- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
11-Track配置
本章节下载： 11-Track配置 (511.46 KB)
目 录
1.6.1 VRRP、Track与NQA联动配置举例（Master监视上行链路）
1.6.2 VRRP、Track与BFD联动配置举例（Backup监视Master）
1.6.3 VRRP、Track与BFD联动配置举例（Master监视上行链路）
1.6.6 VRRP、Track与接口管理联动配置举例（Master监视上行接口）
1.6.7 VRRP、Track与路由管理联动配置举例（Master监视上行链路）
1.6.8 Smart Link、Track和CFD联动配置举例
1.6.9 EVI IS-IS、Track和BFD联动配置举例
Track的用途是实现联动功能。如图1-1所示，联动功能通过在监测模块、Track模块和应用模块之间建立关联，实现这些模块之间的联合动作。联动功能利用监测模块对链路状态、网络性能等进行监测，并通过Track模块将监测结果及时通知给应用模块，以便应用模块进行相应的处理。例如，在静态路由、Track和NQA之间建立联动，利用NQA监测静态路由的下一跳地址是否可达。NQA监测到下一跳不可达时，通过Track通知静态路由模块该监测结果，以便静态路由模块将该条路由置为无效，确保报文不再通过该静态路由转发。
如果应用模块直接与监测模块关联，由于不同监测模块通知给应用模块的监测结果形式各不相同，应用模块需要分别处理不同形式的监测结果。联动功能在应用模块和监测模块之间增加了Track模块，通过Track模块屏蔽不同监测模块的差异，将监测结果以统一的形式通知给应用模块，从而简化应用模块的处理。
联动功能的工作原理分为两部分：
· Track模块与监测模块联动
· Track模块与应用模块联动
Track模块和监测模块之间通过Track项建立关联。监测模块负责对接口状态、链路状态等进行监测，并将监测结果通知给Track模块；Track模块根据监测结果改变Track项的状态。
· 如果监测结果为监测对象工作正常（如接口处于up状态、网络可达），则对应Track项的状态为Positive。
· 如果监测结果为监测对象出现异常（如接口处于down状态、网络不可达），则对应Track项的状态为Negative。
· 如果监测结果无效（如NQA作为监测模块时，与Track项关联的NQA测试组不存在），则对应Track项的状态为NotReady。
目前，可以与Track模块实现联动功能的监测模块包括：
· NQA（Network Quality Analyzer，网络质量分析）
· BFD（Bidirectional Forwarding Detection，双向转发检测）
· CFD（Connectivity Fault Detection，连通错误检测）
· 接口管理
· 路由管理
Track模块和应用模块之间通过Track项建立关联。Track项的状态改变后，通知应用模块；应用模块根据Track项的状态，及时进行相应的处理，从而避免通信的中断或服务质量的降低。
目前，可以与Track模块实现联动功能的应用模块包括：
· VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）
· 静态路由
· 策略路由
· Smart Link
· EVI IS-IS
· TRILL
· VPLS
· VXLAN
· MPLS L2VPN
· EAA
· ERPS
在某些情况下，Track项状态发生变化后，如果立即通知应用模块，则可能会由于路由无法及时恢复等原因，导致通信中断。例如，VRRP备份组中Master路由器通过Track监视上行接口的状态。上行接口出现故障时，Track通知Master路由器降低优先级，使得Backup路由器抢占成为新的Master，负责转发报文。当上行接口恢复时，如果Track立即通知原来的Master路由器恢复优先级，该路由器将立即承担转发任务。此时该路由器可能尚未恢复上行的路由，从而导致报文转发失败。在这种情况下，用户可以配置Track项状态发生变化时，延迟一定的时间通知应用模块。
下面以NQA、Track和静态路由联动为例，说明联动功能的工作原理。
用户在设备上配置了一条静态路由，下一跳地址为192.168.0.88。如果192.168.0.88可达，则报文可以通过该静态路由转发，该静态路由有效；如果192.168.0.88不可达，则通过该静态路由转发报文会导致报文转发失败，此时，需要将该静态路由置为无效。通过在NQA、Track模块和静态路由之间建立联动，可以实现实时监测下一跳的可达性，以便及时判断静态路由是否有效。
在此例中联动功能的配置方法及其工作原理为：
(1) 创建NQA测试组，通过NQA测试组监测目的地址192.168.0.88是否可达。
(2) 创建和NQA测试组关联的Track项。192.168.0.88可达时，NQA会将监测结果通知给Track模块，Track模块将该Track项的状态变为Positive；192.168.0.88不可达时，NQA将监测结果通知给Track模块，Track模块将该Track项的状态变为Negative。
(3) 配置这条静态路由和Track项关联。如果Track模块通知静态路由Track项的状态为Positive，则静态路由模块将这条路由置为有效；如果Track模块通知静态路由Track项的状态为Negative，则静态路由模块将这条路由置为无效。
为了实现联动功能，需要在Track与监测模块、Track与应用模块之间分别建立联动关系。
表1-1 Track配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
|
配置Track与监测模块联动 |
配置Track与NQA联动 |
必选其一 |
|
|
配置Track与BFD联动 |
|||
|
配置Track与CFD联动 |
|||
|
配置Track与接口管理联动 |
|||
|
配置Track与路由管理联动 |
|||
|
配置Track与应用模块联动 |
配置Track与VRRP联动 |
必选其一 |
|
|
配置Track与静态路由联动 |
|||
|
配置Track与策略路由联动 |
|||
|
配置Track与Smart Link联动 |
|||
|
配置Track与EVI IS-IS联动 |
|||
|
配置Track与TRILL联动 |
|||
|
配置Track与VPLS联动 |
|||
|
配置Track与VXLAN联动 |
|||
|
配置Track与MPLS L2VPN联动 |
|||
|
配置Track与EAA联动 |
|||
|
配置Track与ERPS联动 |
|||
NQA测试组周期性地探测某个目的地址是否可达、是否可以与某个目的服务器建立TCP连接等。如果在Track项和NQA测试组之间建立了关联，则当连续探测失败的次数达到指定的阈值时，NQA将通知Track模块监测对象出现异常，Track模块将与NQA测试组关联的Track项的状态置为Negative；否则，NQA通知Track模块监测对象正常工作，Track模块将Track项的状态置为Positive。NQA的详细介绍，请参见“网络管理和监控配置指导”中的“NQA”。
表1-2 配置Track与NQA联动
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
创建与NQA测试组中指定联动项关联的Track项，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number nqa entry admin-name operation-tag reaction item-number [ delay { negative negative-time | positive positive-time } * ] |
缺省情况下，不存在Track项 配置Track项时，引用的NQA测试组或联动项可以不存在，此时该Track项的状态为NotReady |
如果在Track项和BFD会话之间建立了关联，则当BFD判断出对端不可达时，BFD会通知Track模块将与BFD会话关联的Track项的状态置为Negative；否则，通知Track模块将Track项的状态置为Positive。
BFD会话支持两种工作方式：Echo报文方式和控制报文方式。Track项只能与Echo报文方式的BFD会话建立关联，不能与控制报文方式的BFD会话建立联动。BFD的详细介绍，请参见“可靠性配置指导”中的“BFD”。
配置Track与BFD联动前，需要配置BFD echo报文的源地址，配置方法请参见“可靠性配置指导”中的“BFD”。
表1-3 配置Track与BFD联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建和BFD会话关联的Track项，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number bfd echo interface interface-type interface-number remote ip remote-ip-address local ip local-ip-address [ delay { negative negative-time | positive positive-time } * ] |
缺省情况下，不存在Track项 配置Track与BFD联动时，VRRP备份组的虚拟IP地址不能作为BFD会话探测的本地地址和远端地址 |
如果在Track项和CFD连续性检测功能之间建立了关联，则当CFD判断出对端不可达时，CFD会通知Track模块将与CFD连续性检测功能关联的Track项的状态置为Negative；否则，通知Track模块将Track项的状态置为Positive。
配置Track与CFD连续性检测功能联动前，需要开启CFD服务并创建MEP，配置方法请参见“可靠性配置指导”中的“CFD”。
表1-4 配置track与CFD联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建和会话关联的Track项，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number cfd cc service-instance instance-id mep mep-id [ delay { negative negative-time | positive positive-time } * ] |
缺省情况下，不存在Track项 |
接口管理用来监视接口的链路状态和网络层协议状态。如果在Track项和接口之间建立了关联，则当接口的链路状态或网络层协议状态为up时，接口管理通知Track模块将与接口关联的Track项的状态置为Positive；接口的链路状态或网络层协议状态为down时，接口管理通知Track模块将Track项的状态为Negative。
表1-5 配置Track与接口管理联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建和接口管理关联的Track项，监视接口的链路状态，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number interface interface-type interface-number [ delay { negative negative-time | positive positive-time } * ] |
三者至少选其一 缺省情况下，不存在Track项 |
|
创建和接口管理关联的Track项，监视接口的物理状态，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number interface interface-type interface-number physical [ delay { negative negative-time | positive positive-time } * ] |
|
|
创建和接口管理关联的Track项，监视接口的网络层协议状态，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number interface interface-type interface-number protocol { ipv4 | ipv6 } [ delay { negative negative-time | positive positive-time } * ] |
如果在Track项和路由管理之间建立了关联，当对应的路由条目在路由表中存在时，路由管理通知Track模块将与之关联的Track项状态设置为Positive；当对应的路由条目在路由表中被删除时，路由管理将通知Track模块将与之关联的Track项状态设置为Negative。
表1-6 配置Track与路由管理联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建与路由管理关联的Track项，并指定Track项状态变化时通知应用模块的延迟时间 |
track track-entry-number ip route [ vpn-instance vpn-instance-name ] ip-address { mask-length | mask } reachability [ delay { negative negative-time | positive positive-time } * ] |
缺省情况下，不存在Track项 |
用户配置Track和应用模块联动时，需保证联动的Track项已被创建，否则应用模块可能会获取到错误的Track项状态信息。
