Configuration de la surveillance IP avec basculement de route

Grâce à la surveillance IP avec basculement de route, vous pouvez suivre une adresse IP ou un ensemble d’adresses IP à l’aide d’une sonde de surveillance des performances (RPM) en temps réel. Si la sonde RPM échoue, vous pouvez injecter un itinéraire dans la table de routage. Une fois que la sonde RPM atteint sa cible, la route est retirée des tables de routage et de transfert.

La figure 1 montre la topologie utilisée dans l’exemple de configuration et le fonctionnement de la surveillance IP.

En état de fonctionnement normal, le routeur suivant pour atteindre l’adresse IP 5.1.1.1 sur la passerelle SRX Series est 1.1.1.2. Toutefois, lorsque la sonde RPM vers l’adresse IP 5.1.1.2 échoue, vous devez utiliser l’adresse IP 2.1.1.2 comme saut suivant.

Pour obtenir ce résultat, définissez une sonde RPM pour surveiller l’adresse IP 5.1.1.2. Entrez la configuration suivante :

Configurez également la stratégie de surveillance IP pour ajouter un itinéraire préféré en cas d’échec de la sonde RPM. Entrez la configuration suivante :

En régime permanent, vous pouvez atteindre l’adresse IP 5.1.1.1 via le périphérique avec l’adresse IP 1.1.1.2, et les sondes RPM réussissent. Pour vérifier le fonctionnement de l’état stationnaire, utilisez les commandes suivantes :

Dans la sortie de commande suivante show , les PASS résultats dans le Status champ indiquent que la sonde a réussi :

Dans la sortie de commande suivanteshow, le nombre et le nombre sont égaux et Probes received le Probes sent Loss percentage est 0. Cela indique que la sonde a réussi.

Lorsque l’adresse IP 5.1.1.2 est inaccessible, les sondes RPM échouent et la route spécifiée dans la configuration de surveillance IP est poussée vers la table de routage. La route poussée a une préférence de un (1), qui a une préférence plus élevée que n’importe quelle route statique ou route apprise via un protocole de routage. Le serveur avec l’adresse IP 5.1.1.1 est maintenant joignable via l’appareil avec l’adresse IP de 2.1.1.2. Pour vérifier le fonctionnement de l’état d’échec, utilisez les commandes suivantes :

Dans la sortie de commande suivante show , to 2.1.1.2 via fe-0/0/2.0 indique que l’itinéraire a changé :

Dans la sortie de commande suivante show , (2.1.1.2) indique que l’itinéraire a changé par rapport à (1.1.1.2) indiqué dans l’état stable traceroute :

Lorsque l’adresse IP 5.1.1.2 est à nouveau accessible, la sonde RPM atteint sa cible et la route ajoutée dans la table de routage est retirée.

Pour vérifier le fonctionnement de l’état stable restauré, utilisez les commandes suivantes et vérifiez que les résultats sont similaires aux résultats en régime permanent décrits précédemment :

Il est important de noter que dans la configuration RPM, vous spécifiez la valeur du saut suivant. Cela garantit que toutes les sondes (même après le basculement) empruntent le même chemin pour atteindre l’adresse IP suivie.

Sans la valeur du saut suivant, il est possible qu’après l’injection de la nouvelle route (lorsque la sonde RPM échoue), il puisse y avoir une nouvelle route pour atteindre l’adresse IP suivie. Il est également possible que si le système choisit cette nouvelle route, un routeur en amont n’ait pas de route vers l’adresse IP suivie, que les sondes échouent toujours et que le système ne revienne jamais. Par conséquent, il est toujours recommandé d’inclure l’instruction next-hop dans la configuration.