《H3C Track配置.docx》由会员分享，可在线阅读，更多相关《H3C Track配置.docx（21页珍藏版）》请在三一办公上搜索。
1、H3C Track配置目 录 1 Track配置 . 1-1 1.1 Track简介 . 1-1 1.1.1 Track模块与监测模块联动 . 1-1 1.1.2 Track模块与应用模块联动 . 1-1 1.2 Track配置任务简介 . 1-1 1.3 配置Track与监测模块联动 . 1-2 1.3.1 配置Track与NQA联动 . 1-2 1.3.2 配置Track与BFD联动 . 1-2 1.4 配置Track与应用模块联动 . 1-2 1.4.1 配置Track与VRRP联动 . 1-2 1.4.2 配置Track与静态路由联动 . 1-3 1.5 Track显示和维护 . 1-
2、4 1.6 Track典型配置举例 . 1-4 1.6.1 VRRP、Track与NQA联动配置举例 . 1-4 1.6.2 静态路由、Track与NQA联动配置举例 . 1-8 1 Track配置 1.1 Track简介 图1-1 联动功能实现示意图 应用模块监测模块VRRPTrack模块静态路由BFDNQATrack的用途是实现联动功能。 联动功能由应用模块、Track模块和监测模块三部分组成。联动功能是指通过建立联动项，实现不同模块之间的联动，即由监测模块通过Track模块触发应用模块执行某种操作。监测模块负责对链路状态、网络性能等进行探测，并通过Track模块将探测结果通知给应用模块。
3、应用模块感知到网络状态的变化后，及时进行相应的处理，从而避免通信的中断或服务质量的降低。 Track模块位于应用模块和监测模块之间，主要功能是屏蔽不同监测模块的差异，为应用模块提供统一的接口。 1.1.2 Track模块与监测模块联动 用户通过配置，建立Track模块和监测模块之间的联动关系。监测模块负责对链路状态等进行探测，并将探测结果通知给Track模块，以便及时改变Track项的状态： l l 如果探测成功，则对应Track项的状态为Positive； 如果探测失败，则对应Track项的状态为Negative。 目前，监测模块包括NQA和BFD。NQA的详细介绍，请参见“系统分册”中的“
4、NQA配置”；BFD的详细介绍，请参见“可靠性分册”中的“BFD配置”。 1.1.3 Track模块与应用模块联动 用户通过配置，建立Track模块和应用模块之间的联动关系。Track项的状态发生变化后，Track模块将通知应用模块进行相应的处理。 目前，可以与Track模块实现联动功能的应用模块包括： l l VRRP 静态路由 1.2 Track配置任务简介 为了实现联动功能，需要在Track与监测模块、Track与应用模块之间建立联动关系。 表1-1 Track配置任务简介 配置任务 配置Track与NQA联动 配置Track与监测模块联动 配置Track与BFD联动 配置Track与V
5、RRP联动 配置Track与应用模块联动 配置Track与静态路由联动 二者必选其一 1.4.2 二者必选其一 1.3.2 1.4.1 说明 详细配置 1.3.1 1.3 配置Track与监测模块联动 1.3.1 配置Track与NQA联动 通过该配置可以在Track模块和NQA之间建立联动关系。由NQA对链路状态等进行探测，并将探测结果通知给Track模块。 表1-2 配置Track与NQA联动 操作 进入系统视图 创建与NQA测试组中指定联动项关联的Track项 system-view track track-entry-number nqa entry admin-name operat
6、ion-tag reaction item-num 命令 - 必选 缺省情况下，没有创建Track项 说明 配置Track项时，引用的NQA测试组和联动项可以不存在，此时该Track项的状态为Invalid。 1.3.2 配置Track与BFD联动 通过该配置可以在Track模块和BFD之间建立联动关系。由BFD进行探测，并将探测结果通知给Track模块。 表1-3 配置Track与BFD联动 操作 进入系统视图 创建和BFD会话关联的Track项 system-view track track-entry-number bfd echo interface interface-type in
7、terface-number remote ip remote-ip local ip local-ip 命令 - 必选 缺省情况下，没有创建Track项 说明 1.4 配置Track与应用模块联动 1.4.1 配置Track与VRRP联动 通过在Track模块和VRRP之间建立联动，可以实现： l 对上行链路的监控。当Master路由器的上行链路出现故障，局域网内的主机无法通过Master路由器访问外部网络时，被监视Track项的状态会变为Negative，Master路由器的优先级也会随之降低指定的数额。从而，使得备份组内其它路由器的优先级高于这个路由器的优先级，成为新的Master路由器
8、，保证局域网内主机与外部网络的通信不会中断。 在Backup路由器上监视Master路由器的状态。当Master路由器出现故障时，工作在切换模式的Backup路由器能够迅速成为Master路由器，以保证通信不会中断。 l 1. 配置准备 在配置VRRP监视Track项之前，需要先在接口上创建备份组并配置虚拟IP地址。 2. 配置过程 表1-4 配置Track与VRRP联动 操作 进入系统视图 进入端口视图 创建备份组，并配置备份组的虚拟IP地址 system-view interface interface-type interface-number 命令 - - 必选 vrrp vrid v
