USG6000配置ip-link跟策略路由联动

发布时间:  2016-12-16 浏览次数:  133 下载次数:  0
问题描述
USG6000配置ip-link跟策略路由联动
解决方案
USG6000配置策略路由与IP-link联动
1. 组网需求
某公司有两个部门A和B。因两个部门A和B均为业务部门,业务流量大,需要不同链路分担流量。且网络稳定性要求高,要求网络不中断。
为满足部门A和部门B的需求,公司申请了两条接入Internet的链路ISP1和ISP2来分担链路流量,并互为备份,以保证链路持续不中断。
详细需求如下:
a. 部门A所在网段为10.1.0.0/16,该部门访问Internet的报文正常情况下流入链路ISP1。
b. 部门B所在网段为10.2.0.0/16,该部门访问Internet的报文正常情况下流入链路ISP2。
c. 部门A和部门B所在链路互为备份,当某部门的链路(以下称主链路)出现故障时,流量切换到另一部门所在的链路(以下称备链路)上。
2. 配置思路
a. 为实现不同链路分担不同流量,需要配置基于源地址的策略路由,使来自部门A的访问Internet报文流向链路ISP1,来自部门B的访问Internet报文流向链路ISP2。
b. 为实现部门A和部门B所在链路互为备份,保证链路不中断,需要配置如下:
1). 配置策略路由和IP-Link联动,由IP-Link来监视部门A和部门B各自主链路的可达性。当主链路出现故障时,策略路由失效,设备将查找备份路由,以保持业务的持续流通。
2). 配置部门A到链路ISP2的静态路由和部门B到链路ISP1的静态路由,作为部门A和部门B的备份路由。同时,将静态路由与IP-Link联动,由IP-Link来监视部门A和部门B各自备链路的可达性。
更多详情请点击:USG6000配置策略路由与IP-link联动

END