VRRP是一种容错协议，它将一组承担网关功能的路由器加入到备份组中，形成一台虚拟路由器。备份组中的路由器根据优先级，选举出Master路由器，承担转发任务。优先级越高，越有可能成为Master路由器。其他路由器作为Backup路由器，当Master路由器发生故障时，取代Master承担转发任务，从而保证网络内的主机通过虚拟路由器不间断地与外部网络进行通信。VRRP配置的详细介绍，请参见“可靠性配置指导”中的“VRRP”。
VRRP工作在标准协议模式和负载均衡模式时，通过在Track模块和VRRP备份组之间建立联动，可以实现：
· 根据上行链路的状态，改变路由器的优先级。当路由器的上行链路出现故障时，备份组无法感知上行链路的故障，如果该路由器为Master，将会导致局域网内的主机无法访问外部网络。通过联动功能，可以解决该问题。利用监测模块监视路由器上行链路的状态，并在监测模块、Track模块和VRRP备份组之间建立联动，当上行链路出现故障时，通知将Track项状态变为Negative，并将路由器的优先级降低指定的数额。从而，使得备份组内其它路由器的优先级高于这个路由器的优先级，成为Master路由器，保证局域网内主机与外部网络的通信不会中断。
· 在Backup路由器上监视Master路由器的状态。当Master路由器出现故障时，工作在切换模式的Backup路由器能够迅速成为Master路由器，以保证通信不会中断。
VRRP工作在负载均衡模式时，通过在Track模块和VRRP虚拟转发器之间建立联动，还可以实现：
· 根据上行链路的状态，改变虚拟转发器的优先级。当AVF（Active Virtual Forwarder，动态虚拟转发器）的上行链路出现故障时，Track项的状态变为Negative，虚拟转发器的权重将降低指定的数额，以便虚拟转发器优先级更高的路由器抢占成为AVF，接替其转发流量。
· 在LVF（Listening Virtual Forwarder，监听虚拟转发器）上通过Track监视AVF的状态，当AVF出现故障时，工作在虚拟转发器快速切换模式的LVF能够迅速成为AVF，以保证通信不会中断。
配置Track与VRRP联动时，需要注意：
· 接口IP地址与虚拟IP地址相同的路由器称为IP地址拥有者。路由器在某个备份组中作为IP地址拥有者时，如果在该路由器上配置该备份组监视指定的接口或Track项，则该配置不会生效。该路由器不再作为IP地址拥有者后，之前的配置才会生效。
· 被监视Track项的状态由Negative变为Positive或NotReady后，对应的路由器优先级或虚拟转发器优先级会自动恢复。
表1-7 配置Track与VRRP备份组联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置VRRP备份组监视指定的Track项 |
vrrp [ ipv6 ] vrid virtual-router-id track track-entry-number { forwarder-switchover member-ip ip-address | priority reduced [ priority-reduced ] switchover | weight reduced [ weight-reduced ] } |
缺省情况下，未指定VRRP备份组监视的Track项 VRRP工作在标准协议模式和负载均衡模式时，均支持本配置 |
表1-8 配置Track与VRRP虚拟转发器联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置虚拟转发器监视指定的Track项 |
vrrp [ ipv6 ] vrid virtual-router-id track track-entry-number { forwarder-switchover member-ip ip-address | priority reduced [ priority-reduced ] switchover | weight reduced [ weight-reduced ] } |
缺省情况下，未配置虚拟转发器的监视功能 在VRRP标准协议模式和负载均衡模式下均可进行本配置，但只有在VRRP负载模式下本配置才会起作用 |
静态路由是一种特殊的路由，由管理员手工配置。配置静态路由后，去往指定目的地的报文将按照管理员指定的路径进行转发。静态路由配置的详细介绍，请参见“三层技术-IP路由配置指导”中的“静态路由”。
静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化时，可能会导致静态路由不可达，网络通信中断。
为了防止这种情况发生，可以配置其它路由和静态路由形成备份关系。静态路由可达时，根据静态路由转发报文，其它路由处于备份状态；静态路由不可达时，根据备份路由转发报文，从而避免通信中断，提高了网络可靠性。
通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。
如果在配置静态路由时只指定了下一跳而未指定出接口，可以通过联动功能，利用监测模块监视静态路由下一跳的可达性，并根据Track项的状态来判断静态路由的可达性：
· 当Track项状态为Positive时，静态路由的下一跳可达，配置的静态路由将生效；
· 当Track项状态为Negative时，静态路由的下一跳不可达，配置的静态路由无效；
· 当Track项状态为NotReady时，无法判断静态路由的下一跳是否可达，此时配置的静态路由生效。
配置Track与静态路由联动时，需要注意的是：
· 如果Track模块通过NQA探测私网静态路由中下一跳的可达性，静态路由下一跳的VPN实例名与NQA测试组配置的实例名必须相同，才能进行正常的探测。
· 在静态路由进行迭代时，Track项监测的应该是静态路由迭代后最终的下一跳地址，而不是配置中指定的下一跳地址。否则，可能导致错误地将有效路由判断为无效路由。
表1-9 配置Track与静态路由联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置通过Track与静态路由联动，检测静态路由下一跳是否可达 |
ip route-static { dest-address { mask-length | mask } | group group-name } { next-hop-address track track-entry-number | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number } [ preference preference-value ] [ tag tag-value ] [ description description-text ] |
缺省情况下，未配置Track与静态路由联动 |
|
ip route-static vpn-instance s-vpn-instance-name { dest-address { mask-length | mask } | group group-name } { next-hop-address [ public ] track track-entry-number | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number } [ preference preference-value ] [ tag tag-value ] [ description description-text ] |
策略路由是一种依据用户制定的策略进行路由选择的机制。与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由基于到达报文的源地址、长度等信息灵活地进行路由选择。对于满足一定条件（ACL规则）的报文，将执行一定的操作（设置转发报文的VPN实例、设置报文的下一跳、设置报文的缺省下一跳等），以指导报文的转发。策略路由配置的详细介绍，请参见“三层技术-IP路由配置指导”中的“策略路由”。
策略路由无法判断对报文执行的操作的可用性。当执行的操作不可用时，策略路由仍然对报文执行该操作，可能会导致报文转发失败。例如，策略路由中配置满足一定条件的报文，需要通过指定的出接口转发。当该出接口所在的链路出现故障时，策略路由无法感知链路故障，仍然通过该接口转发报文，导致报文转发失败。
通过联动功能，可以解决上述问题，增强了策略路由应用的灵活性，以及策略路由对网络环境的动态感知能力。配置策略路由执行的操作与Track项关联，利用监测模块监视链路的状态，通过Track项的状态来动态地决定策略路由操作的可用性：
· Track项状态为Positive时，表示链路正常工作，与该Track项关联的策略路由操作生效，可以指导转发；
· Track项状态为Negative时，表示链路出现故障，与该Track项关联的策略路由操作无效，转发时忽略该配置项；
· Track项状态为NotReady时，与该Track项关联的策略路由操作生效，可以指导转发。
目前，支持与Track项关联的策略路由操作包括：
· 设置报文的下一跳
· 设置报文的缺省下一跳
配置Track与策略路由联动前，需要先创建策略或一个策略节点，并配置匹配规则。
表1-10 配置Track与IPv4策略路由联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建策略或一个策略节点，并进入该策略视图 |
policy-based-route policy-name [ deny | permit ] node node-number |
- |
|
设置ACL匹配条件 |
if-match acl { acl-number | name acl-name } |
缺省情况下，所有报文都会通过该节点的过滤 |
|
设置IP报文QoS本地ID值匹配规则 |
if-match qos-local-id local-id-value |
|
|
设置报文的下一跳，并与Track项关联 |
apply next-hop [ vpn-instance vpn-instance-name ] { ip-address [ direct ] [ track track-entry-number ] }&<1-n> |
两者至少选其一 |
|
设置报文缺省下一跳，并与Track项关联 |
apply default-next-hop [ vpn-instance vpn-instance-name ] { ip-address [ direct ] [ track track-entry-number ] }&<1-n> |
表1-11 配置Track与IPv6策略路由联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建策略或一个策略节点，并进入该策略视图 |
ipv6 policy-based-route policy-name [ deny | permit ] node node-number |
- |
|
设置ACL匹配条件 |
if-match acl { ipv6-acl-number | name ipv6-acl-name } |
缺省情况下，所有报文都会通过该节点的过滤 |
|
设置报文的下一跳，并与Track项关联 |
apply next-hop [ vpn-instance vpn-instance-name ] { ipv6-address [ direct ] [ track track-entry-number ] }&<1-n> |
- |
上行链路上的中间传输设备或传输链路发生故障（如光纤链路发生单通、错纤、丢包等故障）以及故障排除时，Smart Link本身无法感知到这个变化。Smart Link组的成员端口需要通过Track项与专门的链路检测协议联动来检测端口的链路状态，当链路检测协议检测到故障发生或故障恢复时就通知Smart Link进行链路切换。
用户可以配置Smart Link组的成员端口与Track项关联，使该端口通过Track项与CFD的连续性检测功能进行联动来监测该端口的上行链路状态。
Track模块根据监测模块的监测结果改变Track项的状态，并将Track项状态通知给Smart Link组；Smart Link组根据Track项状态进行相应处理：
· 如果Track项的状态为Positive，说明该端口的上行链路正常，Smart Link组不进行链路切换；
· 如果Track项的状态为Negative，说明该端口的上行链路出现故障，Smart Link组根据抢占模式和该端口的成员角色判断是否需要进行链路切换；
· 如果Track项的状态为NotReady，说明Track关联监测模块的配置尚未生效，该端口维持原有转发状态不变。
关于Smart Link的详细介绍，请参见“可靠性配置指导”中的“Smart Link”。
表1-12 配置Track与Smart Link联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网或二层聚合接口视图 |
interface interface-type interface-number |
- |
|
配置Smart Link组的成员端口与Track项联动 |
port smart-link group group-id track track-entry-number |
缺省情况下，Smart Link组的成员端口未与Track项联动 本命令中的Track项必须是与CFD连续性检测功能关联的Track项 |