9、irtual-router-id virtual-ip virtual-address 缺省情况下，没有创建备份组 必选 缺省情况下，没有指定被监视的Track项 说明 配置VRRP监视指定的Track项 vrrp ipv6 vrid virtual-router-id track track-entry-number reduced priority-reduced | switchover 不允许对IP地址拥有者进行监视指定Track项的配置。 被监视Track项的状态由Negative变为Positive后，对应的路由器优先级会自动恢复。 被监视的Track项可以是未创建的Track项。
10、可以通过vrrp vrid track命令指定监视的Track项后，再通过track命令创建该Track项。 VRRP配置的详细介绍，请参见“可靠性分册”中的“VRRP配置”。 l l l l 1.4.2 配置Track与静态路由联动 通过在Track模块和静态路由之间建立联动，可以实现静态路由有效性的实时判断。 如果在配置静态路由时只指定了下一跳而没有指定出接口，可以通过将静态路由与Track项关联，根据Track项的状态来判断静态路由的有效性： l 当Track项状态为Positive时，静态路由的下一跳可达，配置的静态路由将生效； 当Track项状态为Negative时，静态路由的下一跳
11、不可达，配置的静态路由无效。 l 表1-5 配置Track与静态路由联动 操作 进入系统视图 system-view ip route-static dest-address mask | mask-length next-hop-address | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number preference preference-value tag tag-value description description-text ip route-static vpn-instance
12、 s-vpn-instance-name& dest-address mask | mask-length next-hop-address track track-entry-number public | vpn-instance d-vpn-instance-name next-hop-address track track-entry-number preference preference-value tag tag-value description description-text 命令 - 说明 配置通过Track与静态路由联动，检测静态路由下一跳是否可达 二者必选其一 缺省情
13、况下，没有配置Track与静态路由联动 配置静态路由与Track联动时，该条静态路由可以是已经创建的，也可以是未创建的。对于已经创建的静态路由，只是将静态路由与Track项关联；对于未创建的静态路由，首先要生成该静态路由，然后将其与Track项关联。 静态路由关联的Track项可以是未创建的Track项。通过track命令创建Track项后，联动功能开始生效。 如果Track模块通过NQA探测私网静态路由中下一跳的可达性，静态路由下一跳的VPN实例名与NQA测试组配置的实例名必须相同，才能进行正常的探测。 需要注意在静态路由进行迭代时，Track项监测的应该是静态路由真正的下一跳，而不是配置的
14、下一跳。否则，可能导致错误地将有效路由判断为无效路由。 静态路由配置的详细介绍，请参见“IP路由分册”中的“静态路由配置”。 l l l l l 1.5 Track显示和维护 在完成上述配置后，在任意视图下执行display命令可以显示配置后Track的运行情况，通过查看显示信息验证配置的效果。 表1-6 Track显示和维护 操作 显示Track项的信息 命令 display track track-entry-number | all 1.6 Track典型配置举例 1.6.1 VRRP、Track与NQA联动配置举例 1. 组网需求 l l l Host A需要访问Internet上的H
15、ost B，Host A的缺省网关为10.1.1.10/24； Switch A和Switch B属于虚拟IP地址为10.1.1.10的备份组1； 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当通过NQA监测到Switch A上行链路不通时，Host A发送给Host B的报文通过Switch B转发。 2. 组网图 图1-2 VRRP、Track与NQA联动配置组网图 Virtual IP address: 10.1.1.10/24Vlan-int210.1.1.1/24Vlan-int310.1.2.1/24Vlan-int310.1.2.2
16、/24Switch A10.1.1.3/24Switch C20.1.1.1/24InternetHost BVlan-int210.1.1.2/24Vlan-int310.1.3.1/24Host AVlan-int310.1.3.2/24Switch BSwitch D3. 配置步骤 (1) 按照图1-2配置各接口的IP地址，具体配置过程略。 (2) 在Switch A上配置NQA测试组 system-view # 创建管理员名为admin、操作标签为test的NQA测试组。 SwitchA nqa entry admin test # 配置测试类型为ICMP-echo。 SwitchA-
17、nqa-admin-test type icmp-echo # 配置目的地址为10.1.2.2。 SwitchA-nqa-admin-test-icmp-echo destination ip 10.1.2.2 # 测试频率为100ms。 SwitchA-nqa-admin-test-icmp-echo frequency 100 # 配置联动项1。 SwitchA-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-onl
