跳转到主要内容

FAQ-USG防火墙如何配置双链路备份切换

故障描述
  无
故障分析
  无
处理过程
  基于IP-LINK的解决方法如下:   IP- Link自动侦测是利用ICMP或者ARP协议的特征对业务链路正常与否进行的自动侦测。它定时地向指定的目的IP地址发送ICMP或者ARP请求,等待相应目的IP地址的回应,根据回应的情况判断网络的连通状况。如果在设定的时限内未收到回应报文,则认为链路发生故障,并进行后续相应的操作。当原来认为发生故障的链路,在之后设定的时限内,有连续3个回应报文返回,则认为发生故障的链路已经恢复正常,此后进行链路恢复的相关操作。   [USG] ip route-static 220.23.2.1 24 10.10.1.2 preference 50   配置一条静态路由,目的IP地址为220.23.2.1,下一跳为10.10.1.3,优先级为65。   [USG] ip route-static 220.23.2.1 24 10.10.1.3 preference 65   接下来配置IP-Link应用于该静态路由:   ip-link check enable   ip-link 1 destination 10.10.1.2 mode arp   配置完成后可实现:内网终端经过USG后,到达某个广域网服务器有多条不同优先级的静态路由,当高优先级静态路由的链路不可达时,自动选择可达的次高优先级静态路由进行数据传送,以保证业务持续流通。
建议/总结
  无