EVI（Ethernet Virtual Interconnect，以太网虚拟化互联）是一种先进的“MAC in IP”技术，是一种基于IP核心网的二层VPN技术。它可以基于现有的服务提供商网络和企业网络，为分散的物理站点提供二层互联功能。EVI IS-IS是EVI的控制层协议，主要用于站点内激活VLAN的分配和站点间MAC地址的通告。关于EVI IS-IS的详细介绍，请参见“EVI配置指导”中的“EVI”。
EVI IS-IS通过Track与BFD联动来检测本地站点通过核心网到达远端站点之间的链路的工作状态。Track模块通知EVI IS-IS的监测结果有三种：
· Positive：本地站点通过核心网到达远端站点之间的链路可达时，状态为Positive，表示核心网侧未发生故障。
· Negative：本地站点通过核心网到达远端站点之间的链路不可达时，状态为Negative，表示核心网侧发生故障。
· NotReady：Track模块尚未准备就绪，无法检测本地站点通过核心网到达远端站点之间的链路时，状态为NotReady，此时核心网侧是否发生故障由慢Hello机制决定。
使用Track可以快速检测到核心网侧的故障，但受限于Track与BFD联动时本身只能监测一条IP链路，所以在一个EVI IS-IS实例下仅能监测本地站点到某一个远端站点之间的链路工作状态，不能监测本地站点到多个远端站点之间的链路工作状态。
表1-13 配置Track与EVI IS-IS联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入模式为EVI隧道的Tunnel接口视图 |
interface tunnel number [ mode evi [ ipv6 ] ] |
- |
|
配置EVI IS-IS关联的Track项 |
evi isis track track-entry-number |
缺省情况下，EVI IS-IS不与Track项联动 |
当RB（Routing Bridge，路由桥）之间通过以太网相连时，可以将TRILL和CFD通过Track项关联起来，从而使RB上的端口能够快速感知链路对端的线路故障。
需要注意的是：
· 必须通过在CFD中配置外向MEP来探测两台RB的连通性。
· 只支持单跳检测，CFD报文不能通过其它RB进行中转。
关于RB和TRILL的详细介绍，请参见“TRILL配置指导”中的“TRILL”。
表1-14 配置Track与TRILL联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网或二层聚合接口视图 |
interface interface-type interface-number |
- |
|
配置TRILL监测的Track项 |
trill track track-entry-number |
缺省情况下，TRILL未监测Track项 |
在VPLS中，可以配置AC（以太网服务实例）与Track项联动。仅当关联的Track项中至少有一个状态为Positive时，AC的状态才会up，否则，AC的状态为down。
表1-15 配置以太网服务实例与Track项关联
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入二层以太网接口视图/二层聚合接口视图 |
进入二层以太网接口视图 |
interface interface-type interface-number |
- |
|
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
||
|
创建以太网服务实例，并进入以太网服务实例视图 |
service-instance instance-id |
缺省情况下，接口上不存在以太网服务实例 |
|
|
将以太网服务实例与VSI关联，并配置以太网服务实例与Track项联动 |
xconnect vsi vsi-name [ access-mode { ethernet | vlan } ] track track-entry-number&<1-3> |
缺省情况下，以太网服务实例未与VSI关联，且未启动和Track项的联动功能 |
|
在VXLAN中，可以配置AC（以太网服务实例）与Track项联动。仅当关联的Track项中至少有一个状态为Positive时，AC的状态才会up，否则，AC的状态为down。
表1-16 配置以太网服务实例与Track项关联
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入二层以太网接口视图/二层聚合接口视图 |
进入二层以太网接口视图 |
interface interface-type interface-number |
- |
|
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
||
|
创建以太网服务实例，并进入以太网服务实例视图 |
service-instance instance-id |
缺省情况下，接口上不存在以太网服务实例 |
|
|
将以太网服务实例与VSI关联，并配置以太网服务实例与Track项联动 |
xconnect vsi vsi-name [ access-mode { ethernet | vlan } ] track track-entry-number&<1-3> |
缺省情况下，以太网服务实例未与VSI关联，且未启动和Track项的联动功能 |
|
在MPLS L2VPN中，可以配置AC（以太网服务实例）与Track项联动。仅当关联的Track项中至少有一个状态为positive时，AC的状态才会up，否则，AC的状态为down。
表1-17 配置以太网服务实例与Track项联动（非BGP方式交叉连接）
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入交叉连接组视图 |
xconnect-group group-name |
- |
|
进入交叉连接视图 |
connection connection-name |
- |
|
将以太网服务实例与交叉连接关联，并配置以太网服务实例与Track项联动 |
ac interface interface-type interface-number service-instance instance-id [ access-mode { ethernet | vlan } ] track track-entry-number&<1-3> |
缺省情况下，以太网服务实例没有与交叉连接关联，且未启动和Track项的联动功能 |
表1-18 配置以太网服务实例与Track项联动（BGP方式交叉连接）
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入交叉连接组视图 |
xconnect-group group-name |
- |
|
进入交叉连接组自动发现视图 |
auto-discovery bgp |
- |
|
进入站点视图 |
site site-id [ range range-value ] [ default-offset defalut-offset-value ] |
- |
|
进入自动发现交叉连接视图 |
connection remote-site-id remote-site-id |
- |
|
将以太网服务实例与交叉连接关联，并配置以太网服务实例与Track项联动 |
ac interface interface-type interface-number service-instance instance-id [ access-mode { ethernet | vlan } ] track track-entry-number&<1-3> |
缺省情况下，以太网服务实例没有与交叉连接关联，且未启动和Track项的联动功能 |
EAA（Embedded Automation Architecture，嵌入式自动化架构）是集成在Comware V7平台上的一系列相关软件模块的总称。EAA功能包括：
· 用户可以定制一系列监控策略，在策略中定义自己感兴趣的事件以及事件发生时的处理动作。监控策略被启用后，系统会实时监控设备的运行，当用户定制的事件发生时，就触发相应的监控策略并自动执行监控策略中的动作。
· 设备能够智能地监控多种事件，并做出灵活多变的响应，从而大大地提升系统的可维护性。
EAA的详细介绍，请参见“网络管理和监控”中的“EAA”。
配置Track与EAA联动后，当关联的Track项状态由Positive变为Negative或者Negative变为Positive时，触发监控策略执行；如果关联多个Track项，则最后一个处于Positive（Negative）状态的Track项变为Negative（Positive）时，触发监控策略执行。
如果配置了抑制时间，触发策略的同时开始计时，定时器超时前，收到状态从Positive（Negative）变为Negative（Positive）的消息，直接丢弃，不会处理。直到定时器超后，收到状态从Positive（Negative）变为Negative（Positive）的消息才处理，再一次触发策略执行。
表1-19 配置Track与EAA联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建CLI监控策略并进入CLI监控策略视图 |
rtm cli-policy policy-name |
缺省情况下，不存在CLI监控策略。如果CLI策略已创建，则直接进入CLI监控策略视图 |
|
配置Track监控事件 |
event track track-entry-number-list state { negative | positive } [ suppress-time suppress-time ] |
缺省情况下，未配置Track监控事件 |
当链路上的中间传输设备或传输链路发生故障（如光纤链路发生单通、错纤、丢包等故障）以及故障排除时，ERPS本身无法感知到这个变化。ERPS环的成员端口需要通过专门的链路检测协议来检测端口的链路状态，当链路检测协议检测到故障发生或故障恢复时就通知ERPS进行链路倒换。
ERPS环实例的成员端口通过Track项与链路检测协议进行联动，目前仅支持与CFD（Connectivity Fault Detection，连通错误检测）的连续性检测功能联动。当端口与CFD连续性检测功能联动时，CFD按照检测VLAN和检测端口来通知故障检测事件，只有当端口所在ERPS环实例的控制VLAN与CFD监控的VLAN一致时，才响应此事件。
Track模块根据监测模块的监测结果改变Track项的状态，并将Track项状态通知给ERPS环；ERPS环根据Track项状态进行相应处理：
· 如果Track项的状态为Positive，说明该端口的上行链路正常，ERPS环不进行链路切换；
· 如果Track项的状态为Negative，说明该端口的上行链路出现故障，ERPS环进行链路切换；
· 如果Track项的状态为NotReady，说明Track关联监测模块的配置尚未生效，该端口维持原有转发状态不变。
需要注意的是，在配置端口与Track项联动之前，必须保证该端口已加入相应的ERPS环实例。
关于ERPS的详细介绍，请参见“可靠性配置指导”中的“ERPS”。
表1-20 配置Track与ERPS联动
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网或二层聚合接口视图 |
interface interface-type interface-number |
- |
|
配置成员端口的Track联动 |
port erps ring ring-id instance instance-id track track-entry-index |
缺省情况下，未配置ERPS成员端口与Track机制联动 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后Track的运行情况，通过查看显示信息验证配置的效果。
表1-21 Track显示和维护
|
操作 |
命令 |
|
显示Track项的信息 |
display track { track-entry-number | all [ negative | positive ] } [ brief ] |
· Host A需要访问Internet上的Host B，Host A的缺省网关为10.1.1.10/24；
· Switch A和Switch B属于虚拟IP地址为10.1.1.10的备份组1；
· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当通过NQA监测到Switch A上行链路不通时，Host A发送给Host B的报文通过Switch B转发。
图1-2 VRRP、Track与NQA联动配置组网图
(1) 按照图1-2创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
(2) 在Switch A上配置NQA测试组
<SwitchA> system-view
# 创建管理员名为admin、操作标签为test的NQA测试组。
[SwitchA] nqa entry admin test
# 配置测试类型为ICMP-echo。
[SwitchA-nqa-admin-test] type icmp-echo
# 配置目的地址为10.1.2.2。
[SwitchA-nqa-admin-test-icmp-echo] destination ip 10.1.2.2
# 测试频率为100ms。
[SwitchA-nqa-admin-test-icmp-echo] frequency 100
# 配置联动项1（连续失败5次触发联动）。
[SwitchA-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
