■ 云南 卢立云

编者按：单位内部划分了三个网段，路由器有两个出口，分别连接电信和移动两个运营商，为防止其中一家运营商网络中断，在出口路由器上配置了策略路由，最近发现内部几个网段的终端相互无法访问，经过排查，是策略路由导致，通过修改策略故障得到解决。

图1 单位网络拓扑图

单位几年前建设了互联网，采用星型拓扑结构，分部在各楼层的互联网终端接到楼层的互联网交换机上，楼层互联网交换机通过光纤接到汇聚交换机上，汇聚交换机划分3个VLAN，方便用户上网和管理，汇聚交换机上联端口为Trunk口，它与出口路由器R1采用单臂路由的方式连接，分部的路由器R2下联一个网段，地址为：192.168.2.X，R2上联口地址为 ：172.19.21. 2/24，采用NAT方式连接出口路由器R1，R1与R2连接的端口为fa0/0/0,地址为172.19.21.1/24；出口路由器R1的Gi0/0口接电信设备，出口带宽500M；R1的Gi0/2口接移动设备，出口带宽50M，作为备用线路。拓扑结构如图1所示。

为避免其中一家运营商网络故障导致单位互联网中断，业务无法开展，在出口路由器R1上配置了策略路由，通过定时ping运营商的地址并检查回包来检测电信或移动链路是否可用，一旦电信或移动链路故障，策略路由就将流量重定向到另一条备用链路，保证业务不中断，在链路恢复正常后，策略路由又将流量重定向到首选链路上。

策略路由配置好以后，内网终端访问互联网没有问题，试着关闭路由器R1的一个出端口，策略路由也能及时切换线路，保证业务正常开展。……