出口网络监控(IPSLA)：优化子任务七

学习目标

·理解什么是SLA

·掌握SLA的工作原理

任务引言

浮动静态路由是一种静态路由，在主路由失效时，提供备份路由，但在主路由存在的情况下，它不会出现在路由表中。浮动静态路由主要用于拨号备份，解决单点网关问题，提高冗余性和负载均衡。

知识引入

SLA(Service Level Aggrement，服务等级协议)在ISP领域指的是用户和服务提供者签订的服务等级合同。比如用户可以享受什么样的等级、什么样的带宽服务等。本任务主要探讨企业网络环境中SLA的功能。

SLA功能介绍:

·检测路由器之间的网络性能。

·量化当前网络的性能、健康状况。

·评估现有网络的服务质量。

·帮助用户分析、排除网络故障。

·和浮动静态路由、HSRP等技术结合。

工作任务——防火墙部署浮动路由，通过SLA进行健康检测

【工作任务背景】

企业A总公司在出口网络边界放置一台防火墙，出口网络拥有两条链路，分别是电信网络和移动网络，互为备份，先要求使用电信网络作为最优线路，当电信网络不可用时，出口网关自动更改为移动网络。拓扑如图5－7－1所示。

【工作任务分析】

PC1模拟总公司内部客户端，PC2模拟Internet客户端，Server1模拟总公司内部服务器。配置成功后，当防火墙连接的电信网络(Isprtr1)不可用时，出口网关自动更改为移动网络(Isprtr2)。详细参数见表5－7－1。

图5－7－1　SLA路由检测

表5－7－1　网络设备信息

(www.xing528.com)

【任务实现】

1.根据所学知识，完成拓扑中网络设备的主机名、网络地址的设定。

2.创建SLA规则，设置检测对象为100.100.100.100(该地址用于测试Internet是否可以访问，当该地址可访问时，表明Internet网络可用，当该地址不可访问时，表明Internet网络不可用，此时将自动切换出口网关)。

3.配置浮动路由，关联SLA规则。

4.SLA规则检测正常，查看防火墙的静态路由表。

5.在Isprtr1路由器上关闭Lo1接口，此时100.100.100.100地址无法访问。

问题探究

1.SLA检查间隔是多少?

2.SLA如何协同FHRP一起工作?

知识拓展

IP SLA主要有三种应用场合:

1.浮动静态路由下一跳检测。

2.使用HSRP主备路由器检测连接互联网的接口。

3.PBR策略路由下一跳检测。

图5－7－2　FHRP配置

项目拓展

在FHRP网络中，采用IP SLA检查网关路由器当前连接互联网的接口上网情况，实现主备路由器的动态切换。任务拓扑如图5－7－2所示。