[SwitchA-nqa-admin-test-icmp-echo] quit
# 启动探测。
[SwitchA] nqa schedule admin test start-time now lifetime forever
(3) 在Switch A上配置Track项
# 配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。
[SwitchA] track 1 nqa entry admin test reaction 1
(4) 在Switch A上配置VRRP
# 在VLAN接口2下，配置VRRP适用版本为VRRPv2。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp version 2
# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch A在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置备份组的认证方式为simple，认证字为hello。
[SwitchA-Vlan-interface2] vrrp vrid 1 authentication-mode simple plain hello
# 设置Master发送VRRP报文的间隔时间为500厘秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 500
# 设置Switch A工作在抢占方式，抢占延迟时间为5000厘秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode delay 5000
# 设置监视Track项。
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 30
(5) 在Switch B上配置VRRP
# 在VLAN接口2下，配置VRRP适用版本为VRRPv2。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp version 2
# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置备份组的认证方式为simple，认证字为hello。
[SwitchB-Vlan-interface2] vrrp vrid 1 authentication-mode simple plain hello
# 设置Master发送VRRP报文的间隔时间为500厘秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 500
# 设置Switch B工作在抢占方式，抢占延迟时间为5000厘秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode delay 5000
配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。
# 显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5000
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 30
# 显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5000
Become Master : 2200ms left
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Master IP : 10.1.1.1
以上显示信息表示在备份组1中Switch A为Master，Switch B为Backup，Host A发送给Host B的报文通过Switch A转发。
Switch A与Switch C不通时，在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。
# Switch A与Switch C不通时，显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 80
Preempt Mode : Yes Delay Time : 5000
Become Master : 2200ms left
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Master IP : 10.1.1.2
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 30
# Switch A与Switch C不通时，显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5000
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.2
以上显示信息表示Switch A与Switch C不通时，Switch A的优先级降低为80，成为Backup，Switch B成为Master，Host A发送给Host B的报文通过Switch B转发。
· Switch A和Switch B属于虚拟IP地址为192.168.0.10的备份组1；
· 局域网内的主机上设置缺省网关为192.168.0.10，当Switch A正常工作时，局域网内的主机通过Switch A访问外部网络；Switch A出现故障时，Switch B接替其工作，局域网内的主机通过Switch B访问外部网络；
· Master出现故障时，Backup若只依赖于VRRP通告报文的超时时间来判断是否应该抢占，切换时间一般在3秒～4秒之间，无法达到秒级以下的切换速度；如果Backup通过BFD检测Master的运行状态，则能够在毫秒级的时间内发现Master的故障，立即抢占成为Master，加快切换速度。
图1-3 VRRP、Track与BFD联动（Backup监视Master）配置组网图
(1) 按照图1-3创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
(2) 在Switch A上配置VRRP
<SwitchA> system-view
[SwitchA] interface vlan-interface 2
# 创建备份组1，并配置备份组1的虚拟IP地址为192.168.0.10，Switch A在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 192.168.0.10
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
[SwitchA-Vlan-interface2] return
(3) 在Switch B上配置BFD功能
# 配置BFD echo报文的源地址为10.10.10.10。
<SwitchB> system-view
[SwitchB] bfd echo-source-ip 10.10.10.10
(4) 在Switch B上创建和BFD会话关联的Track项
# 创建和BFD会话关联的Track项1，检测Switch A是否可达。
[SwitchB] track 1 bfd echo interface vlan-interface 2 remote ip 192.168.0.101 local ip 192.168.0.102
(5) 在Switch B上配置VRRP
# 创建备份组1，并配置备份组1的虚拟IP地址为192.168.0.10，备份组1监视Track项1的状态，当Track项状态为Negative时，Switch B快速从Backup切换为Master状态。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 192.168.0.10
[SwitchB-Vlan-interface2] vrrp vrid 1 track 1 switchover
[SwitchB-Vlan-interface2] return
# 显示Switch A上备份组的详细信息。
<SwitchA> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.10
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.101
# 显示Switch B上备份组的详细信息。
<SwitchB> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 192.168.0.10
Master IP : 192.168.0.101
VRRP Track Information:
Track Object : 1 State : Positive Switchover
# 显示Switch B上Track项的信息。
<SwitchB> display track 1
Track ID: 1
State: Positive
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
BFD session mode: Echo
Outgoing interface: Vlan-interface2
VPN instance name: -
Remote IP: 192.168.0.101
Local IP: 192.168.0.102
以上显示信息表示Track项状态为Positive时，Switch A为Master路由器，Switch B为Backup路由器。
# 打开Switch B的VRRP状态调试信息开关和BFD事件通知调试信息开关。
<SwitchB> terminal debugging
<SwitchB> terminal monitor
<SwitchB> debugging vrrp fsm
<SwitchB> debugging bfd ntfy
# Switch A出现故障时，Switch B上输出如下调试信息。
*Dec 17 14:44:34:142 2008 SwitchB BFD/7/DEBUG: Notify application:TRACK State:DOWN
*Dec 17 14:44:34:144 2008 SwitchB VRRP4/7/FSM:
IPv4 Vlan-interface2 | Virtual Router 1 : Backup --> Master reason: The status of the tracked object changed
# 显示Switch B上备份组的详细信息。
<SwitchB> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.10
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.102
VRRP Track Information:
Track Object : 1 State : Negative Switchover
以上调试信息表示，BFD探测到Switch A出现故障后，立即由Track通知VRRP模块将Switch B的状态切换为Master，不再等待VRRP通告报文的超时时间，从而保证Backup路由器能够快速切换为Master。
· Switch A和Switch B属于虚拟IP地址为192.168.0.10的备份组1；
· 局域网内的主机上设置缺省网关为192.168.0.10；
· Switch A正常工作时，局域网内的主机通过Switch A访问外部网络；Switch A通过BFD检测到上行链路不通时，降低自己在备份组中的优先级，以便Switch B抢占成为Master，保证局域网内的主机通过Switch B正常通信。
图1-4 VRRP、Track与BFD联动（Master监视上行链路）配置组网图
(1) 按照图1-4创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
(2) 在Switch A上配置BFD功能
# 配置BFD echo报文的源地址为10.10.10.10。
<SwitchA> system-view
[SwitchA] bfd echo-source-ip 10.10.10.10
(3) 在Switch A上创建和BFD会话关联的Track项
# 创建和BFD会话关联的Track项1，检测IP地址为1.1.1.2的上行设备是否可达。
[SwitchA] track 1 bfd echo interface vlan-interface 3 remote ip 1.1.1.2 local ip 1.1.1.1
(4) 在Switch A上配置VRRP
# 创建备份组1，配置备份组1的虚拟IP地址为192.168.0.10；Switch A在备份组1中的优先级为110；配置备份组1监视Track项1的状态，当Track项状态为Negative时，Switch A的优先级降低20。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 192.168.0.10
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 20
[SwitchA-Vlan-interface2] return
(5) 在Switch B上配置VRRP
# 创建备份组1，配置备份组1的虚拟IP地址为192.168.0.10。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 192.168.0.10
[SwitchB-Vlan-interface2] return
