防火墙高可靠性ip-link技术

iP-Link技术简介：

提示：ip-link是只在防火墙上特有的技术

定义：ip-link是指防火墙通过向指定的目的ip周期性地发送探测报文，并等待应答，来判断链路是否发生故障。

---

ip-link原理

探测报文类型：ARP/ICMP

FW发送探测报文后，在三个探测周期(默认为15s)内未收到响应报文，则认为当前链路发
生故障，IP-Link的状态变为Down。随后，FW会进行IP-Link Down相关的后续操作，例如双
机热备主备切换等。
当链路从故障中恢复，FW能连续地收到3个响应报文，则认为链路故障已经消除，IP-Link的
状态变为Up。也就是说，链路故障恢复后，IP-Link的状态并不会立即变为Up，而是要等三
个探测周期(默认为15s) 才会变为Up。

ip-link目的：

总之，ip-link目的是探测防火墙非直连链路是否故障

应用场景：ip-link与静态路由联动

拓扑图：

应用场景：如图pc1访问pc2有两条链路（isp1和isp2），要实现默认情况下pc1 ping pc2 流量走ISP1，当isp1链路发生故障（这里指is