51CTO下载-使用SLA技术解决HSRP不能探测远端IP存活问题

使用SLA技术解决HSRP不能探测远端IP存活问题思科IOSSLA(service-levelagreement)服务品质保障协议是基于思科SAA技术发展而来，并在其基础上进行了增强，该特性让用户可以监测两台路由器之间或思科路由器与一个远程的IP设备之间的网络性能。我们在工作中经常使用VRRP、HSRP和GLBP技术实现双出口路由器的热备份，常见的方法是通过track物理接口实现优先级的调整，达到主备切换的目的。但却时常有这类问题出现：路由器上联光纤收发器，光纤收发器到外网问题，但路由器外口工作状态无法变为down，三层无法PING通（例如：上层光纤链路中断、光纤收发器故障、路由协议或ARP等原因），HSRP这时无法检测并即时切换，从而造成故障隐患。使用SLA技术结合ObjectTracking辅助HSRP监测IP地址，可以让HSRPtrackip而不仅仅是接口。在下面的配置案例中,每台路由器检测程序配置为跟踪目标IP的可达性，如果不可达自动降低优先级值，甚至可以直接自动shutdown参与HSRP的F0/0接口，使备份路由器成为活动路由器。（本配置在ios12.3(14)T,12.4,12.4(2)T,and12.2(33)上实现通过）两台路由器部分配置如下：RouterAConfigurationipsla10//--启用sla进程（进程号）typeechoprotocolipIcmpEcho100.100.100.1source-ipaddr2.2.2.1request-data-size32//--设置发送包大小（字节）timeout1000//--设置等待回复的时间(毫秒)frequency3//--设置发送icmp的频率（秒）ipslaschedule10lifeforeverstart-timenow//--设置执行时间!track20rtr10reachability！interfaceFastEthernet0/0ipaddress10.1.1.21255.255.255.0standby1preemptstandby1ip10.1.1.1standby1priority110standby1track20decrement10!InterfaceFastEthernet0/1Ipaddress2.2.2.1255.255.255.252!Iproute0.0.0.00.0.0.02.2.2.2!！//---如果HSRP不能快速切换可以增加以下EEM技术强制立即shutdownF0/0接口。eventmanagersessioncliusernamef0/0_upDOWNeventmanagerapplettrack_echo_100.100.100.1_downeventsyslogpatternTRACKING-5-STATE:20rtr10reachabilityUp-Downaction1.0clicommandenaction2.0clicommandconfigteraction3.0clicommandinterf0/0action4.0clicommandshuteventmanagerapplettrack_echo_100.100.100.1_okeventsyslogpatternTRACKING-5-STATE:20rtr10reachabilityDown-Upaction10.0clicommandenaction11.0clicommandconfigteraction12.0clicommandinterf0/0action13.0clicommandnoshut!RouterBConfigurationipslamonitor10typeechoprotocolipIcmpEcho100.100.100.1source-ipaddr3.3.3.1request-data-size32timeout1000frequency3ipslamonitorschedule10lifeforeverstart-timenow!track20rtr10reachability!interfaceFastEthernet0/0ipaddress10.1.1.22255.255.255.0standby1preemptstandby1ip10.1.1.1standby1priority105standby1track20decrement10!InterfaceFastEthernet0/1Ipaddress3.3.3.1255.255.255.252!Iproute0.0.0.00.0.0.03.3.3.2!有关详细介绍参考资料：1、[/url]2、