前言:
眼前同学们对“华为防火墙nqa”都比较珍视,同学们都需要知道一些“华为防火墙nqa”的相关知识。那么小编在网络上搜集了一些关于“华为防火墙nqa””的相关资讯,希望各位老铁们能喜欢,姐妹们一起来了解一下吧!在某些特殊应用场合,当某一条链路DOWN的时候,需要与之对应的链路一起DOWN,我们除了可以使用BFD NQA IP-LINK 等线路检测技术之外,还可以用Monitor Link来实现这个需求。
Monitor Link工作原理:一个Monitor Link组由一个上行端口和若干个下行端口组成。下行端口的工作状态应该与上行端口的工作状态保持一致(上行端口断开,则下行端口同步全部断开)。
拓扑说明:防火墙旁挂,对进出数据进行管理。当上行线路故障后,需要将连接防火墙的端口一起DOWN掉。
为了实现这个需求,在交换机上配置Monitor Link。
交换机配置
Sys
monitor-link group 1
//建立Monitor Link组
port GigabitEthernet0/0/1 uplink
//配置上行口
port GigabitEthernet0/0/2 downlink 1
port GigabitEthernet0/0/4 downlink 2
//配置下行口
timer recover-time 10
//配置回切时间10S(取值范围3-60S)
配置完成后display monitor-link group 1查看
先将AR2 的G0/0/0 SHUTDOWN
在交换机上观察LOG,由于G0/0/1故障,G0/0/2 G0/0/4 状态进入DOWN
将AR2 G0/0/0接口恢复,
在交换机上观察LOG,由于G0/0/1线路恢复,G0/0/2 G0/0/4 状态进入UP,正常转发。
标签: #华为防火墙nqa