# 显示Switch A上备份组的详细信息。
<SwitchA> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.10
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.101
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 20
# 显示Switch A上Track项1的信息。
<SwitchA> display track 1
Track ID: 1
State: Positive
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
BFD session mode: Echo
Outgoing interface: Vlan-interface2
VPN instance name: -
Remote IP: 1.1.1.2
Local IP: 1.1.1.1
# 显示Switch B上备份组的详细信息。
<SwitchB> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 192.168.0.10
Master IP : 192.168.0.101
以上显示信息表示Track项1的状态为Positive时，Switch A为Master路由器，Switch B为Backup路由器。
# 当Switch A监视的上行链路出现故障时，Track项1的状态变为Negative。
<SwitchA> display track 1
Track ID: 1
State: Negative
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
BFD session mode: Echo
Outgoing interface: Vlan-interface2
VPN instance name: -
Remote IP: 1.1.1.2
Local IP: 1.1.1.1
# 查看Switch A上备份组的详细信息。
<SwitchA> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 90
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 192.168.0.10
Master IP : 192.168.0.102
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 20
# 显示Switch B上备份组的详细信息。
<SwitchB> display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.10
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.102
以上显示信息表示Switch A通过BFD检测到上行链路不通时，将自己的优先级降低为90，从而保证Switch B抢占成为Master。
Switch A、Switch B、Switch C和Switch D连接了20.1.1.0/24和30.1.1.0/24两个网段，在交换机上配置静态路由以实现两个网段的互通，并配置路由备份以提高网络的可靠性。
Switch A作为20.1.1.0/24网段内主机的缺省网关，在Switch A上存在两条到达30.1.1.0/24网段的静态路由，下一跳分别为Switch B和Switch C。这两条静态路由形成备份，其中：
· 下一跳为Switch B的静态路由优先级高，作为主路由。该路由可达时，Switch A通过Switch B将报文转发到30.1.1.0/24网段。
· 下一跳为Switch C的静态路作为备份路由。
· 在Switch A上通过静态路由、Track与NQA联动，实时判断主路由是否可达。当主路由不可达时，备份路由生效，Switch A通过Switch C将报文转发到30.1.1.0/24网段。
同样地，Switch D作为30.1.1.0/24网段内主机的缺省网关，在Switch D上存在两条到达20.1.1.0/24网段的静态路由，下一跳分别为Switch B和Switch C。这两条静态路由形成备份，其中：
· 下一跳为Switch B的静态路由优先级高，作为主路由。该路由可达时，Switch D通过Switch B将报文转发到20.1.1.0/24网段。
· 下一跳为Switch C的静态路作为备份路由。
· 在Switch D上通过静态路由、Track与NQA联动，实时判断主路由是否可达。当主路由不可达时，备份路由生效，Switch D通过Switch C将报文转发到20.1.1.0/24网段。
图1-5 静态路由、Track与NQA联动配置组网图
(1) 按照图1-5创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.1.1.2，优先级为缺省值60，该路由与Track项1关联。
<SwitchA> system-view
[SwitchA] ip route-static 30.1.1.0 24 10.1.1.2 track 1
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.3.1.3，优先级为80。
[SwitchA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80
# 配置到达10.2.1.4的静态路由：下一跳地址为10.1.1.2。
[SwitchA] ip route-static 10.2.1.4 24 10.1.1.2
# 创建管理员名为admin、操作标签为test的NQA测试组。
[SwitchA] nqa entry admin test
# 配置测试类型为ICMP-echo。
[SwitchA-nqa-admin-test] type icmp-echo
# 配置测试的目的地址为10.2.1.4，下一跳地址为10.1.1.2，以便通过NQA检测Switch A－Switch B－Switch D这条路径的连通性。
[SwitchA-nqa-admin-test-icmp-echo] destination ip 10.2.1.4
[SwitchA-nqa-admin-test-icmp-echo] next-hop ip 10.1.1.2
# 配置测试频率为100ms。
[SwitchA-nqa-admin-test-icmp-echo] frequency 100
# 配置联动项1（连续失败5次触发联动）。
[SwitchA-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
[SwitchA-nqa-admin-test-icmp-echo] quit
# 启动探测。
[SwitchA] nqa schedule admin test start-time now lifetime forever
# 配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。
[SwitchA] track 1 nqa entry admin test reaction 1
(3) 配置Switch B
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.2.1.4。
<SwitchB> system-view
[SwitchB] ip route-static 30.1.1.0 24 10.2.1.4
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.1.1.1。
[SwitchB] ip route-static 20.1.1.0 24 10.1.1.1
(4) 配置Switch C
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.4.1.4。
<SwitchC> system-view
[SwitchC] ip route-static 30.1.1.0 24 10.4.1.4
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.3.1.1。
[SwitchC] ip route-static 20.1.1.0 24 10.3.1.1
(5) 配置Switch D
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.2.1.2，优先级为缺省值60，该路由与Track项1关联。
<SwitchD> system-view
[SwitchD] ip route-static 20.1.1.0 24 10.2.1.2 track 1
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.4.1.3，优先级为80。
[SwitchD] ip route-static 20.1.1.0 24 10.4.1.3 preference 80
# 配置到达10.1.1.1的静态路由：下一跳地址为10.2.1.2。
[SwitchD] ip route-static 10.1.1.1 24 10.2.1.2
# 创建管理员名为admin、操作标签为test的NQA测试组。
[SwitchD] nqa entry admin test
# 配置测试类型为ICMP-echo。
[SwitchD-nqa-admin-test] type icmp-echo
# 配置测试的目的地址为10.1.1.1，下一跳地址为10.2.1.2，以便通过NQA检测Switch D－Switch B－Switch A这条路径的连通性。
[SwitchD-nqa-admin-test-icmp-echo] destination ip 10.1.1.1
[SwitchD-nqa-admin-test-icmp-echo] next-hop ip 10.2.1.2
# 配置测试频率为100ms。
[SwitchD-nqa-admin-test-icmp-echo] frequency 100
# 配置联动项1（连续失败5次触发联动）。
[SwitchD-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
[SwitchD-nqa-admin-test-icmp-echo] quit
# 启动探测。
[SwitchD] nqa schedule admin test start-time now lifetime forever
# 配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。
[SwitchD] track 1 nqa entry admin test reaction 1
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
State: Positive
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
NQA entry: admin test
Reaction: 1
Remote IP/URL: --
Local IP: --
Interface: --
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan2
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.2.1.0/24 Static 60 0 10.1.1.2 Vlan2
10.3.1.0/24 Direct 0 0 10.3.1.1 Vlan3
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 Vlan6
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 60 0 10.1.1.2 Vlan2
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，NQA测试的结果为主路由可达（Track项状态为Positive），Switch A通过Switch B将报文转发到30.1.1.0/24网段。
# 在Switch B上删除VLAN接口2的IP地址。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] undo ip address
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
State: Negative
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
NQA entry: admin test
Reaction: 1
Remote IP/URL: --
Local IP: --
Interface: --
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan2
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.2.1.0/24 Static 60 0 10.1.1.2 Vlan2
10.3.1.0/24 Direct 0 0 10.3.1.1 Vlan3
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 Vlan6
