2. 程式人生 > >網路拓撲例項13：IPv4靜態路由與NQA聯動

網路拓撲例項13：IPv4靜態路由與NQA聯動

阿新 • • 發佈：2020-12-10

組網圖形

　　　　 　　 　　

IPv4靜態路由與NQA聯動簡介

  • 網路質量分析NQA（Network Quality Analysis）是一種實時的網路效能探測和統計技術，可以對響應時間、網路抖動、丟包率等網路資訊進行統計。NQA能夠實時監視網路QoS，在網路發生故障時進行有效的故障診斷和定位。
  • 當網路比較簡單，或者交換機不能通過動態路由協議建立到達目的網路的路由時，可以配置靜態路由。但是，與動態路由協議不同，靜態路由自身沒有檢測機制，當網路發生故障時，靜態路由無法感知，需要由管理員介入，這樣無法保證及時進行鏈路切換，可能造成業務較長時間中斷。
  • 部署IPv4靜態路由與BFD聯動的方案可以適應鏈路的變化情況，但是IPv4靜態路由與BFD聯動要求鏈路兩端的裝置都支援BFD功能。如果鏈路兩端有裝置不支援BFD功能，可以配置IPv4靜態路由與NQA聯動，當NQA測試例檢測到鏈路故障後，會把與其繫結的靜態路由從IP路由表刪除，使業務流量切換到無鏈路故障的路由，避免業務的長時間中斷。

組網需求

  • 如圖1所示為某公司網路，接入層裝置SwitchD和SwtichE通過靜態路由與匯聚層裝置SwtichB和SwitchC互聯，網路設計成冗餘備份結構。使用者希望實現如下需求：
  • 為靜態路由部署檢測機制，使靜態路由能夠感知到鏈路故障，保證在鏈路出現故障時能及時進行鏈路切換，避免造成業務較長時間中斷；
  • 正常情況下，要求業務流量使用主用鏈路SwitchB→SwitchD進行傳輸；
  • 當主用鏈路出現故障後，業務流量切換到備用鏈路SwitchC→SwitchD。

配置思路

  • 1.建立ICMP型別的NQA測試例，用來檢測主用鏈路的故障。
  • 在NQA測試例客戶端SwitchB與被測試裝置SwitchD之間建立ICMP型別的NQA測試例，檢測主用鏈路SwitchB→SwitchD是否正常。
  • 2.配置靜態路由，並繫結NQA測試例。
  • 在匯聚層交換機SwitchB和SwitchC上配置靜態路由，其中在SwitchB上配置靜態路由與NQA聯動，當NQA測試例檢測到鏈路故障時，通知路由管理模組把靜態路由從IP路由表中刪除。
  • 3.配置動態路由協議。在匯聚層交換機SwitchA、SwitchB和SwitchC上配置動態路由協議，使他們之間可以相互學習路由。
  • 4.OSPF協議引入靜態路由，併為主用鏈路設定較低的開銷值，實現主備兩條鏈路冗餘備份。
  • 在匯聚層交換機SwitchB和SwitchC上配置OSPF協議引入靜態路由，並且為SwitchC引入的靜態路由設定較高的開銷值。SwitchA從SwitchB和SwitchC學習到通往同一目的地址的路由時，會優先選擇開銷值較低的鏈路SwitchB→SwitchD。

操作步驟

  • 1.配置各介面所屬的VLAN

　　# 配置SwitchA。SwitchB、SwitchC、SwitchD和SwitchE的配置與SwitchA類似，不再贅述。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 30 40
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 30
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 40
[SwitchA-GigabitEthernet0/0/2] quit
  •  2.配置各VLANIF介面的IP地址

