双网接入华为防火墙如何设置检测到断网自动切换备用线路

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2156 天前的主题，其中的信息可能已经有所发展或是发生改变。

USG 系列防火墙，主线路是移动，备用电信。设置了静态路由移动优先级 60 电信 80
线路情况：光纤->光电转换器->网线->防火墙->LAN

问题：如何设置断网之后自动切换备用线路，这里的断网指的是光纤中断，欠费停机等。

感谢有熟悉的大佬抽时间解答。

线路

防火墙

备用

光纤

13 条回复 • 2019-01-04 08:50:40 +08:00

yurang

2019-01-03 21:54:06 +08:00 via iPhone

静态路由后面可以跟 track 不，配个 nqa 探测下一跳(或者对应链路上的一个地址)是否可达，把这个 nqa 通过 track 跟对应的静态路由绑起来，探测失败静态路由就失效了然后另外一条低优先级的默认路由就自动生效

flynaj

2019-01-03 21:55:48 +08:00 via Android

我用过爱快路由器，很简单自动切换，华为这种高端货应该更简单

yu1u

2019-01-03 22:58:53 +08:00 via iPhone

@yurang 好像不能

kokomo

2019-01-03 23:00:27 +08:00 via Android

![](

)
给你一张图，具体怎么设置不清楚!

yu1u

2019-01-03 23:00:34 +08:00 via iPhone

@flynaj 其他国产路由设置要人性化一些。由于我不是专业人士，所以比较棘手

yu1u

2019-01-03 23:03:38 +08:00 via iPhone

@kokomo ……所以这个回复没有帮助

kokomo

2019-01-03 23:04:23 +08:00 via Android

对于交换机 /路由器这些怎么设置，一直没机会学习，所有设置厂家技术支持会提供全套方案!

yu1u

2019-01-03 23:07:28 +08:00 via iPhone

@kokomo 是的专业的事情交给专业的人做最方便、但我们这种乡镇小单位只有靠自己研究，苦于不是网络这块的，阅读官方文档有点吃力

sunbing

2019-01-04 00:09:18 +08:00 via Android

1 楼说的是正解，
需要两个接口同时都设置 nat，先保证手动切换链路的时候可以正常上网，在设置一下 nqa 实现自动切换。

sunbing

2019-01-04 00:22:49 +08:00 via Android

具体的话，先创建一个 nqa
naq test-instance root icmp
test-type icmp
frequency 10
probe-cout 2
destination x.x.x.x 移动对端 ip 地址
start now
ip route-static 0.0.0.0 0.0.0.0 下一跳 track nqa root icmp
可能设备型号不同，命令也不同

yu1u

2019-01-04 08:21:35 +08:00 via iPhone

@sunbing 感谢你的回复，可惜我是学医的，不知道原理不会设置啊哈哈哈

nfroot

2019-01-04 08:30:53 +08:00

@yu1u 拨打官方客服电话，他们会帮你搞定的，这就是企业级设备的好处。

xfspace

2019-01-04 08:50:40 +08:00 via Android

菊花 400 有序列号什么都能搞