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 80 0 10.3.1.3 Vlan3
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，NQA测试的结果为主路由不可达（Track项状态为Negative），则备份路由生效，Switch A通过Switch C将报文转发到30.1.1.0/24网段。
# 主路由出现故障后，20.1.1.0/24网段内的主机仍然可以与30.1.1.0/24网段内的主机通信。
[SwitchA] ping -a 20.1.1.1 30.1.1.1
Ping 30.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 30.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=4 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 30.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
# Switch D上的显示信息与Switch A类似。主路由出现故障后，30.1.1.0/24网段内的主机仍然可以与20.1.1.0/24网段内的主机通信。
[SwitchB] ping -a 30.1.1.1 20.1.1.1
Ping 20.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 20.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 20.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=4 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 20.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
Switch A、Switch B和Switch C连接了20.1.1.0/24和30.1.1.0/24两个网段，在交换机上配置静态路由以实现两个网段的互通，并配置路由备份以提高网络的可靠性。
Switch A作为20.1.1.0/24网段内主机的缺省网关，在Switch A上存在两条到达30.1.1.0/24网段的静态路由，下一跳分别为Switch B和Switch C。这两条静态路由形成备份，其中：
· 下一跳为Switch B的静态路由优先级高，作为主路由。该路由可达时，Switch A通过Switch B将报文转发到30.1.1.0/24网段。
· 下一跳为Switch C的静态路作为备份路由。
· 在Switch A上通过静态路由、Track与BFD联动，实时判断主路由是否可达。当主路由不可达时，BFD能够快速地检测到路由故障，使得备份路由生效，Switch A通过Switch C和Switch B将报文转发到30.1.1.0/24网段。
同样地，Switch B作为30.1.1.0/24网段内主机的缺省网关，在Switch B上存在两条到达20.1.1.0/24网段的静态路由，下一跳分别为Switch A和Switch C。这两条静态路由形成备份，其中：
· 下一跳为Switch A的静态路由优先级高，作为主路由。该路由可达时，Switch B通过Switch A将报文转发到20.1.1.0/24网段。
· 下一跳为Switch C的静态路作为备份路由。
· 在Switch B上通过静态路由、Track与BFD联动，实时判断主路由是否可达。当主路由不可达时，BFD能够快速地检测到路由故障，使得备份路由生效，Switch B通过Switch C和Switch A将报文转发到20.1.1.0/24网段。
图1-6 静态路由、Track与BFD联动配置组网图
(1) 按照图1-6创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
(2) 配置Switch A
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.2.1.2，优先级为缺省值60，该路由与Track项1关联。
<SwitchA> system-view
[SwitchA] ip route-static 30.1.1.0 24 10.2.1.2 track 1
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.3.1.3，优先级为80。
[SwitchA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80
# 配置BFD echo报文的源地址为10.10.10.10。
[SwitchA] bfd echo-source-ip 10.10.10.10
# 创建和BFD会话关联的Track项1，检测Switch A是否可以与静态路由的下一跳Switch B互通。
[SwitchA] track 1 bfd echo interface vlan-interface 2 remote ip 10.2.1.2 local ip 10.2.1.1
(3) 配置Switch B
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.2.1.1，优先级为缺省值60，该路由与Track项1关联。
<SwitchB> system-view
[SwitchB] ip route-static 20.1.1.0 24 10.2.1.1 track 1
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.4.1.3，优先级为80。
[SwitchB] ip route-static 20.1.1.0 24 10.4.1.3 preference 80
# 配置BFD echo报文的源地址为1.1.1.1。
[SwitchB] bfd echo-source-ip 1.1.1.1
# 创建和BFD会话关联的Track项1，检测Switch B是否可以与静态路由的下一跳Switch A互通。
[SwitchB] track 1 bfd echo interface vlan-interface 2 remote ip 10.2.1.1 local ip 10.2.1.2
(4) 配置Switch C
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.4.1.2。
<SwitchC> system-view
[SwitchC] ip route-static 30.1.1.0 24 10.4.1.2
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.3.1.1。
[SwitchB] ip route-static 20.1.1.0 24 10.3.1.1
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
State: Positive
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
BFD session mode: Echo
Outgoing interface: Vlan-interface2
VPN instance name: -
Remote IP: 10.2.1.2
Local IP: 10.2.1.1
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Destinations : 9 Routes : 9
Destination/Mask Proto Pre Cost NextHop Interface
10.2.1.0/24 Direct 0 0 10.2.1.1 Vlan2
10.2.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.3.1.0/24 Direct 0 0 10.3.1.1 Vlan3
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 Vlan5
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 60 0 10.2.1.2 Vlan2
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，BFD检测的结果为下一跳地址10.2.1.2可达（Track项状态为Positive），主路由生效，Switch A通过Switch B将报文转发到30.1.1.0/24网段。
# 在Switch B上删除VLAN接口2的IP地址。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] undo ip address
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
State: Negative
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
BFD session mode: Echo
Outgoing interface: Vlan-interface2
VPN instance name: -
Remote IP: 10.2.1.2
Local IP: 10.2.1.1
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Destinations : 9 Routes : 9
Destination/Mask Proto Pre Cost NextHop Interface
10.2.1.0/24 Direct 0 0 10.2.1.1 Vlan2
10.2.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.3.1.0/24 Direct 0 0 10.3.1.1 Vlan3
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 Vlan5
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 80 0 10.3.1.3 Vlan3
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，BFD检测的结果为下一跳地址10.2.1.2不可达（Track项状态为Negative），备份路由生效，Switch A通过Switch C和Switch B将报文转发到30.1.1.0/24网段。
# 主路由出现故障后，20.1.1.0/24网段内的主机仍然可以与30.1.1.0/24网段内的主机通信。
[SwitchA] ping -a 20.1.1.1 30.1.1.1
Ping 30.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 30.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=4 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 30.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
# Switch B上的显示信息与Switch A类似。主路由出现故障后，30.1.1.0/24网段内的主机仍然可以与20.1.1.0/24网段内的主机通信。
[SwitchB] ping -a 30.1.1.1 20.1.1.1
Ping 20.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 20.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 20.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=4 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 20.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
· Host A需要访问Internet上的Host B，Host A的缺省网关为10.1.1.10/24；
· Switch A和Switch B属于虚拟IP地址为10.1.1.10的备份组1；
· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当通过接口管理监测到Switch A连接上行链路的VLAN接口3出现故障时，Host A发送给Host B的报文通过Switch B转发。
图1-7 VRRP、Track与接口管理联动配置组网图
(1) 按照图1-7创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。
(2) 在Switch A上配置Track项
# 创建Track项1，与上行接口VLAN接口3的链路状态关联。
[SwitchA] track 1 interface vlan-interface 3
(3) 在Switch A上配置VRRP
# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch A在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置监视Track项。
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 30
(4) 在Switch B上配置VRRP
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。
# 显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 30
# 显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 10.1.1.10
Master IP : 10.1.1.1
以上显示信息表示在备份组1中Switch A为Master，Switch B为Backup，Host A发送给Host B的报文通过Switch A转发。
# 在Switch A上关闭VLAN接口3。
[SwitchA-Vlan-interface2] interface vlan-interface 3
[SwitchA-Vlan-interface3] shutdown
关闭Switch A的上行接口后，在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。
# 关闭Switch A的上行接口后，显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface3] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 80
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 10.1.1.10
Master IP : 10.1.1.2
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 30
# 关闭Switch A的上行接口后，显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.2
以上显示信息表示关闭Switch A的上行接口后，Switch A的优先级降低为80，成为Backup，Switch B成为Master，Host A发送给Host B的报文通过Switch B转发。
· Host A需要访问Internet上的Host B，Host A的缺省网关为10.1.1.10/24；
· Switch A和Switch B属于虚拟IP地址为10.1.1.10的VRRP备份组1；
· Switch A和Switch B分别与Switch C和Switch D建立BGP邻居，学习到缺省路由0.0.0.0/0；
· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当通过路由管理监测到Switch A学到的缺省路由被删除时，Host A发送给Host B的报文通过Switch B转发。
图1-8 VRRP、Track与路由管理联动配置组网图
(1) 按照图1-8配置各接口的IP地址，具体配置过程略。
(2) Switch A与Switch C建立IBGP邻居，Switch C向Switch A发布缺省路由；Switch B与Switch D配置类似。
<SwitchA> system-view
[SwitchA] bgp 100
[SwitchA-bgp-default] peer 10.1.2.2 as-number 100
[SwitchA-bgp-default] address-family ipv4
[SwitchA-bgp-default-ipv4] peer 10.1.2.2 enable
<SwitchC> system-view
[SwitchC] bgp 100
[SwitchC-bgp-default] peer 10.1.2.1 as-number 100
[SwitchC-bgp-default] address-family ipv4
[SwitchC-bgp-default-ipv4] peer 10.1.2.1 enable
[SwitchC-bgp-default-ipv4] peer 10.1.2.1 default-route-advertise
[SwitchC-bgp-default-ipv4] quit
(3) 在Switch A上配置Track项
# 创建Track项1，与到达Host B的缺省路由0.0.0.0/0建立关联。
[SwitchA] track 1 ip route 0.0.0.0 0.0.0.0 reachability
(4) 在Switch A上配置VRRP
# 创建VRRP备份组1，并配置VRRP备份组1的虚拟IP地址为10.1.1.10。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch A在VRRP备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置监视Track项，当Track项状态变为Negative，设备优先级降低30。
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 30
[SwitchA-Vlan-interface2] quit
(5) 在Switch B上配置VRRP
<SwitchB> system-view
# 创建VRRP备份组1，并配置VRRP备份组1的虚拟IP地址为10.1.1.10。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
[SwitchB-Vlan-interface2] quit
配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。
# 显示Switch A上备份组1的详细信息。
[SwitchA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 30
# 显示Switch B上备份组1的详细信息。
[SwitchB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 10.1.1.10
Master IP : 10.1.1.1
以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。
# 在Switch C上关闭与对等体10.1.2.1交换路由信息的能力，使Switch A的缺省路由0.0.0.0/0被删除。
[SwitchC-bgp-default-ipv4] undo peer 10.1.2.1 enable
此时，在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。
# 显示Switch A上备份组1的详细信息。
[SwitchA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 80
Preempt Mode : Yes Delay Time : 0
Become Master : 2200ms left
Auth Type : None
Virtual IP : 10.1.1.10
Master IP : 10.1.1.2
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 30
#显示Switch B上备份组1的详细信息。
[SwitchB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.2
以上显示信息表示Switch A缺省路由被删除后，Switch A的优先级降低为80，成为Backup路由器，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。
具体配置举例请参见“可靠性配置指导”中的“Smart Link”。
· Site 1通过Switch A、Switch B双归属接入公网，Site 2通过Switch C接入公网，各站点间通过IP网络互连。
· 为了使虚拟机在站点之间进行迁移时用户的访问流量不中断，通过EVI技术实现站点间的二层互联。Switch A、Switch B、Switch C属于同一EVI网络，其对应的Network ID为1，扩展VLAN为VLAN 21～VLAN 100。Switch B为ENDS，Switch A和Switch C为ENDC。Site 1的指定VLAN为VLAN 2012。
· 通过关联Track配置快速上行口故障检测，使得当Site 1的其中一台边缘设备的上行口发生故障时，可以快速检测到故障，并将流量切换到另一台边缘设备上。
图1-9 EVI IS-IS、Track和BFD联动配置组网图
下面仅给出EVI相关的配置步骤。除此之外，在各站点间还要配置路由协议使之互通，配置步骤略。
(1) 配置Switch A
# 配置站点ID。
<SwitchA> system-view
[SwitchA] evi site-id 1
# 创建VLAN 10，并把端口GigabitEthernet1/0/2添加到该VLAN中。
[SwitchA] vlan 10
[SwitchA-vlan10] port gigabitethernet 1/0/2
[SwitchA-vlan10] quit
# 配置接口Vlan-interface10的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.1.1 24
[SwitchA-Vlan-interface10] quit
# 创建模式为IPv4 EVI隧道的接口Tunnel1。
[SwitchA] interface tunnel 1 mode evi
# 配置Tunnel1接口的源端地址为Vlan-interface10的IP地址。
[SwitchA-Tunnel1] source 1.1.1.1
# 配置Tunnel1接口的Network ID。
[SwitchA-Tunnel1] evi network-id 1
# 配置Tunnel1接口的扩展VLAN。
[SwitchA-Tunnel1] evi extend-vlan 21 to 100
# 开启Tunnel1接口的ENDC功能，该ENDC对应的ENDS为Switch B。
[SwitchA-Tunnel1] evi neighbor-discovery client enable 1.1.2.2
[SwitchA-Tunnel1] quit
# 配置Track项1，并使其关联BFD以进行Switch A与Switch C之间的链路连通状况的双向转发检测。
[SwitchA] bfd echo-source-ip 8.8.8.81
[SwitchA] track 1 bfd echo interface vlan-interface 10 remote ip 1.1.3.3 local ip 1.1.1.1
# 配置Tunnel1接口上运行的EVI IS-IS关联Track项1，以进行上行口故障的自行检测。
[SwitchA] interface tunnel 1
[SwitchA-Tunnel1] evi isis track 1
[SwitchA-Tunnel1] quit
# 配置指定VLAN为2012，并将接口GigabitEthernet1/0/1加入该VLAN。
[SwitchA] vlan 2012
[SwitchA-vlan2012] port gigabitethernet 1/0/1
[SwitchA-vlan2012] quit
[SwitchA] evi designated-vlan 2012
# 在接入EVI网络的物理接口GigabitEthernet1/0/2上开启EVI功能。
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] evi enable
[SwitchA-GigabitEthernet1/0/2] quit
(2) 配置Switch B
# 配置站点ID。
<SwitchB> system-view
[SwitchB] evi site-id 1
# 创建VLAN 10，并把端口GigabitEthernet1/0/2添加到该VLAN中。
[SwitchB] vlan 10
[SwitchB-vlan10] port gigabitethernet 1/0/2
[SwitchB-vlan10] quit
# 配置接口Vlan-interface10的IP地址。
[SwitchB] interface vlan-interface 10
[SwitchB-Vlan-interface10] ip address 1.1.2.2 24
[SwitchB-Vlan-interface10] quit
# 创建模式为IPv4 EVI隧道的接口Tunnel1。
[SwitchB] interface tunnel 1 mode evi
# 配置Tunnel1接口的源端地址为Vlan-interface10的IP地址。
[SwitchB-Tunnel1] source 1.1.2.2
# 配置Tunnel1接口的Network ID。
[SwitchB-Tunnel1] evi network-id 1
# 配置Tunnel1接口的扩展VLAN。
[SwitchB-Tunnel1] evi extend-vlan 21 to 100
# 开启Tunnel1接口的ENDS功能。
[SwitchB-Tunnel1] evi neighbor-discovery server enable