　　# 配置SwitchA。SwitchB、SwitchC、SwitchD和SwitchE的配置與SwitchA類似，不再贅述。

[SwitchA] interface vlanif 30
[SwitchA-Vlanif30] ip address 192.168.3.1 24
[SwitchA-Vlanif30] quit
[SwitchA] interface vlanif 40
[SwitchA-Vlanif40] ip address 192.168.4.1 24
[SwitchA-Vlanif40] quit
  •  3.在SwitchB上配置SwitchB和SwitchD之間的NQA測試例 
[SwitchB] nqa test-instance user test   //建立管理者為user，例項名為test的NQA測試例
[SwitchB-nqa-user-test] test-type icmp   //配置NQA測試例的測試型別為ICMP
[SwitchB-nqa-user-test] destination-address ipv4 192.168.1.2   //配置NQA測試例的目的地址為192.168.1.2
[SwitchB-nqa-user-test] frequency 20   //配置NQA測試例自動執行測試的時間間隔為20秒
[SwitchB-nqa-user-test] probe-count 2   //配置NQA測試例的一次測試探針數目為2
[SwitchB-nqa-user-test] interval seconds 5   //配置NQA測試例的傳送報文的時間間隔為5秒
[SwitchB-nqa-user-test] timeout 4   //配置NQA測試例的一次探測的超時時間為4秒
[SwitchB-nqa-user-test] start now
[SwitchB-nqa-user-test] quit
  •  4.配置靜態路由

　　# 在SwitchB上配置與NQA測試例聯動的靜態路由。

[SwitchB] ip route-static 192.168.7.0 255.255.255.0 Vlanif 10 192.168.1.2 track nqa user test

 　　# 在SwitchC上配置靜態路由。

[SwitchC] ip route-static 192.168.7.0 255.255.255.0 Vlanif 60 192.168.6.2
  •  5.在SwitchA、SwitchB和SwitchC上配置動態路由協議。本例選擇OSPF動態路由協議。

　　# 在SwitchA上配置OSPF協議。

[SwitchA] ospf 1 router-id 10.1.1.1
[SwitchA-ospf-1] area 0.0.0.0
[SwitchA-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit

 　　# 在SwitchB上配置OSPF協議。

[SwitchB] ospf 1 router-id 10.2.2.2
[SwitchB-ospf-1] area 0.0.0.0
[SwitchB-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit

 　　# 在SwitchC上配置OSPF協議。

[SwitchC] ospf 1 router-id 10.3.3.3
[SwitchC-ospf-1] area 0.0.0.0
[SwitchC-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
  •  6.在SwitchB和SwitchC上配置OSPF動態路由協議引入靜態路由

　　# 在SwitchB上配置OSPF動態路由協議引入靜態路由，並且把路由開銷值設定為10。

[SwitchB] ospf 1
[SwitchB-ospf-1] import-route static cost 10
[SwitchB-ospf-1] quit

 　　# 在SwitchC上配置OSPF動態路由協議引入靜態路由，並且把路由開銷值設定為20。

[SwitchC] ospf 1
[SwitchC-ospf-1] import-route static cost 20
[SwitchC-ospf-1] quit
  •  7.檢視配置結果

　　配置完成後，在系統檢視下，在匯聚層交換機SwitchB上執行display current-configuration | include nqa命令，可以看到靜態路由已經繫結NQA測試例。執行display nqa results命令，可以看到NQA測試例已經建立。

　　# 檢視NQA for靜態路由的配置。

[SwitchB] display current-configuration | include nqa
ip route-static 192.168.7.0 255.255.255.0 Vlanif10 192.168.1.2 track nqa user test
nqa test-instance user test

 　　# 檢視NQA測試結果。

[SwitchB] display nqa results test-instance user test

 NQA entry(user, test) :testflag is active ,testtype is icmp 
  1 . Test 288 result   The test is finished
   Send operation times: 2              Receive response times: 2          
   Completion:success                 RTD OverThresholds number: 0       
   Attempts number:1                    Drop operation number:0            
   Disconnect operation number:0        Operation timeout number:0         
   System busy operation number:0       Connection fail number:0           
   Operation sequence errors number:0   RTT Status errors number:0         
   Destination ip address:192.168.1.2                                    
   Min/Max/Average Completion Time: 3/4/3                                
   Sum/Square-Sum  Completion Time: 7/25                                 
   Last Good Probe Time: 2019-09-09 09:55:38.2                           
   Lost packet ratio: 0 %

