智慧選路簡介
隨著業務的不斷髮展，
企業通常會在網路出口部署多條鏈路，以此提高出口鏈路的頻寬和可靠性。這樣做雖然在一定程度上達到了預期效果，但是由於出口裝置在轉發流量時一般是隨機選擇一條鏈路轉發流量，並不考慮各條鏈路的實際頻寬或鏈路的實時狀態，因此在實際應用中會存在如下問題：
•如果各條鏈路的頻寬不等，則很可能出現某些頻寬大的鏈路空閒、某些頻寬小的鏈路擁塞的情況，從而造成鏈路資源的浪費。
•由於不同ISP鏈路的傳輸質量和服務費用不同，有時使用者希望優先保證業務的傳輸質量，有時希望優先使用費用較低的鏈路，而平分流量是無法實現這些需求的。
•
當出口裝置與目的裝置之間的鏈路出現故障或者目的裝置上的服務不可用時，如果流量被轉發到相應的鏈路上，則將造成訪問失敗。
透過部署智慧選路功能可以解決上述問題。智慧選路是指到達目的網路有多條鏈路可選時，FW透過不同的智慧選路方式，即根據鏈路頻寬、權重、優先順序或者自動探測到的鏈路質量，
動態選擇最優鏈路，並根據各鏈路實時狀態動態調整分配結果，以此提高鏈路資源的利用率和使用者體驗。
01 智慧選路的流程
02 配置案例
一、配置案例-流量根據鏈路頻寬負載分擔
1、配置思路
由於企業希望上網流量能夠根據頻寬比例進行分配，所以智慧選路的方式設定為根據鏈路頻寬負載分擔。為了保證鏈路故障或過載時，FW可以使用其他鏈路轉發流量，還需要配置健康檢查功能和鏈路過載保護功能。
1。可選：配置健康檢查功能，分別為ISP1和ISP2鏈路配置健康檢查。
2。配置介面的IP地址、安全區域、閘道器地址、頻寬和過載保護閾值，並在介面上應用健康檢查。
3。配置全域性選路策略。配置智慧選路方式為根據鏈路頻寬負載分擔，並指定FW和ISP1、ISP2網路直連的出介面作為智慧選路成員介面。
4.配置基本的安全策略，允許企業內網使用者訪問外網資源。
二、配置過程
1可選：開啟健康檢查功能，併為ISP1和ISP2鏈路分別新建一個健康檢查。假設ISP1網路的目的地址網段為3.3.10.0/24，ISP2網路的目的地址網段為9.9.20.0/24。
system-view
［FW］ healthcheck enable
［FW］ healthcheck name isp1_health
［FW-healthcheck-isp1_health］ destination 3。3。10。10 interface GigabitEthernet 1/0/1 protocol tcp-simple destination-port 10001
［FW-healthcheck-isp1_health］ destination 3。3。10。11 interface GigabitEthernet 1/0/1 protocol tcp-simple destination-port 10002
［FW-healthcheck-isp1_health］ quit
［FW］ healthcheck name isp2_health
［FW-healthcheck-isp2_health］ destination 9。9。20。20 interface GigabitEthernet 1/0/7 protocol tcp-simple destination-port 10003
［FW-healthcheck-isp2_health］ destination 9。9。20。21 interface GigabitEthernet 1/0/7 protocol tcp-simple destination-port 10004
［FW-healthcheck-isp2_health］ quit
2、配置介面的IP地址和閘道器地址，配置介面所在鏈路的頻寬和過載保護閾值，並應用對應的健康檢查。
［FW］ interface GigabitEthernet 1/0/1
［FW-GigabitEthernet1/0/1］ ip address 1。1。1。1 255。255。255。0
［FW-GigabitEthernet1/0/1］ gateway 1。1。1。254
［FW-GigabitEthernet1/0/1］ bandwidth ingress 100000 threshold 95
［FW-GigabitEthernet1/0/1］ bandwidth egress 100000 threshold 95
［FW-GigabitEthernet1/0/1］ healthcheck isp1_health
［FW-GigabitEthernet1/0/1］ quit
［FW］ interface GigabitEthernet 1/0/3
［FW-GigabitEthernet1/0/3］ ip address 10。3。0。1 255。255。255。0
［FW-GigabitEthernet1/0/3］ quit
［FW］ interface GigabitEthernet 1/0/7
［FW-GigabitEthernet1/0/7］ ip address 2。2。2。2 255。255。255。0
［FW-GigabitEthernet1/0/7］ gateway 2。2。2。254
［FW-GigabitEthernet1/0/7］ bandwidth ingress 50000 threshold 90
［FW-GigabitEthernet1/0/7］ bandwidth egress 50000 threshold 90
［FW-GigabitEthernet1/0/7］ healthcheck isp2_health
［FW-GigabitEthernet1/0/7］ quit
3、配置全域性選路策略，流量根據鏈路頻寬負載分擔
［FW］ multi-interface
［FW-multi-inter］ mode proportion-of-bandwidth
［FW-multi-inter］ add interface GigabitEthernet 1/0/1
［FW-multi-inter］ add interface GigabitEthernet 1/0/7
［FW-multi-inter］ quit
4、將介面加入安全區域。
［FW］ firewall zone trust
［FW-zone-trust］ add interface GigabitEthernet 1/0/3
［FW-zone-trust］ quit
［FW］ firewall zone untrust
［FW-zone-untrust］ add interface GigabitEthernet 1/0/1
［FW-zone-untrust］ add interface GigabitEthernet 1/0/7
［FW-zone-untrust］ quit
⚡2021華為網工秘籍來啦⚡
必備工具：
eNSP模擬器及配套軟體
必讀書籍：
華為ICT認證系列叢書
影片教程：
13節課掌握華為認證知識要點
面試分享：
思博學員HCIE面試心得
專案實戰：
金牌講師手把手講解專案案例
行業解析：
網工就業形勢深度解析
掃下方二維碼諮詢老王，0元領取
資源領取 | 合作交流 | 轉載開白 | 學習培訓 | 華為課程 | 進群交流
