1、IP SLA 常见问题及配置1.什么是 IP SLA？Service Level Aggrement(服务等级协议）在 ISP 领域指的是用户和服务提供上签订的服务等级合同。用户可以享受什么样的等级什么样的带宽服务等等。当然此处我们探讨的和这个无关，我们主要对企业网络环境中应用 SLA 的作用做探讨。2) 什是静态浮动路由？浮动静态路由是一种静态路由，在主路由失效时，提供备份路由。但在主路由存在的情况下它不会出现在路由表中。浮动静态路由主要用于拔号备份.3) IP SLA 有什么功能？-检测路由器之间的网络性能。-量化当前网络的性能，健康状况。-评估现有网络的服务质量。-帮助用户分析，排除网络
2、故障。-和浮动静态路由，HSRP 等技术结合做 track 功能（工程中应用较多的实例，也是我们本动画探讨的一个重点）4) IP SLA 原理？通过发送测试报文，对网络性能，服务质量进行分析，并为用户提供网络服务质量的各种参数，例如：抖动延迟，文件传输速率，TCP 时延等等。配置今日的网络环境，无论是局域网还是广域网，冗余已经成为一个重要的因素。这次的主题涉及一个广域网的冗余数条广域网链路终结于一个路由器。最佳、最简单的在思科设备上实现广域网冗余的方法是配合 IP SLA 使用可靠的静态备份路由。IP SLA 是包含于思科 IOS 中的可以允许管理员去分析 IP 应用程序和服务的 IP服务等级
3、（IP Service Levels）的一个软件。IP SLA 利用动态流量监视技术来监视网络中的连续流量。思科路由器提供 IP SLA 响应机制为通过网络的数据进行精确的测量。使用 IP SLA，路由器或交换机执行周期性的测量。测量次数以及可用的测量类型十分丰富，在本文中我只设计 ICMP ECHO（ICMP 响应）功能。IP SLA 其本身就是一个非常大的课题。让我们来看看一个基本的广域网链路冗余示例的拓扑，如下：在上图中，思科设备通过两条广域网链路连接至 ISP1 和 ISP2。现实中最通常的配置是在路由器上配置指向下一跳的默认路由，如下所示：R1（config）# ip route 0
4、.0.0.0 0.0.0.0 2.2.2.2R1（config）# ip route 0.0.0.0 0.0.0.0 3.3.3.3 10正如你所注意到的，指向 ISP2 的管理距离被设置为 10，该条链路是备份链路。以上配置通过配置两条浮动路由基本满足了我们的需求，但这种配置仅仅适用于路由器广域网接口是 up/down 或 down/down 的情景中。但是更多的情况是，尽管链路是 up 的，但是我们没有办法抵达网关（下一跳路由器地址），这通常是 ISP 侧的问题造成的。在这种情景中，IP SLA 成为了工程师的最佳伙伴。通过添加大约六条 IOS 命令我们即可拥有更加可靠的自动故障切换的网络
5、环境。使用 IP SLA，思科路由器可以通过因特网控制消息协议（ICMP）ping 来对广域网的远端路由器接口的状态（up 或 down）来进行验证，并在远端路由器接口down 时实现本地备份链路的故障切换（备份激活）。可靠的静态路由备份使用对象跟踪（object track）功能来确保在各种灾难事件中的可靠备份，比如因特网链路失效或对端设备故障等。IP SLA 配置为去 ping 一个目标地址，比如公网上可路由的 ip 地址或企业网络中的地址，亦或是你的下一跳 ISP 路由器地址。ping 请求只应从主链路接口发出。以下示例配置实现 IP SLA 生成到 ISP1 的下一跳地址的 icmp
6、ping。R1（config）#ip sla monitor 1R1（config-sla-monitro）#type echo protocol ipIcmpEcho 2.2.2.2 source-interface f1/0R1（config-sla-monitro-echo）# timeout 1000R1（config-sla-monitro-echo）# threshold 2R1（config-sla-monitro-echo）# frequency 3具体配置过程中，每个 IOS 版本的命令实现都可能有些微差别，部署需要查询思科文档。以上命令的版本是 IOS 12.4(10)。以
7、上信息配置并启用了 IP SLA。通过设置频率（frequency）,ICMP echo 请求每 3 秒发往下一跳地址 2.2.2.2。失效时间（timeout）设置了等待响应包的最大时间。定义完 IP SLA 的操作，下一步我们要去定义一个对象来跟踪我们设置的 SLA。通过下面的 IOS 命令进行设置：R1(config)#track 1 ip sla 1 reachability （注：3640 没有办法找到这条指令）以上配置用以跟踪 IP SLA 的操作。如果没有 ping 响应包从下一跳返回，track的状态将 down，在接收的 ping 响应包的时候 track 状态将会转为 up
