飞塔5.4和5.6版本IPSec互备冗余测试
主电信、备联通;测试方法:修改诚盈的IPSec,将阶段一电信的对端地址改为错误的。
方法一:
通过静态路由的管理距离:电信设置为10;联通为15。经测试,可以实现自动切换,且电信恢复后
可以切换回电信主用。
方法二:
路由一致的情况下,通过在电信链路建立link-monitor的方式。(注:在方法一的基础上修改路由
管理距离为相同时,不丢包,且仍是电信为主。)经测试,可以实现自动切换,且电信恢复后可以切换回电
信主用。
方法三:
通过在备用联通链路上添加对主用电信链路的监听。添加监听后备用联通链路down掉,测试触发监
听后在5秒钟左右备用联通确实能起来,但是ping仍不通。切将电信链路恢复后测试机仍不通,此时备用联
通down。但是ping其他机器是通的
方法四:
通过静态路由的优先级:电信默认;联通为100。经测试,可以实现自动切换,且电信恢复后可以
切换回电信主用。----在用
注:在只建立两条IPSec,路由相同,其他不做配置的情况下,也是可以实现主备切换的,但是待链路恢复
后不能切换回原主用链路。
相关推荐
andyzhaojianhui 2007-12-03
wannagonna 2010-09-17
89711530 2010-08-08
wangkeIDC 2010-01-10
aluminiumfoil 2009-02-19
liuyanwuyu 2017-06-30
lsn0LSN 2011-05-15
Kshine0 2015-01-29
WangCYman 2010-11-17
MichelinMessi 2010-08-05
LeoChenBlog 2009-06-22
duwang0 2008-09-07
sayunara 2011-01-10
langzixiaomu 2015-06-10
sanying0 2012-01-16
id0 2011-08-18
HendyRaw 2016-11-20
85211547 2010-09-23
highwaymanhw 2019-02-21