《在主备线路场景下—Track结合SLA的使用实践》—那些你应该知道的知识(八)

2023-12-18 13:38

本文主要是介绍《在主备线路场景下—Track结合SLA的使用实践》—那些你应该知道的知识(八),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

写在前面:

在之前的一篇文章中,我们已经讲过Eigrp是如何计算重分布路由的metric值的过程。在实际生产环境中,我们常常会针对重要的外联单位,部署两条运营商线路以保障业务的连续性。由于对端外联单位的特殊情况,常常不允许我们配置动态路由协议,以实现线路的自动切换,我们可能只能通过配置静态路由实现与对方网络的路由可达。在这样的情况下,我们往往需要使用静态路由结合Track,在通过track结合SLA,以实现线路的自动切换。

下面我们来看具体的例子。


实验环境:

VPC:10.1.2.2

在7206VXR上面起环回口 loopback 100:10.1.1.1

7206VXR1、7206VXR2、7206VXR3、7206VXR4配置EIGRP动态路由协议。

在7206VXR1上,重分布直连路由。

在7206VXR3和7206VXR4上,将10.1.1.0的路由指向7206VXR,并重分布静态路由。

通过重分布静态路由Metric的设置,实现在7206VXR1上看,到达10.1.1.0的路由,优先走R4,其次走R2。

在VXR1上看,路由如下图:

也就是主线路在7206VXR4,备线路在7206VXR3。

经验证,VPC可以ping同VXR上的环回口loopback 100.


初步使用:

首先讲一下上述环境中静态路由结合Track和SLA的初步使用方法

实现思路:在主线路的设备上,静态路由上配置Track,实现当Track Down的时候,静态路由失效,从而去往10.1.1.0的路由,不会在VXR4上重分布成功,使得在VXR1上看到去往10.1.1.0的路由指向R2,使得路由走备线。同样,最好在VXR上,针对10.1.2.0的也配置Track,实现数据包的来回路径一致。如果数据包来回路径不一致,可能导致穿越防火墙时无法正常转发的情况存在。

下面开始进行配置:

ip route 10.1.1.0 255.255.255.0 172.16.1.2 track 10track 10 ip sla 10 reachabilityip sla 10icmp-echo 172.16.1.2ip sla schedule 10 life forever start-time now!

我们可以查看当前Track的状态

我们在VXR上,也进行相似的配置,如下:

ip route 10.1.1.0 255.255.255.0 172.16.1.2 track 10track 10 ip sla 10 reachabilityip sla 10icmp-echo 172.16.1.2ip sla schedule 10 life forever start-time now!

这里,我们配置两条静态路由,通过配置不同的管理距离,实现去往10.1.2.0的路由主走主线路,当主线路失效时,走备线路。

首先,我们在VPC上ping测试,在R4上抓包确认去包与回包,都走主线路。

可以看到,去包与回包路由,都走的主线路。

下面,我们在VXR上,将主线路接口down掉,测试是否能够主备线路切换成功。

(这里由于是模拟器环境,对端接口down,本段接口并不会down,这于通过运营商mstp线路连接两端的现象刚好一致)

在等待了一段时间后,重新ping通,线路切换成功。


优化使用:

然而,这里我们看到,在丢了26个包后,才ping通。这个切换速度,在生产环境中显然是不可忍受的

查看抓包情况

在71秒后,去往VPC去往10.1.1.1的ping包依然从VXR4的接口上发出,但由于对端接口down了(这里由于模拟器的原因,本端接口没有down)。对端根本不会收到该ping包,自然也不会回应。

直到122秒后,由于线路切换完成,在VXR4上抓包再看不到VPC的ping包,从该路由器发出。

这说明,业务大约中断了51秒,这显然是生产环境中不可接受的。那么是什么导致了线路切换花费了这么长的时间呢。

通过仔细查看抓包可以看到,在第55秒,VXR4刚发送了SLA的探测包,得到了对端的响应。

之后,直到115秒,VXR4才发出第二个SLA探测包。

也就是说,直到这时,VXR4才知道,对端不可达,将Track的状态置为Down.

之后,在VXR4上的静态路由才会失效,经过约7秒时间,去往10.1.1.1的ping包,不再从VXR4发出。

这个时间为路由收敛的时间,是由于在VXR1中并没有可行后继,我们在VXR3上,设置了静态路由管理距离为200,这大于Eigrp外部路由170,静态路由并没有被提交路由表。也就是说此时,在VXR3上静态路由根本没有被重分布进来。所以当VXR4告知,本地静态路由失效,重分布失效时。要等到VXR3收到这一消息,路由表中Eigrp重分布路由失效,静态路由生效时,VXR3上静态路由才重分布成功。之后再将此路有消息进行更新。所以这一过程,同样消耗了较长的时间。

通过上述的分析,我们可以看到这是由于VXR4上SLA的探测包发送的间隔为60秒,这导致当线路发生中断时,VXR4上最长可能需要60秒,等到下一次探测包发出时,才知道对端不可达。

这里我们可以通过优化SLA发送探测包的间隔时间,加快收敛速度。

加快收敛速度:

配制方法如下,在VXR4上

ip sla 10icmp-echo 172.16.1.2frequency 10

同样,在VXR上,也需要进行相似的配置,否则仍然会导致切换时间较长。在这里不再重复了

配置之后,我们进行切换测试

我们可以看到,切换速度明显加快了。

通过抓包我们也可以看到,此时SLA探测的时间为10秒

这里,我们知道,通过修改sla的探测间隔时间,可以有效提高线路切换的速度,进而提高业务连续性。


特殊情况的处理:

在一些特殊情况下,可能出现线路质量不稳定的情况。具体表现为时通时不通,在这样的情况下,可能导致线路的频繁切换,严重影响业务。

面对这样的情况,我们可以延迟Track Down和 UP的时间,减少线路质量较差频繁的对业务连续性造成影响。

延迟Track Down可以用来避免,一旦检测到主线路丢包,就立即切换的情况发生。因为一次sla icmp检测只ping一个包,这存在一定的偶然性

配制方法如下:

ip sla 10icmp-echo 172.16.1.2frequency 10

延迟Track UP可以用来避免,主线路其实还未恢复至稳定,就导致回切,影响业务的情况。

配制方法如下:

!track 10 ip sla 10 reachabilitydelay up 30!