8、。验证 track 状态，可以通过 show track 来实现，如下：以上输出显示，track 的状态为 down。每个 IP SLA 操作维护一个操作返回代码。这个返回代码由 track 过程进行解释。返回代码可以是 OK、过载或其他几种返回代码。最后一个步骤是：在 IP SLA 可靠静态路由实现的配置中，为指向 ISP 的路由器默认路由添加“track“声明，如下所示：“track 1“表示该静态路由只有在 track 状态为 up 时才建立；如果 track 的状态是 down，第二条路由将开始转发数据流量。关于英文原著作者：Sujit Nair 拥有 CCNA，CCNP，CCIP 和
9、 ITIL 工程师认证。供职与思科系统公司，在路由协议领域提供工程技术支持。翻译完了，把我的实验拓扑给大家付上一份，有兴趣的做做，如果 ip sla 的某些命令不支持，可以尝试换换 IOS。Good night, my 51cto friends!思科路由器 IP SLA 配置实例思科, 路由器, SLA路由器 SLA 配置实例IP sla 的功能是很强大的，这只是 IP sla 的一个小的功能。举个例子，某公司拉了一条光纤专线，光纤进来后接收发器再接 1841 路由器，另外接了一条网通的线备份，正常情况下走电信，电信断了会走网通，通过浮动路由来实现，问题来了，如果电信的光纤在某个局点出了问题
10、，但 1841 和收发器的连接是好的，即 1841 的连接电信的接口的 1 层 2 层全是 OK 的，那这时候是不会切换到网通的，如何实现备份呢？IP sla 可以解决，一要路由可以 track 一个 IP 地址，可以通过向一个地址发送 icmp 包，如果尝试几次收不到回应后认为对方不存在，此路由失效。在 1841 上做的Building configuration.version 12.4service timestamps debug datetime msecservicetimestamps log datetime msecservice password-encryptiondeb
11、uggingenable secret 5 $1$K9cw$ff4.SEldlX3TGV1x1qSdP0!no aaanew-model!resource policy!mmi polling-interval 60no mmiauto-configureno mmi pvcmmi snmp-timeout 180ip subnet-zeroip cefno ip domainlookup!- 建立 slaip sla monitor 1type echo protocol ipIcmpEcho x.x.x.xrequest-data-size1400timeout 1000threshold
12、 2frequency 3ip sla monitor schedule 1 life forever start-time now! !- 建立 tracktrack 2 rtr 1!track 3 rtr 1reachabilityinterface FastEthernet0/0ip address x.x.x.x 255.255.255.252speed10half-duplexcrypto map clientmap!interfaceFastEthernet0/1ip address 192.168.10.1 255.255.255.0duplexautospeedauto!-HS
13、RPtrackstandby 1 track 2standby 1 track 3!ipclassless!- 路由trackip route 1.1.1.1 255.255.255.255 x.x.x.x track 2ip route 0.0.0.00.0.0.0 x.x.x.x!ip http serverno ip httpsecure-server!- 策略路由trackroute-map test permit 10match ip address 1set ip next-hopverify-availability x.x.x.x 1 track2!control-plane!