 　　可以看到“Lost packet ratio: 0 %”，這說明鏈路狀態完好。

　　# 檢視SwitchB的路由表，可以看到靜態路由存在於路由表中。

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  Direct  0    0           D   192.168.1.1     Vlanif10
    192.168.1.1/32  Direct  0    0           D   127.0.0.1       Vlanif10
    192.168.3.0/24  Direct  0    0           D   192.168.3.2     Vlanif30
    192.168.3.2/32  Direct  0    0           D   127.0.0.1       Vlanif30
    192.168.4.0/24  OSPF    10   2           D   192.168.3.1     Vlanif30
    192.168.5.0/24  Direct  0    0           D   192.168.5.1     Vlanif50
    192.168.5.1/32  Direct  0    0           D   127.0.0.1       Vlanif50
    192.168.7.0/24  Static  60   0           D   192.168.1.2     Vlanif10

 　　# 檢視匯聚層交換機SwitchA的路由表。

[SwitchA] display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.3.0/24  Direct  0    0           D   192.168.3.1     Vlanif30
    192.168.3.1/32  Direct  0    0           D   127.0.0.1       Vlanif30
    192.168.4.0/24  Direct  0    0           D   192.168.4.1     Vlanif40
    192.168.4.1/32  Direct  0    0           D   127.0.0.1       Vlanif40
    192.168.7.0/24  O_ASE   150  10          D   192.168.3.2     Vlanif30

　　可以看到有一條到192.168.7.0/24的路由，下一跳指向192.168.3.2，cost值為10，因此業務流量會優先走鏈路SwitchB→SwitchD。

　　# 關閉SwitchB的GigabitEthernet0/0/3 介面，模擬鏈路故障。

[SwitchB] interface GigabitEthernet0/0/3
[SwitchB-GigabitEthernet0/0/3] shutdown
[SwitchB-GigabitEthernet0/0/3] quit

 　　# 檢視NQA測試結果。

[SwitchB] display nqa results test-instance user test

 NQA entry(user, test) :testflag is active ,testtype is icmp 
  1 . Test 309 result   The test is finished
   Send operation times: 2              Receive response times: 0          
   Completion:failed                 RTD OverThresholds number: 0       
   Attempts number:1                    Drop operation number:2            
   Disconnect operation number:0        Operation timeout number:0         
   System busy operation number:0       Connection fail number:0           
   Operation sequence errors number:0   RTT Status errors number:0         
   Destination ip address:192.168.1.2                                   
   Min/Max/Average Completion Time: 0/0/0                                
   Sum/Square-Sum  Completion Time: 0/0                                  
   Last Good Probe Time: 0000-00-00 00:00:00.0                           
   Lost packet ratio: 100 %

 　　可以看到“Completion:failed”、“Lost packet ratio: 100 %”，這說明鏈路發生了故障。

　　# 檢視SwitchB的路由表，可以看到靜態路由消失。

[SwitchB] display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 8        Routes : 8        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.3.0/24  Direct  0    0           D   192.168.3.2     Vlanif30
    192.168.3.2/32  Direct  0    0           D   127.0.0.1       Vlanif30
    192.168.4.0/24  OSPF    10   2           D   192.168.3.1     Vlanif30
    192.168.5.0/24  Direct  0    0           D   192.168.5.1     Vlanif50
    192.168.5.1/32  Direct  0    0           D   127.0.0.1       Vlanif50
    192.168.7.0/24  O_ASE   150  20          D   192.168.3.1     Vlanif30

 　　# 檢視SwitchA的路由表。

[SwitchA] display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 7        Routes : 7        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.3.0/24  Direct  0    0           D   192.168.3.1     Vlanif30
    192.168.3.1/32  Direct  0    0           D   127.0.0.1       Vlanif30
    192.168.4.0/24  Direct  0    0           D   192.168.4.1     Vlanif40
    192.168.4.1/32  Direct  0    0           D   127.0.0.1       Vlanif40
    192.168.7.0/24  O_ASE   150  20          D   192.168.4.2     Vlanif40

 　　因為SwitchB上的NQA測試例與靜態路由是聯動的，當NQA檢測到鏈路故障後，就迅速通知SwitchB與其繫結的靜態路由不可用，SwitchA也不能從SwitchB處學到通往192.168.7.0/24的路由。但是SwitchA可以從SwitchC處學到通往192.168.7.0/24的路由，因此可以看到通往192.168.7.0/24的路由下一跳指向192.168.4.2，cost值為20。業務流量切換到鏈路SwitchC→SwitchD。

