你好,MSR3640-XS 做出口备份,VARP(虚拟网关冗余协议)+ NQA + BFD 是完全可以的标准组合,也是 H3C 推荐的双机热备方案。
简单说明:
VARP: 类似于 Cisco 的 HSRP,让两台路由器虚拟出一个网关 IP,内网终端网关指向这个虚拟 IP。
NQA + Track: 用于探测运营商链路(如 ping 8.8.8.8)的通断。
BFD: 用于设备之间或与运营商设备之间的毫秒级故障检测。
以下是关键配置步骤(主备配置思路一致,优先级不同):
1. 基础配置(略)
配置好电信、移动接口的 IP 地址。
配置好安全域、NAT。
2. VARP 配置 (假设内网段为 VLAN10)
主设备 (Master):
system-view
interface vlan-interface 10
ip address 192.168.1.2 255.255.255.0
varp vrrp 1 virtual-ip 192.168.1.1 // 虚拟网关
varp vrrp 1 priority 120 // 优先级设高
varp vrrp 1 preempt-mode // 抢占模式
备设备 (Backup):
system-view
interface vlan-interface 10
ip address 192.168.1.3 255.255.255.0
varp vrrp 1 virtual-ip 192.168.1.1
varp vrrp 1 priority 100 // 默认优先级
3. NQA + Track 配置 (监测链路)
监测电信链路 (以主设备为例):
system-view
nqa entry admin telecom
type icmp-echo
destination ip 114.114.114.114 // 电信DNS
source interface GigabitEthernet0/0 // 电信接口
frequency 1000
nqa schedule admin telecom start-time now lifetime forever
track 1 nqa entry admin telecom reaction
4. 联动与路由
1. 静态路由联动 Track: 在主设备上,默认路由指向电信下一跳并绑定 Track;备设备默认路由指向移动下一跳。
2. BFD: 可用于直连链路检测,或结合
暂无评论