# 配置Tunnel1接口的DED优先级为100。
[SwitchB-Tunnel1] evi isis ded-priority 100
[SwitchB-Tunnel1] quit
# 配置Track项1，并使其关联BFD以进行Switch B与Switch C之间的链路连通状况的双向转发检测。
[SwitchB] bfd echo-source-ip 8.8.8.82
[SwitchB] track 1 bfd echo interface vlan-interface 10 remote ip 1.1.3.3 local ip 1.1.2.2
# 配置Tunnel1接口上运行的EVI IS-IS关联Track项1，以进行上行口故障的自行检测。
[SwitchB] interface tunnel 1
[SwitchB-Tunnel1] evi isis track 1
[SwitchB-Tunnel1] quit
# 配置指定VLAN为2012，并将接口GigabitEthernet1/0/1加入该VLAN。
[SwitchB] vlan 2012
[SwitchB-vlan2012] port gigabitethernet 1/0/1
[SwitchB-vlan2012] quit
[SwitchB] evi designated-vlan 2012
# 在接入EVI网络的物理接口GigabitEthernet1/0/2上开启EVI功能。
[SwitchB] interface gigabitethernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] evi enable
[SwitchB-GigabitEthernet1/0/2] quit
(3) 配置Switch C
# 配置站点ID。
<SwitchC> system-view
[SwitchC] evi site-id 2
# 创建VLAN 10，并把端口GigabitEthernet1/0/2添加到该VLAN中。
[SwitchC] vlan 10
[SwitchC-vlan10] port gigabitethernet 1/0/2
[SwitchC-vlan10] quit
# 配置接口Vlan-interface10的IP地址。
[SwitchC] interface vlan-interface 10
[SwitchC-Vlan-interface10] ip address 1.1.3.3 24
[SwitchC-Vlan-interface10] quit
# 创建模式为IPv4 EVI隧道的接口Tunnel1。
[SwitchC] interface tunnel 1 mode evi
# 配置Tunnel1接口的源端地址为Vlan-interface10的IP地址。
[SwitchC-Tunnel1] source 1.1.3.3
# 配置Tunnel1接口的Network ID。
[SwitchC-Tunnel1] evi network-id 1
# 配置Tunnel1接口的扩展VLAN。
[SwitchC-Tunnel1] evi extend-vlan 21 to 100
# 开启Tunnel1接口的ENDC功能，该ENDC对应的ENDS为Switch B。
[SwitchC-Tunnel1] evi neighbor-discovery client enable 1.1.2.2
[SwitchC-Tunnel1] quit
# 在接入EVI网络的物理接口GigabitEthernet1/0/2上开启EVI功能。
[SwitchC] interface gigabitethernet 1/0/2
[SwitchC-GigabitEthernet1/0/2] evi enable
[SwitchC-GigabitEthernet1/0/2] quit
(1) 验证Switch A
# 查看Switch A上ENDC学到的邻居信息。
[SwitchA] display evi neighbor-discovery client member
Interface: Tunnel1 Network ID: 1
Local Address: 1.1.1.1
Server Address: 1.1.2.2
Neighbor System ID Created Time Expire Status
1.1.2.2 c4ca-d94d-1385 2016/01/06 09:40:26 64 Up
1.1.3.3 c4ca-d94d-138d 2016/01/06 09:40:26 64 Up
# 查看Switch A上的EVI-Link的接口信息。
[SwitchA] display evi link interface tunnel 1
Interface Status Source Destination
EVI-Link0 UP 1.1.1.1 1.1.2.2
EVI-Link1 UP 1.1.1.1 1.1.3.3
# 查看Switch A上BFD会话信息，Switch A的BFD会话状态为up，表明Switch A的上行口正常。
[SwitchA] display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
1025 1.1.1.1 1.1.3.3 Up 2331ms Vlan10
# 查看Switch A上Tunnel接口的EVI IS-IS信息。可以看到，由于Switch A的DED优先级较低，Switch A未被选为DED；由于Switch A的上行口正常，Switch A的AEF为Yes，表明Switch A可以作为扩展VLAN的授权转发设备；Switch A分配到的激活VLAN为61～100。
[SwitchA] display evi isis tunnel 1
Tunnel1
MTU: 1400
DED: No
DED priority: 64
Hello timer: 10s
Hello multiplier: 3
CSNP timer: 10s
LSP timer: 100ms
LSP transmit-throttle count: 5
AEF: Yes
EVI-Link0 DED: Yes
EVI-Link1 DED: No
LAV:
61-100
(2) 验证Switch B
# 查看Switch B上ENDC学到的邻居信息。
[SwitchB] display evi neighbor-discovery client member interface tunnel 1
Interface: Tunnel1 Network ID: 1
Local Address: 1.1.2.2
Server Address: 1.1.2.2
Neighbor System ID Created Time Expire Status
1.1.1.1 c4ca-d94d-1200 2016/01/06 09:40:30 74 Up
1.1.3.3 c4ca-d94d-138d 2016/01/06 09:40:15 74 Up
# 查看Switch B上ENDS学到的成员信息。
[SwitchB] display evi neighbor-discovery server member interface tunnel 1
Interface: Tunnel1 Network ID: 1
IP Address: 1.1.2.2
Client Address System ID Expire Created Time
1.1.1.1 c4ca-d94d-1200 64 2016/01/06 09:40:16
1.1.2.2 c4ca-d94d-1385 68 2016/01/06 09:32:00
1.1.3.3 c4ca-d94d-138d 67 2016/01/06 09:40:14
# 查看Switch B上的EVI-Link的接口信息。
[SwitchB] display evi link interface tunnel 1
Interface Status Source Destination
EVI-Link0 UP 1.1.2.2 1.1.1.1
EVI-Link1 UP 1.1.2.2 1.1.3.3
# 查看Switch B上BFD会话信息，Switch B的BFD会话状态为up，表明Switch B的上行口正常。
[SwitchB] display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
1025 1.1.2.2 1.1.3.3 Up 2055ms Vlan10
# 查看Switch B上Tunnel接口的EVI IS-IS信息。可以看到，由于Switch B的DED优先级较高，Switch B被选为DED；由于Switch B的上行口正常，Switch B的AEF为Yes，表明Switch B可以作为扩展VLAN的授权转发设备；Switch B分配到的激活VLAN为21～60。
[SwitchB] display evi isis tunnel 1
Tunnel1
MTU: 1400
DED: Yes
DED priority: 100
Hello timer: 10s
Hello multiplier: 3
CSNP timer: 10s
LSP timer: 100ms
LSP transmit-throttle count: 5
AEF: Yes
EVI-Link0 DED: Yes
EVI-Link1 DED: Yes
LAV:
21-60
(3) 验证Switch C
# 查看Switch C上ENDC学到的邻居信息。
[SwitchC] display evi neighbor-discovery client member
Interface: Tunnel1 Network ID: 1
Local Address: 1.1.3.3
Server Address: 1.1.2.2
Neighbor System ID Created Time Expire Status
1.1.1.1 c4ca-d94d-1200 2016/01/06 09:40:29 64 Up
1.1.2.2 c4ca-d94d-1385 2016/01/06 09:40:29 64 Up
# 查看Switch C上的EVI-Link的接口信息。
[SwitchC] display evi link interface tunnel 1
Interface Status Source Destination
EVI-Link0 UP 1.1.3.3 1.1.1.1
EVI-Link1 UP 1.1.3.3 1.1.2.2
(4) 验证主机
Site 1、Site 2内的用户主机之间可以相互ping通。
(5) 验证快速上行口故障检测
双归属EVI网络正常组网使用时，Switch B的上行口突然发生故障。
# 查看Switch A上BFD会话信息，Switch A的BFD会话状态为up，表明Switch A的上行口正常。
[SwitchA] display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
1025 1.1.1.1 1.1.3.3 Up 2330ms Vlan10
# 查看Switch B上BFD会话信息，因为上行口故障导致Switch B的BFD会话状态为down。
[SwitchB] display bfd session
Total Session Num: 1 Up Session Num: 0 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
1025 1.1.2.2 1.1.3.3 Down / Vlan10
# 查看Switch A上Tunnel接口的EVI IS-IS信息。可以看到， Switch A的AEF为Yes，表明Switch A可以作为扩展VLAN的授权转发设备；由于Switch A上的BFD会话状态为up，Switch B上的BFD会话状态为down，原来Switch B上激活VLAN的流量被快速切换到Switch A上，Switch A上的激活VLAN为21～100。
[SwitchA] display evi isis tunnel 1
Tunnel1
MTU: 1400
DED: No
DED priority: 64
Hello timer: 10s
Hello multiplier: 3
CSNP timer: 10s
LSP timer: 100ms
LSP transmit-throttle count: 5
AEF: Yes
EVI-Link0 DED: Yes
EVI-Link1 DED: No
LAV:
21-100
# 查看Switch B上Tunnel接口的EVI IS-IS信息。可以看到，Switch B的AEF为No，表明Switch B不可以作为扩展VLAN的授权转发设备；由于Switch B上的BFD会话状态为down，Switch A上的BFD会话状态为up，原来Switch B上激活VLAN的流量被快速切换到Switch A上，Switch B不再分配激活VLAN。
[SwitchB] display evi isis tunnel 1
Tunnel1
MTU: 1400
DED: Yes
DED priority: 100
Hello timer: 10s
Hello multiplier: 3
CSNP timer: 10s
LSP timer: 100ms
LSP transmit-throttle count: 5
AEF: No
EVI-Link0 DED: Yes
LAV:
None
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