14、ip sla 配置和注解1)IP SlA/track本地路由设备到下一台三层交换机之间串接一台透明设备，当对端 shutdown 状态,本地设备仍处于 UP，这时将导致所谓的“黑洞”现象，我们可以通过 SLA 来做网络端到端的可用性监测，从而解决这个问题。R871(config)#ip sla 64R871(config-ip-sla)# icmp-echo 192.168.64.2R871(config)#ip sla schedule 64 life forever start-time nowR871(config)#ip sla 65R871(config-ip-sla)# icmp-
15、echo 192.168.65.2R871(config)#ip sla schedule 65 life forever start-time now-采用 icmp 协议来监视，即发出 icmp echo 包来探测对端的可达性,192.168.64.2/65.2为对端 IP 地址2)定义 SLA 监视组R871(config)#track 64 rtr 64 reachability.定义跟踪组R871(config)#track 65 rtr 65 reachability3)定义 icmp 失效时效scheduler max-task-time 50004)定义需要指定源路由的 ip
16、地址access-list 68 permit 192.168.68.0 0.0.0.2555)配置路由策略route-map test permit 10match ip address 68set ip next-hop verify-availability 192.168.65.2 10 track 65set ip next-hop verify-availability 192.168.64.2 64 track 64exit6)接口应用路由策略interface FastEthernet4ip address 192.168.66.2 255.255.255.0ip policy
17、 route-map testexit7)缺省路由应用 trackip route 0.0.0.0 0.0.0.0 192.168.64.2 10 track 64ip route 0.0.0.0 0.0.0.0 192.168.65.2 100 track 65R871#sh runBuilding configuration.Current configuration : 2905 bytesLast configuration change at 16:06:20 bjt Wed Nov 11 2009NVRAM config last updated at 10:37:12 bjt W
18、ed Nov 11 2009version 12.4no service padservice timestamps debug datetime msec localtime show-timezoneservice timestamps log datetime msec localtime show-timezoneservice password-encryptionservice sequence-numbershostname R871boot-start-markerboot system flash:/c870-advsecurityk9-mz.124-15.T9.binboo
19、t-end-markerlogging buffered 4096no logging consoleenable secret 5 $1$9jvT$n/KkFKrWqAO2GJ8fXNJEc0no aaa new-modelclock timezone bjt 8dot11 syslogip cefno ip domain lookuparchivelog confighidekeysinterface FastEthernet0interface FastEthernet1shutdowninterface FastEthernet2switchport access vlan 5inte
20、rface FastEthernet3switchport access vlan 5interface Dot11Radio0no ip addressshutdownspeed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0station-role rootinterface Vlan1ip address 192.168.64.254 255.255.255.0interface Vlan5ip address 192.168.65.254 255.255.255.0ip for
21、ward-protocol ndip route 0.0.0.0 0.0.0.0 192.168.64.2 10 track 64ip route 0.0.0.0 0.0.0.0 192.168.65.2 100 track 65ip route 192.168.67.0 255.255.255.0 192.168.66.254ip route 192.168.68.0 255.255.255.0 192.168.66.254ip route 193.168.1.254 255.255.255.255 192.168.66.254ip route 193.168.2.254 255.255.2
22、55.255 192.168.66.254ip http serverno ip http secure-serverip sla 64icmp-echo 192.168.64.2ip sla schedule 64 life forever start-time now配置 SAA 检查连通性。并跟踪这结果。很精巧的实现思路。ip sla 65icmp-echo 192.168.65.2ip sla schedule 65 life forever start-time now配置 SAA 检查连通性。并跟踪这结果。很精巧的实现思路。track 64 rtr 64 reachabilityt
23、rack 65 rtr 65 reachability定义访问控制列表，permit 选项为需要重定向的数据包access-list 168 deny ip 192.168.68.0 0.0.0.255 192.168.64.0 0.0.0.255access-list 168 deny ip 192.168.68.0 0.0.0.255 192.168.65.0 0.0.0.255access-list 168 permit ip 192.168.68.0 0.0.0.255 any定义策略路由route-map test permit 10match ip address 168set i
24、p next-hop verify-availability 192.168.65.2 10 track 65set ip next-hop verify-availability 192.168.64.2 64 track 64应用策略路由interface FastEthernet4ip address 192.168.66.2 255.255.255.0ip policy route-map testduplex autospeed autocontrol-planealias exec rt show ip routealias exec sc show cdp neialias ex
25、ec sv show veralias exec st show cloalias exec ct config talias exec sr sh runalias exec si show interface alias exec cc clear counteralias exec cl clear logalias exec sl show logalias exec sns show ntp statusalias exec cac clear access-list countersalias exec sa show access-listline con 0no modem e
26、nableline aux 0line vty 0 4password 7 01100F175804loginscheduler max-task-time 5000ntp source FastEthernet0ntp server 132.163.4.103end其实这是客户需要才试出来的，我对 ip sla 的功能也不是很熟悉，只实现到静态路由的自动备份和切换功能！，直接用静态路由配合 route-map 和 IP SLA 就能实现默认一个子网通过 route-map 1，优先走线路 1，同时在 route-map 1 中调用 IP SLA，监测线路 1 的下一条是否可达，如果可达，走线路 1，不可达，走常规路由，也就是走静态路由，两条静态路由也要开启 track 调用 IP SLA。同理，第二个子网通过 route-map 2，优先走线路二，同时在 route-map 2 中调用 IP LSA，监测线路 2 的下一条是否可达，可达走线路 2，不可达，走静态路由，静态路由也通过 track 调用 IP SLA，监测下一跳。
