juniper ssg140链路检测是怎样的?
juniper吧
全部回复
仅看楼主
level 5
丨cc灬
楼主
比如现在我有2条ISP线路
ISP1------>防火墙eth0
ISP2------>防火墙eth1
我在两条线路上做了个链路备份,内网主机访问外网时默认为eth0出,当eth0为down时会在eth1出,当eth1为down时会在eth0出,但现在出现了一个问题,当我ISP1线路的上一级路由出现问题时防火墙的eth0的状态仍然为UP时(可以理解为当eth0为UP时但ping外网不通),不会自动自动切换,这是为什麼?
2012年08月27日 08点08分
1
level 5
丨cc灬
楼主
补充:现在链路备份是使用PBR的方式
2012年08月27日 08点08分
2
level 9
mykersion
这个你防火墙又不是负载均衡设备,没有链路健康检查的功能,能够检查指定的一跳路由状态,防火墙如果你隔一跳路由的话,只要直连的没DOWN防火墙就不会判定此链路DOWN。
2012年08月27日 16点08分
3
level 5
丨cc灬
楼主
这样啊,那我做的链路备份就是没有用了吗,有没有其它办法解决?
2012年08月28日 02点08分
4
mykersion
可以加负载均衡设备啊,比如radware,F5
2012年08月28日 03点08分
丨cc灬
回复 mykersion :我在interface里面找到一个Mornint功能,里面好像有类似於能判断该链路是否正常这样的一个功能,不知可否能实现,回去好好研究一下。
2012年08月28日 10点08分
mykersion
回复 丨cc灬 :这个是双机状态下用来监控物理端口的,当你两台HA以后,就会monitor物理端口状态,如果主设备的监控端口出现问题就会切换到备机上面去
2012年08月28日 10点08分
丨cc灬
其实适当地修改一下Mornint便可以达到我想要的效果,目前解决办法暂时就这样定了,谢谢mykersion为我解答这些问题!
2012年08月29日 03点08分
level 3
hxbyln
学习了,都是大神呀。
2012年12月27日 09点12分
5
level 1
mibootore
值得研究
2015年12月31日 12点12分
6
1