路由器SLA配置的程序分析

傳統(tǒng)上，SLA包含了對(duì)服務(wù)有效性的保障，譬如對(duì)故障解決時(shí)間、服務(wù)超時(shí)等的保證。但是隨著更多的商業(yè)應(yīng)用在Internet的廣泛開(kāi)展，越來(lái)越需要SLA對(duì)性能（如響應(yīng)時(shí)間）作出保障。這種需要將會(huì)隨著越來(lái)越多的商業(yè)在Internet 的開(kāi)展而重要起來(lái)。實(shí)際上，SLA的保障是以一系列的服務(wù)水平目標(biāo)（SLO）的形式定義的。服務(wù)水平目標(biāo)是一個(gè)或多個(gè)有限定的服務(wù)組件的測(cè)量的組合。一個(gè)SLO被實(shí)現(xiàn)是指那些有限定的組件的測(cè)量值在限定范圍里。SLO有所謂的操作時(shí)段，在這個(gè)時(shí)間范圍內(nèi)，SLO必須被實(shí)現(xiàn)。但是由于Internet的統(tǒng)計(jì)特性，不可能任何時(shí)候都能實(shí)現(xiàn)這些保障。因此SLA一般都有實(shí)現(xiàn)時(shí)間段和實(shí)現(xiàn)比例。實(shí)現(xiàn)比例被定義為SLA必須實(shí)現(xiàn)的時(shí)間與實(shí)現(xiàn)時(shí)段的比值。通過(guò)浮動(dòng)路由來(lái)實(shí)現(xiàn)，問(wèn)題來(lái)了，如果電信的光纖在某個(gè)局點(diǎn)出了問(wèn)題，但1841和收發(fā)器的連接是好的，即1841的連接電信的接口的1層2層全是OK的，那這時(shí)候是不會(huì)切換到網(wǎng)通的，如何實(shí)現(xiàn)備份呢？？？

IP sla可以解決，一要路由可以track一個(gè)IP地址，可以通過(guò)向一個(gè)地址發(fā)送icmp包，如果嘗試幾次收不到回應(yīng)后認(rèn)為對(duì)方不存在，此路由失效。

在1841上做的

Building configuration…

Current configuration : 1950

bytes

!

version 12.4

service timestamps debug datetime msec

service

timestamps log datetime msec

service password-encryption

!

hostname

!

boot-start-marker

boot-end-marker

!

logging buffered 4096

debugging

enable secret 5 $1$K9cw$ff4.SEldlX3TGV1x1qSdP0

!

no aaa

new-model

!

resource policy

!

mmi polling-interval 60

no mmi

auto-configure

no mmi pvc

mmi snmp-timeout 180

ip subnet-zero

ip

cef

!

!

!

!

no ip domain

lookup

!-------------------------------------------------------------------------------------

建立sla

ip

sla monitor 1

type echo protocol ipIcmpEcho x.x.x.x

request-data-size

1400

timeout 1000

threshold 2

frequency 3

ip sla monitor schedule 1

life forever start-time

now

!

!

!

!

!

!

!-------------------------------------------------------------------------------------

建立track

track

2 rtr 1

!

track 3 rtr 1

reachability

!

!

!

!

!

!

!

!

!

interface

FastEthernet0/0

ip address x.x.x.x 255.255.255.252

speed

10

half-duplex

crypto map clientmap

!

interface

FastEthernet0/1

ip address 192.168.10.1 255.255.255.0

duplex

auto

speed

auto

!-------------------------------------------------------------------------------------HSRP

track

standby 1 track 2

standby 1 track 3

!

ip

classless

!-------------------------------------------------------------------------------------

路由

track

ip route 1.1.1.1 255.255.255.255 x.x.x.x track 2

ip route 0.0.0.0

0.0.0.0 x.x.x.x

!

ip http server

no ip http

secure-server

!

!-------------------------------------------------------------------------------------

策略路由

track

route-map test permit 10

match ip address 1

set ip next-hop

verify-availability x.x.x.x 1 track

2

!

!

!

control-plane

!

!

line con 0

line aux 0

line

vty 0 4

exec-timeout 60 0

password 7 104C0512030D0A4A464E

login

local

!

end