V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
yu1u
V2EX  ›  问与答

双网接入华为防火墙如何设置检测到断网自动切换备用线路

  •  1
     
  •   yu1u · 2019-01-03 21:39:47 +08:00 · 4312 次点击
    这是一个创建于 1910 天前的主题,其中的信息可能已经有所发展或是发生改变。
    USG 系列防火墙,主线路是移动,备用电信。设置了静态路由 移动优先级 60 电信 80
    线路情况:光纤->光电转换器->网线->防火墙->LAN

    问题:如何设置断网之后自动切换备用线路,这里的断网指的是光纤中断,欠费停机等。

    感谢有熟悉的大佬抽时间解答。
    13 条回复    2019-01-04 08:50:40 +08:00
    yurang
        1
    yurang  
       2019-01-03 21:54:06 +08:00 via iPhone
    静态路由后面可以跟 track 不,配个 nqa 探测下一跳(或者对应链路上的一个地址)是否可达,把这个 nqa 通过 track 跟对应的静态路由绑起来,探测失败静态路由就失效了然后另外一条低优先级的默认路由就自动生效
    flynaj
        2
    flynaj  
       2019-01-03 21:55:48 +08:00 via Android
    我用过爱快路由器,很简单自动切换,华为这种高端货应该更简单
    yu1u
        3
    yu1u  
    OP
       2019-01-03 22:58:53 +08:00 via iPhone
    @yurang 好像不能
    kokomo
        4
    kokomo  
       2019-01-03 23:00:27 +08:00 via Android
    ![]( )
    给你一张图,具体怎么设置不清楚!
    yu1u
        5
    yu1u  
    OP
       2019-01-03 23:00:34 +08:00 via iPhone
    @flynaj 其他国产路由设置要人性化一些。由于我不是专业人士,所以比较棘手
    yu1u
        6
    yu1u  
    OP
       2019-01-03 23:03:38 +08:00 via iPhone
    @kokomo ……所以这个回复没有帮助
    kokomo
        7
    kokomo  
       2019-01-03 23:04:23 +08:00 via Android
    对于交换机 /路由器这些怎么设置,一直没机会学习,所有设置厂家技术支持会提供全套方案!
    yu1u
        8
    yu1u  
    OP
       2019-01-03 23:07:28 +08:00 via iPhone
    @kokomo 是的 专业的事情交给专业的人做最方便、但我们这种乡镇小单位只有靠自己研究,苦于不是网络这块的,阅读官方文档有点吃力
    sunbing
        9
    sunbing  
       2019-01-04 00:09:18 +08:00 via Android
    1 楼说的是正解,
    需要两个接口同时都设置 nat,先保证手动切换链路的时候可以正常上网,在设置一下 nqa 实现自动切换。
    sunbing
        10
    sunbing  
       2019-01-04 00:22:49 +08:00 via Android
    具体的话,先创建一个 nqa
    naq test-instance root icmp
    test-type icmp
    frequency 10
    probe-cout 2
    destination x.x.x.x 移动对端 ip 地址
    start now
    ip route-static 0.0.0.0 0.0.0.0 下一跳 track nqa root icmp
    可能设备型号不同,命令也不同
    yu1u
        11
    yu1u  
    OP
       2019-01-04 08:21:35 +08:00 via iPhone
    @sunbing 感谢你的回复,可惜我是学医的,不知道原理不会设置啊哈哈哈
    nfroot
        12
    nfroot  
       2019-01-04 08:30:53 +08:00
    @yu1u 拨打官方客服电话,他们会帮你搞定的,这就是企业级设备的好处。
    xfspace
        13
    xfspace  
       2019-01-04 08:50:40 +08:00 via Android
    菊花 400 有序列号什么都能搞
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5487 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 09:01 · PVG 17:01 · LAX 02:01 · JFK 05:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.