18、y SwitchA-nqa-admin-test-icmp-echo quit # 启动探测。 SwitchA nqa schedule admin test start-time now lifetime forever (3) 在Switch A上配置Track项 # 配置Track项1，关联NQA测试组的联动项1。 SwitchA track 1 nqa entry admin test reaction 1 (4) 在Switch A上配置VRRP # 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。 SwitchA interface vlan-interface 2
19、 SwitchA-Vlan-interface2 vrrp vrid 1 virtual-ip 10.1.1.10 # 设置Switch A在备份组1中的优先级为110。 SwitchA-Vlan-interface2 vrrp vrid 1 priority 110 # 设置备份组的认证方式为SIMPLE，认证字为hello。 SwitchA-Vlan-interface2 vrrp vrid 1 authentication-mode simple hello # 设置Master发送VRRP报文的间隔时间为5秒。 SwitchA-Vlan-interface2 vrrp vrid 1 t
20、imer advertise 5 # 设置Switch A工作在抢占方式，抢占延迟时间为5秒。 SwitchA-Vlan-interface2 vrrp vrid 1 preempt-mode timer delay 5 # 设置监视Track项。 SwitchA-Vlan-interface2 vrrp vrid 1 track 1 reduced 30 (5) 在Switch B上配置VRRP system-view SwitchB interface vlan-interface 2 # 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。 SwitchB-Vlan-inte
21、rface2 vrrp vrid 1 virtual-ip 10.1.1.10 # 设置备份组的认证方式为SIMPLE，认证字为hello。 SwitchB-Vlan-interface2 vrrp vrid 1 authentication-mode simple hello # 设置Master发送VRRP报文的间隔时间为5秒。 SwitchB-Vlan-interface2 vrrp vrid 1 timer advertise 5 # 设置Switch B工作在抢占方式，抢占延迟时间为5秒。 SwitchB-Vlan-interface2 vrrp vrid 1 preempt-mod
22、e timer delay 5 (6) 验证配置结果 配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。 # 显示Switch A上备份组1的详细信息。 SwitchA-Vlan-interface2 display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC Total number of virtual routers: 1 Interface : Vlan-interface2 VRID : 1 Adver. Timer : 5 Admin Stat
23、us : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 5 Auth Type : SIMPLE TEXT Key : hello Track Object : 1 Pri Reduced : 0 Virtual IP : 10.1.1.10 Virtual MAC : 0000-5e00-0101 Master IP : 10.1.1.1 # 显示Switch B上备份组1的详细信息。 SwitchB-Vlan-interface2 display vrrp verbose I
24、Pv4 Standby Information: Run Method : VIRTUAL-MAC Total number of virtual routers: 1 Interface : Vlan-interface2 VRID : 1 Adver. Timer : 5 Admin Status : UP State : Backup Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 5 Auth Type : SIMPLE TEXT Key : hello Virtual IP : 10.1.1.10 Mast
25、er IP : 10.1.1.1 以上显示信息表示在备份组1中Switch A为Master，Switch B为Backup，Host A发送给Host B的报文通过Switch A转发。 Switch A与Switch C不通时，在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。 # Switch A与Switch C不通时，显示Switch A上备份组1的详细信息。 SwitchA-Vlan-interface2 display vrrp verbose IPv4 Standby Information: Run Method : VIRTU
26、AL-MAC Total number of virtual routers: 1 Interface : Vlan-interface2 VRID : 1 Adver. Timer : 5 Admin Status : UP State : Backup Config Pri : 110 Run Pri : 80 Preempt Mode : YES Delay Time : 5 Auth Type : SIMPLE TEXT Key : hello Track Object : 1 Pri Reduced : 30 Virtual IP : 10.1.1.10 Master IP : 10
