18/10/2022 08:16:55 AM

Bài viết sưu tầm

Sử dụng IP-Monitoring trong Juniper SRX (tương tự SLA Cisco)

MÔ HÌNH: có 2 wan, khi wan1 không ping được đầu xa 10.1.3.3 thì tự động dùng WAN2 bên dưới

 

- Trên SRX đặt IP cho các cổng, gán vào zone, sau đó khai static route 0.0.0.0/0 qua R3

- Trên R3, R4 đặt IP và khai các static route về dải LAN của SRX 192.168.1.0/24

- Kiểm tra PC có thể ping đến 33.33.33.33

- Khai IP-Monitoring trên SRX để giám sát ping tới R3, nếu fail 3 gói thì chuyển qua dùng WAN dưới

set services rpm probe haiprobe test ping-to-R3 target address 10.1.3.3
set services rpm probe haiprobe test ping-to-R3 probe-count 6 ## gửi lần lượt 6 gói ping
set services rpm probe haiprobe test ping-to-R3 probe-interval 5 ## gửi 1 gói xong nghỉ 5 giây lại gửi
set services rpm probe haiprobe test ping-to-R3 test-interval 3 ##gửi xong 6 gói trên thì nghỉ 3 giây rồi tiếp tục
set services rpm probe haiprobe test ping-to-R3 thresholds successive-loss 3 ##mất 3 gói thì chuyển WAN
set services rpm probe haiprobe test ping-to-R3 destination-interface ge-0/0/1.0
set services ip-monitoring policy payment match rpm-probe haiprobe
set services ip-monitoring policy payment then preferred-route route 0.0.0.0/0 next-hop 10.1.4.4 ##Thực hiện chuyển route này khi ping bên trên fail 3 gói

 

Verify:

show services ip-monitoring status

show services rpm probe-results

Trên PC ping 33.33.33.33 -t

Shutdown cổng đầu R3 đi và check ping chỉ mất vài gói từ PC lên

 

» Tin mới nhất:

» Các tin khác:

Hôm nay, ngày

04/04/2025

Tuần học:

35

Sinh viên tiêu biểu

Số lượt truy cập: 9703220