&n

相關推薦

網路拓撲例項13：IPv4靜態路由與NQA聯動

組網圖形 　　　　 　　 　　 IPv4靜態路由與NQA聯動簡介 網路質量分析NQA（Network Quality Analysis）是一種實時的網路效能探測和統計技術，可以對響應時間、網路抖動、丟包率等網路資訊進行統計。NQA能夠實時監視網路QoS，在網路發生故障時進行有效的故障診斷和定位。 當網路比

網路拓撲例項11：靜態路由實現主備備份

組網圖形 　　　　 靜態路由簡介 靜態路由是一種需要管理員手工配置的特殊路由。靜態路由比動態路由使用更少的頻寬，並且不佔用CPU資源來計算和更新路由。但是當網路發生故障或者拓撲發生變化後，靜態路由不會自動更新，必須手動重新配置。靜態路由有5個主要的引數：目的地址和掩碼、出介面和下一跳、優先順序。 使用靜態

網路拓撲例項12：靜態路由實現路由負載分擔

組網圖形 　　　　 靜態路由簡介 見靜態路由實現主備備份篇，不再贅述。 組網需求 如圖1所示，PC1和PC2通過4臺Switch相連，從拓撲圖中可以看出，資料從PC1到PC2有兩條路徑可以到達，分別是PC1-SwitchA-SwitchB-SwitchC-PC2和PC1-SwitchA-SwitchD

網路拓撲例項09：VRRP組網下同網段內配置基於全域性地址池的DHCP伺服器

組網圖形 　　　　 DHCP伺服器簡介 見前面DHCP伺服器文章，不再贅述。 組網需求 如圖1所示，某企業內的一臺主機通過Switch雙歸屬到SwitchA和SwitchB，SwitchA為主裝置，作為DHCP伺服器為客戶端分配IP地址。現使用者希望當主裝置故障時，客戶端能夠通過備裝置重新獲取IP地址

網路拓撲例項10：MSTP+VRRP組合組網

組網圖形 　 　　　　　　      MSTP+VRRP組合簡介 網路中部署VRRP負載分擔時，多臺裝置同時承擔業務，每個虛擬裝置都包括一個Master裝置和若干個Backup裝置。如果為了接入備份需要同時部署冗餘鏈路，則需要部署MSTP消除網路中的環路，保證流量的負載分擔。

網路拓撲例項之VRRP負載分擔(四)

組網圖形 　　　　  VRRP負載分擔簡介 負載分擔方式是指多臺裝置同時承擔業務，因此負載分擔方式需要兩個或者兩個以上的虛擬路由器，每個虛擬路由器都包括一個Master路由器和若干個Backup路由器，各虛擬路由器的Master路由器可以各不相同。 　　VRRP負載分擔與VRRP主備備份(詳情

網路拓撲例項之RRPP單環(五)

組網圖形 　　　　 RRPP簡介 在都會網路和企業網的網路規劃以及實際組網應用中大多會採用環網結構來提高網路的可靠性。採用環網結構的好處是：當環上任意一個節點或節點之間的鏈路發生故障，都可以將資料流量切換到備份鏈路上，以保障業務的順利進行。但採用環網結構同時也會帶來廣播風暴的問題。 目前，已經有多種協議可

網路拓撲例項之交換機基於介面地址池作為DHCP伺服器(六)

組網圖形 　　　　 DHCP伺服器簡介 通常使用者希望網路中的每臺終端能夠動態獲取IP地址、DNS伺服器的IP地址、路由資訊、閘道器資訊等網路引數，不需要手動配置終端的IP地址等網路引數；另外，針對一些移動終端（手機、ipad、辦公筆記本等）希望能夠即插即用，不需要每次修改終端的IP等網路引數。如果使用者

網路拓撲例項之交換機基於全域性地址池作為DHCP伺服器(七)

