华三路由器双出口，链路故障切换

1、RT1与RT2之间通过两条专线互联

2、需要实现流量负载，192.168.1.0网段流量从A线路访问3.100；当A线路故障后自动切换至B线路

3、需要实现流量负载，192.168.2.0网段流量从A线路访问3.100；当B线路故障后自动切换至A线路

解题思路：

通使用PBR实现流量出方向分流，同时通过track与NQA探测实现下一跳不可达故障切换；配置内容如下：

策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时与Track项关联，通过Track项的状态来动态地决定策略的可用性。当应用动作增加Track关联后，如果事件发生时Track项状态为positive，则该配置项有效，可以指导转发；事件发生时，Track项状态为negative，则该配置项无效，转发时忽略该配置项。

RT1

//接口配置

interface GigabitEthernet0/0
 port link-mode route
 ip address 10.10.10.1 255.255.255.252
#
interface GigabitEthernet0/1
 port link-mode route
 ip address 20.20.20.1 255.255.255.252
#
interface GigabitEthernet0/2
 port link-mode route
 ip address 192.168.1.254 255.255.255.0
#
interface GigabitEthernet5/0
 port link-mode route
 ip address 192.168.2.254 255.255.255.0

//NQA下一跳不可达探测

//A线路不可达探测
nqa entry admin 1
 type icmp-echo    //icmp探测
  destination ip 10.10.10.2
  frequency 100    //连续两次测试开始时间的时间间隔为100毫秒
  reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only   //测试失败3次触发联动
  source ip 10.10.10.1
nqa schedule admin 1 start-time now lifetime forever    //启动ICMP测试操作

  //B线路不可达探测
 nqa entry test 1
 type icmp-echo    
  destination ip 20.20.20.2
  frequency 100
  reaction 2 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
  source ip 20.20.20.1
  
nqa schedule test 1 start-time now lifetime forever

// Track 项关联NQA探测

//A线路track
track 1 nqa entry admin 1 reaction 1
 
//B线路track
track 2 nqa entry test 1 reaction 2

//策略路由

//192.168.1.0网段业务命中
acl advanced 3001
 rule 0 permit ip source 192.168.1.0 0.0.0.255
//192.168.2.0网段业务
acl advanced 3002
 rule 0 permit ip source 192.168.2.0 0.0.0.255
 
 //192.168.1.0网段分流走A线路
 policy-based-route PBR permit node 10
 if-match acl 3001
 apply next-hop 10.10.10.2 track 1    //关联track项，A线路正常的情况下一跳生效，A线路异常NQA探测失败后此下一跳失败
 进行下一条策略匹配

 // //192.168.2.0网段分流走B线路
policy-based-route PBR permit node 20
 if-match acl 3002
 apply next-hop 20.20.20.2 track 2   //关联track项，A线路正常的情况下一跳生效，B线路异常NQA探测失败后此下一跳失败
 进行下一条策略匹配
#
policy-based-route PBR permit node 30    //此项为必配置项，当10/20均为命中时匹配此条运行通过策略，用来实现10/20失
效后匹配本地路由表
 
 interface GigabitEthernet0/2
 port link-mode route
 ip policy-based-route PBR
#
interface GigabitEthernet5/0
 port link-mode route
 ip policy-based-route PBR

//静态路由联动切换

 ip route-static 0.0.0.0 0 10.10.10.2 track 1   //A线路默认出口路由关联track项，实现下一跳不可达时路由失效
 ip route-static 0.0.0.0 0 20.20.20.2 track 2   //B线路默认出口路由关联track项，实现下一跳不可达时路由失效