测移动链路可用性（断网切换）
探测公网 DNS，链路失效后 Track 置 Down，OSPF 外部路由失效
plaintext
nqa entry admin yidong
type icmp-echo
destination ip 223.5.5.5
source interface GigabitEthernet 1/0/2
frequency 2000
probe timeout 1000
probe count 3
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
quit
nqa schedule admin yidong start-time now lifetime forever

track 1 nqa entry admin yidong reaction 1
4、OSPF 基础配置（区分双出口外部路由优先级）
核心逻辑：
移动出口外部路由开销更小（优先），绑定 track1，链路失效自动撤销；
联通出口外部路由开销更大，作为备用；
plaintext
ospf 1 router-id 10.0.0.1
# 内网业务网段宣告
area 0
network 192.168.20.0 0.0.0.255
# 三层互联网段宣告
network 192.168.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255
quit

# 移动出口默认路由引入OSPF，开销10，绑定track1（主路由）
ip route-static 0.0.0.0 0 192.168.1.2 track 1 preference 60
ospf 1
import-route static cost 10 tag 10
quit

# 联通出口默认路由引入OSPF，开销30（备用路由）
ip route-static 0.0.0.0 0 192.168.2.2 preference 80
ospf 1
import-route static cost 30 tag 20
quit
5、保存配置
plaintext
save force
三、两台出口路由器 OSPF 配套配置
1、移动 MSR36-20_6（互联 192.168.1.2）
plaintext
system-view
interface GigabitEthernet 0/2
ip address 192.168.1.2 255.255.255.0
ospf 1 router-id 10.0.0.6
area 0
network 192.168.1.0 0.0.0.255
quit
# 回程内网静态路由，引入OSPF下发全网
ip route-static 192.168.20.0 0 192.168.1.1
ospf 1
import-route static
quit
# 运营商默认路由、NAT按现场原有配置保留
2、联通 MSR36-20_5（互联 192.168.2.2）
plaintext
system-view
interface GigabitEthernet 0/1
ip address 192.168.2.2 255.255.255.0
ospf 1 router-id 10.0.0.5
area 0
network 192.168.2.0 0.0.0.255
quit
# 回程内网静态路由，引入OSPF下发全网
ip route-static 192.168.20.0 0 192.168.2.1
ospf 1
import-route static
quit
# 运营商默认路由、NAT按现场原有配置保留
四、两套切换逻辑说明
链路断开切换（NQA+Track+OSPF）
移动链路光纤 / 公网不通 → Track1 状态 Down → 优先级 60 的静态默认路由失效 → OSPF 不再发布 cost10 的默认外部路由；全网 OSPF 自动优选联通 cost30 默认路由，流量切联通。
带宽拥塞分担（backup threshold）
移动链路物理、NQA 探测正常，但带宽占用超过 80%，接口备份机制自动启用联通链路分担流量；带宽回落至 20% 以下，联通停止分担，业务仅走移动。
五、验证排查命令（交换 2 执行）
plaintext
# 查看Track链路探测状态
display track all
# 查看接口备份分担流量统计
display interface-backup statistics
# 查看OSPF外部默认路由开销
display ospf routing external
# 查看NQA探测结果
display nqa results entry admin yidong
# 查看移动上联口带宽利用率
display interface GigabitEthernet 1/0/2
六、关键补充说明
OSPF 选路依据：外部路由 cost 越小越优先，移动 cost10、联通 cost30，常态全部走移动；移动路由失效后，全网 OSPF 自动收敛切换联通；
backup threshold 是接口层带宽分担，不改变 OSPF 路由表，只是流量二层转发分担，不影响路由收敛；
若需求为拥塞时完全切联通、不分流，删除backup threshold，仅保留 backup 冷备，带宽满了全部切换联通；
所有三层互联、内网网段全部宣告进 OSPF Area0，保证全网路由互通；两台出口路由器必须下发内网回程路由，否则切换后终端无法回包。