組網圖形 　　　　 DHCP伺服器簡介 通常使用者希望網路中的每臺終端能夠動態獲取IP地址、DNS伺服器的IP地址、路由資訊、閘道器資訊等網路引數，不需要手動配置終端的IP地址等網路引數；另外，針對一些移動終端（手機、ipad、辦公筆記本等）希望能夠即插即用，不需要每次修改終端的IP等網路引數。如果使用者

網路拓撲例項之交換機處於同一網路作為DHCP中繼與伺服器(八)

組網圖形 　　　　 DHCP中繼簡介 DHCP中繼用於在DHCP伺服器和客戶端之間轉發DHCP報文。當DHCP伺服器與客戶端不在同一個網段時，需要配置DHCP中繼。對於DHCP客戶端來說，DHCP中繼就是DHCP伺服器；對於DHCP伺服器來說，DHCP中繼就是DHCP客戶端。 DHCP中繼適用於使用者閘道

企業網路拓撲RSTP功能例項

組網圖形  RSTP簡介 乙太網交換網路中為了進行鏈路備份，提高網路可靠性，通常會使用冗餘鏈路。但是使用冗餘鏈路會在交換網路上產生環路，引發廣播風暴以及MAC地址表不穩定等故障現象，從而導致使用者通訊質量較差，甚至通訊中斷。為解決交換網路中的環路問題，提出了生成樹協議STP（Spanning T

企業網路拓撲MSTP功能例項(二)

組網圖形 MSTP簡介 乙太網交換網路中為了進行鏈路備份，提高網路可靠性，通常會使用冗餘鏈路。但是使用冗餘鏈路會在交換網路上產生環路，引發廣播風暴以及MAC地址表不穩定等故障現象，從而導致使用者通訊質量較差，甚至通訊中斷。為解決交換網路中的環路問題，提出了生成樹協議STP（Spanning Tree Pr

企業網路拓撲VRRP主備功能例項(一)

組網圖形  VRRP主備備份簡介 通常，同一網段內的所有主機上都存在一條相同的、以閘道器為下一跳的預設路由。主機發往其他網段的報文將通過預設路由發往閘道器，再由閘道器進行轉發，從而實現主機與外部網路的通訊。當閘道器發生故障時，本網段內所有以閘道器為預設路由的主機將無法與外部網路通訊。增加出口閘道

MTOP2015雙11整體網路拓撲

MTOP2015雙11整體網路拓撲 2015年雙11, mtop遷移到accs,進行了去中心化改造，並承接了部分pc的活動業務，形成了下面的結構圖。 一、AServer/WJAS AServer/WJAS都是nginx的定製版本. WJAS是2014年的閘道器技術

基於 Echarts實現簡單網路拓撲

option = { title: { text: '簡單網路拓撲' }, tooltip: {}, animationDurationUpdate: 1500, animationEasingUpdate: 'quintic

docker overlay網路拓撲及服務註冊問題

跨主機docker網路有多種方案，如overlay、flannel、calico、weave等，其中overlay是docker原生的跨主機網路方案。最近使用overlay方案部署容器叢集，在進行服務註冊時遇到問題，需要手動建立veth裝置解決。   1. overlay網路拓撲 over

前端開發框架總結之利用Jtopo實現網路拓撲功能（四）

                     前端開發框架總結之利用Jtopo實現網路拓撲功能（四） 上文我們講了拓撲容器相關的互動設計和實現思路以及一些關鍵技術細節。至此，我們已經覆蓋了結

前端開發框架總結之利用Jtopo實現網路拓撲功能（三）

                     前端開發框架總結之利用Jtopo實現網路拓撲功能（三） 上文我們講了一些拓撲連線、拓撲文字節點相關的互動設計和實現思路以及一些關鍵技術細節。本文

前端開發框架總結之利用Jtopo實現網路拓撲功能（二）

                    前端開發框架總結之利用Jtopo實現網路拓撲功能（二） 上文我們講了一些拓撲結點生成的實際場景設計和實現思路以及一些關鍵技術細節。本文我們繼續我們的拓撲管理

前端開發框架總結之利用Jtopo實現網路拓撲功能（一）

                      前端開發框架總結之利用Jtopo實現網路拓撲功能（一） 前言：     前段時間由於專案需要實現一個網路裝置拓撲管理的