华三F100 系列防火墙 - 浮动路由联动NQA 实现双线路自动切换

最新推荐文章于 2025-10-13 20:44:34 发布

原创

最新推荐文章于 2025-10-13 20:44:34 发布 · 3.8k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #运维 #华为

公司有两条公网线路，一条移动作为日常主用线路，一条联通作为备用线路。

为了实现主备线路自动切换，配置了浮动路由但浮动路由只能在主用接口为down状态时才能浮出接管默认路由。如果故障为非物理链路故障，比如光纤异常，光猫损坏等情况下，因为主用线路的接口还是up状态，所以浮动路由永远不会生效，也就失去了其存在的意义。

介于此，使用NQA检测机制，对移动公网网关进行持续的ICMP检测。并将主默认路由进行NQA联动，当检测失败次数达到阀值后自动down掉主默认路由，使浮动路由能够生效，发挥效用。

一、配置接口

将两个公网出接口均配置NAT，以免切换后因为没有NAT导致无法正常上网。

interface GigabitEthernet1/0/3
port link-mode route
description WAN-yidong
ip address 192.168.1.1 255.255.255.0
nat outbound 3000

interface GigabitEthernet1/0/4
port link-mode route
description WAN-liantong
ip address 192.168.2.2 255.255.255.0
nat outbound 3000

二、配置NQA规则

nqa entry admin ydgw 　　----admin为创建用户、ydgw为自定义名称
type icmp-echo　　-----配置NQA类型为ICMP
description ip 192.168.1.254　　----备注信息
destination ip 192.168.1.254　　----对端IP地址
frequency 5000　　----检测间隔时间（毫秒）
history-record enable　　----使能NQA历史记录功能
history-record