27、.1.1.2 # Switch A与Switch C不通时，显示Switch B上备份组1的详细信息。 SwitchB-Vlan-interface2 display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC Total number of virtual routers: 1 Interface : Vlan-interface2 VRID : 1 Adver. Timer : 5 Admin Status : UP State : Master Config Pri : 100 Run Pri : 100
28、 Preempt Mode : YES Delay Time : 5 Auth Type : SIMPLE TEXT Key : hello Virtual IP : 10.1.1.10 Virtual MAC : 0000-5e00-0101 Master IP : 10.1.1.2 以上显示信息表示Switch A与Switch C不通时，Switch A的优先级降低为80，成为Backup，Switch B成为Master，Host A发送给Host B的报文通过Switch B转发。 1.6.2 静态路由、Track与NQA联动配置举例 1. 组网需求 l l Switch A到达Sw
29、itch C的静态路由下一跳为Switch B。 在Switch A上通过静态路由、Track与NQA联动，对到达Switch C的静态路由有效性进行实时判断。 2. 组网图 图1-3 静态路由、Track与NQA联动配置组网图 Switch BVlan-int310.2.1.1/24Vlan-int210.1.1.1/24Vlan-int310.2.1.2/24Vlan-int210.1.1.2/24Switch ASwitch C3. 配置步骤 (1) 按照图1-3配置各接口的IP地址，具体配置过程略。 (2) 在Switch A上配置静态路由，并与Track项关联 # 配置到达Switc
30、h C的静态路由下一跳地址为10.2.1.1，并配置静态路由与Track项1关联。 system-view SwitchA ip route-static 10.1.1.2 24 10.2.1.1 track 1 (3) 在Switch A上配置NQA测试组 # 创建管理员名为admin、操作标签为test的NQA测试组。 SwitchA nqa entry admin test # 配置测试类型为ICMP-echo。 SwitchA-nqa-admin-test type icmp-echo # 配置目的地址为10.2.1.1。 SwitchA-nqa-admin-test-icmp-ech
31、o destination ip 10.2.1.1 # 测试频率为100ms。 SwitchA-nqa-admin-test-icmp-echo frequency 100 # 配置联动项1。 SwitchA-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only SwitchA-nqa-admin-test-icmp-echo quit # 启动探测。 SwitchA nqa schedule admin test
32、start-time now lifetime forever (4) 在Switch A上配置Track项 # 配置Track项1，关联NQA测试组的联动项1。 SwitchA track 1 nqa entry admin test reaction 1 (5) 验证配置结果 # 显示Switch A上Track项的信息。 SwitchA display track all Track ID: 1 Status: Positive Reference object: NQA entry: admin test Reaction: 1 # 显示Switch A的路由表。 SwitchA di
33、splay ip routing-table Routing Tables: Public Destinations : 5 Routes : 5 Destination/Mask Proto Pre Cost NextHop Interface 10.1.1.0/24 Static 60 0 10.2.1.1 Vlan3 10.2.1.0/24 Direct 0 0 10.2.1.2 Vlan3 10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Dire
34、ct 0 0 127.0.0.1 InLoop0 以上显示信息表示，NQA测试的结果为下一跳地址10.2.1.1可达，配置的静态路由生效。 # 在Switch B上删除VLAN接口3的IP地址。 system-view SwitchB interface vlan-interface 3 SwitchB-Vlan-interface3 undo ip address # 显示Switch A上Track项的信息。 SwitchA display track all Track ID: 1 Status: Negative Reference object: NQA entry: admin t
35、est Reaction: 1 # 显示Switch A的路由表。 SwitchA display ip routing-table Routing Tables: Public Destinations : 4 Routes : 4 Destination/Mask Proto Pre Cost NextHop Interface 10.2.1.0/24 Direct 0 0 10.2.1.2 Vlan3 10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 以上显示信息表示，NQA测试的结果为下一跳地址10.2.1.1不可达，配置的静态路由无效。
