IP-Link是指FW通过向指定的目的IP周期性地发送探测报文并等待应答,来判断链路是否发生故障。
FW发送探测报文后,在三个探测周期(默认为15s)内未收到响应报文,则认为当前链路发生故障,IP-Link的状态变为Down。随后,FW会进行IP-Link Down相关的后续操作,例如双机热备主备切换等。
当链路从故障中恢复,FW能连续地收到3个响应报文,则认为链路故障已经消除,IP-Link的状态变为Up。也就是说,链路故障恢复后,IP-Link的状态并不会立即变为Up,而是要等三个探测周期(默认为15s)才会变为Up。
注意事项
•IP-Link探测报文的发送时间间隔建议不少于5s,探测报文超时失败的最大次数建议不少于3次。如果配置过小,可能会出现IP-Link震荡,影响业务。
•对于V500R003C00之前的版本,IP-Link探测报文受安全策略控制,需要在Local区域与报文出接口所在安全区域之间配置安全策略,允许FW发送IP-Link探测报文。对于V500R003C00及之后的版本,IP-Link探测报文不受安全策略控制,默认被放行,无需配置安全策略。
•配置IP-Link后,需要保证探测报文和回应报文的路由可达。且对于USG9000V,必须保证探测报文的出接口和回应报文的入接口均为业务口,否则探测失败。
ip-link cli
ip-link check enable
开启ip-link功能
ip-link name
创建ip-link进入ip-link视图
destination Ipv-address interface mode icmp next-hop Ipv4-address
监控ipv4的地址
track ip-link link-name 为静态路由绑定链路。 必须为已存在的链路的名称。
preference preference 指定静态路由协议的优先级。 整数形式,取值范围是1~255。缺省值是60。该值越小则实际的优先级越高。