三ISP接入自动选路互备SLA-RTR的应用.pdfVIP

三出口自动最优选路、互备项目实例 东走西顾 如上图所示，我朋友一个项目，核心路由器是7206，然后接三个PIX535，分别用与移 动、电信、网通的互联，业主要求选路优化、自动切换，我搭建了上图来模拟实际环境，其 中，R7 与R4，5，6 之间放置一个交换机用于模拟由于光电收发器引起的以太网终结性。 具体思路采用电信网络写静态路由，默认走移动，并在用RTR/SLA检测网络的可达性。对 于IP 规划，用172.16.xy.0/30来进行Rx与Ry互联，其中172.16.xy.1用于x.y里2 个数字 较小的路由器上，即：R3和R6的互联，R3端：/30,R6端是/30。另 外： /30模拟移动网络 /30模拟电信网络 /30模拟网通网络 实际情况里因为不知道移动的IP 地址段，所以具体路由写电信和网通的，默 认的写移动的。下面是一些关键步骤的讲解： R4，R5，R6上的配置（以R4为例） 1、配置NAT和路由 iproute指向移动端的IP iproute回指，通信是双向的 ints1/0 ipnatout inte0/0 ipnatin access-list 1permit 55 ipnatinsidesourcelist1inters1/0overload 2、配置ACL为什么要这样配置呢？实际情况中也是必须的，你猜猜 noaccess-list100 access-list 100denyicmp anyhostlog access-list 100denyicmp anyhostloglog参数不需要，此处是为了观察实验 效果 access-list 100permiticmp anyany inte0/0 ipaccess-group100in R7上的配置 1、配置SLA ipsla monitor1建立监视组--监视移动端的IP type echoprotocolipIcmpEcho source-interfaceLoopback0采用icmp协议来 监视，即发出icmp echo包来探测对端的可达性，source-interface,指定探测数据的源IP， timeout999999ms,不能大于frequency的值 frequency11s,即1s 发送一个 exit下同 ipsla monitor2建立监视组--监视电信端的IP type echoprotocolipIcmpEcho source-interfaceLoopback0 timeout999 frequency1 exit ipsla monitor3建立监视组--监视网通端的IP type echoprotocolipIcmpEcho source-interfaceLoopback0 timeout999 frequency1 exit ipsla monitorschedule1lifeforeverstart-time now ipsla monitorschedule2lifeforeverstart-time now ip sla monitor schedule 3 life forever start-time now定义 sla 监视组的 schedule,life ,forever,开始时间，now,看的懂的吧。 2、定义track组 track111rtr1reachability track222rtr2reachability track333rtr3reachability 3、写路由 iproutenameto_cmobiletrack 111① iproutenameto_telecomtrack22222② iproutenameto_cnctrack33333③ iproute52nameto_telecomtrack222④ iproute52nameto_cnctrack333⑤ 这里的路由是关键，路由写的好坏决定RTR/SLA能否真正发挥作用，下面对5条路由进行 详细点评： 第①条：