经实际验证,该配置会在SLA检测后,延迟对Track状态的改变。以减缓线路质量抖动,造成线路频繁切换,而对业务造成影响。


其他

查看Track与SLA状态的方法

show trackshow ip sla summaryshow ip sla history

其中需要注意的是,要想查看SLA历史信息,需要在配置SLA时,开启记录历史信息和设置过滤器,设置方法如下:

R4(config)#ip sla 10R4(config-ip-sla-echo)#history lives-kept 2R4(config-ip-sla-echo)#history filter all

这样便可以看到SLA的历史信息了

其中,CompT代表测试包来回所花费的时间,Sense代表返回码,1为正常,4为故障。

我们可以通过查看历史信息的方式,查看线路故障时的具体情况。

这篇关于《在主备线路场景下—Track结合SLA的使用实践》—那些你应该知道的知识(八)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/508595

相关文章

python管理工具之conda安装部署及使用详解

《python管理工具之conda安装部署及使用详解》这篇文章详细介绍了如何安装和使用conda来管理Python环境,它涵盖了从安装部署、镜像源配置到具体的conda使用方法,包括创建、激活、安装包... 目录pytpshheraerUhon管理工具:conda部署+使用一、安装部署1、 下载2、 安装3

Mysql虚拟列的使用场景

《Mysql虚拟列的使用场景》MySQL虚拟列是一种在查询时动态生成的特殊列,它不占用存储空间,可以提高查询效率和数据处理便利性,本文给大家介绍Mysql虚拟列的相关知识,感兴趣的朋友一起看看吧... 目录1. 介绍mysql虚拟列1.1 定义和作用1.2 虚拟列与普通列的区别2. MySQL虚拟列的类型2

使用MongoDB进行数据存储的操作流程

《使用MongoDB进行数据存储的操作流程》在现代应用开发中,数据存储是一个至关重要的部分,随着数据量的增大和复杂性的增加,传统的关系型数据库有时难以应对高并发和大数据量的处理需求,MongoDB作为... 目录什么是MongoDB?MongoDB的优势使用MongoDB进行数据存储1. 安装MongoDB

在C#中获取端口号与系统信息的高效实践

《在C#中获取端口号与系统信息的高效实践》在现代软件开发中,尤其是系统管理、运维、监控和性能优化等场景中,了解计算机硬件和网络的状态至关重要,C#作为一种广泛应用的编程语言,提供了丰富的API来帮助开... 目录引言1. 获取端口号信息1.1 获取活动的 TCP 和 UDP 连接说明:应用场景:2. 获取硬

关于@MapperScan和@ComponentScan的使用问题

《关于@MapperScan和@ComponentScan的使用问题》文章介绍了在使用`@MapperScan`和`@ComponentScan`时可能会遇到的包扫描冲突问题,并提供了解决方法,同时,... 目录@MapperScan和@ComponentScan的使用问题报错如下原因解决办法课外拓展总结@

mysql数据库分区的使用

《mysql数据库分区的使用》MySQL分区技术通过将大表分割成多个较小片段,提高查询性能、管理效率和数据存储效率,本文就来介绍一下mysql数据库分区的使用,感兴趣的可以了解一下... 目录【一】分区的基本概念【1】物理存储与逻辑分割【2】查询性能提升【3】数据管理与维护【4】扩展性与并行处理【二】分区的

使用Python实现在Word中添加或删除超链接

《使用Python实现在Word中添加或删除超链接》在Word文档中,超链接是一种将文本或图像连接到其他文档、网页或同一文档中不同部分的功能,本文将为大家介绍一下Python如何实现在Word中添加或... 在Word文档中,超链接是一种将文本或图像连接到其他文档、网页或同一文档中不同部分的功能。通过添加超

Linux使用fdisk进行磁盘的相关操作

《Linux使用fdisk进行磁盘的相关操作》fdisk命令是Linux中用于管理磁盘分区的强大文本实用程序,这篇文章主要为大家详细介绍了如何使用fdisk进行磁盘的相关操作,需要的可以了解下... 目录简介基本语法示例用法列出所有分区查看指定磁盘的区分管理指定的磁盘进入交互式模式创建一个新的分区删除一个存

C#使用HttpClient进行Post请求出现超时问题的解决及优化

《C#使用HttpClient进行Post请求出现超时问题的解决及优化》最近我的控制台程序发现有时候总是出现请求超时等问题,通常好几分钟最多只有3-4个请求,在使用apipost发现并发10个5分钟也... 目录优化结论单例HttpClient连接池耗尽和并发并发异步最终优化后优化结论我直接上优化结论吧,

SpringBoot使用Apache Tika检测敏感信息

《SpringBoot使用ApacheTika检测敏感信息》ApacheTika是一个功能强大的内容分析工具,它能够从多种文件格式中提取文本、元数据以及其他结构化信息,下面我们来看看如何使用Ap... 目录Tika 主要特性1. 多格式支持2. 自动文件类型检测3. 文本和元数据提取4. 支持 OCR(光学