用route-map进行双ISP接入,完美实现负载负载均衡相互备份和策略路由教程.doc

用route-map进行双ISP接入，完美实现负载负载均衡相互备份和策略路由(原创) 在本人上一篇文章用route-map进行双ISP接入，并实现负载负载均衡相互备份和策略路由里，其中有一点点不是非常完美的地方，当网关路由器接口出现问题可以正常切换，但是如果是ISP出现了问题，则会出现不能切换问题，要解决这个问题，我们需要利用思科ip sla工具才解决，ip sla简单工作原理就是利用某种协议测试对方网络设备的连通性，最常见是icmp协议，如果对方设备响应表示线路正常，路由生效，如果对方设备不响应表示线路不正常，路由失效。为了保证园区或企业内部连接到Internet网络的高可用性，通常我们会使用双线接入（比如：电信，网通两个ISP提供的网络）。并部署相关的策略，在一条线路失效后，能快速切换到另外一条可用线路。而且在双线都正常使用时，实现负载均衡。根据目前来讲，进行策略路由方法大概有几下几种：一、根据源地址策略路由二、根据目的地址策略路由三、根据源端口策略路由四、根据目的端口策略路由在实际工作环境中，特别是网吧，一般采用两条光纤接入，一条接电信光纤，一条接网通光纤，如采用方法一进行策略路由，明显有几个不好的弊端，负载不均衡，有可能导致一条光纤负载大，一条负载小，还会导致访问网站（或游戏）的速度不理想，明明网游服务器在网通，可是数据包却从电信光纤出口出去，导致访问速度下降。方法三和四都有缺陷。只有方法二是工程中常用的方案，我们需要的是当访问电信网站时从电信光纤接口出去，当访问网通网站时从网通光纤接口出去，如果电信光纤接口出现问题，就从网通光纤出口出去，反之溢然，达到一个备份效果。实验要求：一、内网1和内网2要访问电信网络时，走电信出口（S1/0口），实现策略路由，提高网速。二、内网1和内网2要访问网通网络时，走网通出口（S1/1口），实现策略路由，提高网速。三、当电信光纤出现问题时，内网1和内网2走网通出口，当电信光纤恢复正常时，走电信出口，以达到备份的目的。四、当网通光纤出现问题时，内网1和内网2走电信出口，当电信光纤恢复正常时，走网通出口，以达到备份的目的。网络接口以及IP地址配置具体看拓扑图，Isp1路由器是用来模拟电信，环回口用来模拟网段，网段有： 共三个网段。Isp2路由器是用来模拟网通，环回口用来模拟网段，网段有： 共三个网段。下面开始具体配置。ISP1（模拟电信路由器）配置：hostname isp1interface Loopback0ip address !interface Loopback1ip address !? ?? ?? ?interface Loopback2ip address !interface Serial0/0ip address serial restart-delay 0!interface Serial0/1ip address serial restart-delay 0router bgp 1bgp log-neighbor-changesnetwork mask network mask network mask network mask network mask neighbor remote-as 2注：两个ISP之间采用BGP路由，电信BGP自治系统号为1，环回口用来模拟电信的各个网段。ISP2（模拟电信路由器）配置：hostname isp2interface Loopback0ip address !interface Loopback1ip address !? ?? ?? ?interface Loopback2ip address !interface Serial0/0ip address serial restart-delay 0!interface Serial0/1ip address serial restart-delay 0?router bgp 2bgp log-neighbor-changesnetwork mask network network network network neighbor remote-as 1注：两个ISP之间采用BGP路由，网通BGP自治系统号为2，环回口用来模拟电信的各个网段。Lan1(内网1)配置：hostname lan1