H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6612 E6453)-6W106

56-地址探測

1 地址探測

1.1 概述

1.1.1 地址探測簡介

使用ICMP協議，TCP協議和DNS協議確定地址是否可達，從而實現判斷鏈路狀態。

1.1.2 基於接口探測

配置過程中可以指定探測報文的發送接口，也可以不指定具體接口，根據路由選路。指定接口主要用於和路由聯動的情況。防止由於正常的鏈路失效後，備份路由啟用，探測報文選擇了備份路由接口，錯誤的認為探測地址可達的情況。

1.1.3 可以在HA備設備使用路由探測

HA備設備隻允許源地址為管理地址的報文發送，所以備設備發送探測報文的源地址為接口的管理地址。

如果HA的備設備需要使用地址探測，必須在出接口上配置HA管理地址，否則無法發送探測報文。

1.1.4 地址探測組

可以將多個地址探測條目加入一個地址探測組中，地址探測組可以根據組內探測條目的結果，判斷地址探測組的狀態。探測組可以配置嚴格模式或者非嚴格模式。嚴格模式中，地址組內所有的探測條目都成功，探測組的狀態才是成功的。非嚴格模式中，隻要探測組中有一個探測條目成功，探測組的狀態說就是成功的。

1.2 地址探測和其它模塊的聯動

· 和路由等模塊聯動，可以根據探測結果，禁用和啟用某條路由。詳見靜態路由配置等。

· 和接口狀態聯動，可以根據探測結果，開啟和關閉接口，以便通知下遊設備。

· 和HA聯動，HA可以根據探測結果，判斷網絡狀態。如果主設備地址探測結果失敗，將切換成備設備。如果備設備的地址探測結果成功，並且配置了搶占為主，也可以搶占成主設備。詳見HA配置。

· 配置文件全部讀取完成後，如果配置HA，HA的狀態不再是init狀態後。地址探測才能開始發包和計算超時。

· 如果路由和狀態為初始化的地址探測聯動時，路由暫定為有效，直到地址探測失敗，才將路由置為無效。

· HA和狀態為初始化的地址探測聯動，暫時不改變HA狀態，直到地址探測成功或者地址探測失敗，再通知到HA修改狀態。

· 和地址探測聯動的路由，當地址探測失敗時，不可以被其它報文的轉發使用，但是可以被地址探測的報文使用。比如配置默認路由和地址探測聯動，當地址探測失敗時，非探測報文不可以使用默認路由轉發，但是地址探測報文依然可以使用默認路由轉發。

1.3 配置地址探測

1.3.1 配置概述

地址探測配置的推薦步驟如表1-1所示。

表1-1 地址探測配置的推薦步驟

配置任務	說明	詳細配置
配置地址探測	必選	1.3.2
配置地址探測組	可選	1.3.3

1.3.2 地址探測配置

在導航欄中選擇“策略配置 > 對象管理 > 地址對象”，點擊上方“地址探測”標簽進入地址探測顯示頁麵，如圖1-1所示。

圖1-1 地址探測顯示頁麵

頁麵的詳細說明如表1-2。

表1-2 地址探測顯示的詳細說明

項目	說明
名稱	地址探測的名稱。
探測目標	地址探測的目標，可以使IP地址，也可以是域名。
類型	地址探測的類型，有PING，TCP和DNS三種。
出接口	地址探測報文的出接口。
間隔時間	地址探測報文發送時間間隔。
重試次數	在地址探測失敗之前可以發送的探測報文個數。
狀態	地址探測的狀態，表示探測成功，表示探測失敗。
操作	可以執行刪除操作。

點擊右側的刪除按鈕，可以刪除對應的地址探測。

點擊<新建>按鈕，可以進入地址探測配置頁麵，如圖1-2所示。

圖1-2 地址探測配置頁麵

如果在類型中選中TCP，頁麵中還會彈出TCP端口輸入框，如圖1-3。

圖1-3 TCP地址探測配置頁麵

頁麵的詳細說明如圖1-3示。

表1-3 地址探測配置頁麵詳細說明

項目	說明
名稱	地址探測的名稱。
探測目標	地址探測的目標，可以使IP地址，也可以是域名。
類型	地址探測的類型，有PING，TCP和DNS三種。
端口	TCP探測的目標端口。
出接口	地址探測報文的出接口。
間隔時間	地址探測報文發送時間間隔。
重試次數	在地址探測失敗之前可以發送的探測報文個數。

輸入完畢後，點擊<提交>按鈕，應用配置。

· 已經被配置為地址探測出接口的接口不能配置和地址探測聯動。

· 子接口已經被配置為地址探測出接口的接口不能配置和地址探測聯動。

· 已經配置了和地址探測聯動的接口不能作為地址探測的出接口。

· 已經配置了和地址探測聯動的接口的子接口不能作為地址探測出接口。

1.3.3 地址探測組配置

在導航欄中選擇“策略配置 > 對象管理 > 地址對象”，點擊上方“地址探測組”標簽進入地址探測組顯示頁麵，如圖1-4所示。

圖1-4 地址探測組顯示頁麵

頁麵的詳細說明如表1-4。

表1-4 地址探測組顯示頁麵詳細說明

項目	說明
名稱	地址探測組的名稱。
成員	地址探測組的成員。
模式	地址探測組的模式，有嚴格模式和非嚴格模式兩種。
描述	地址探測組的描述。
狀態	地址探測組的狀態表示探測成功，表示探測失敗。
操作	可以對地址探測組執行的操作。

點擊頁麵左上方的<新建>鈕者地址探測組右側的<編輯>按鈕，可以進入地址探測組的配置頁麵,如圖1-5。

圖1-5 地址探測組編輯頁麵

地址探測組頁麵的詳細描述如表1-5。

表1-5 地址探測組配置頁麵詳細描述

項目	說明
名稱	地址探測組的名稱。
描述	地址探測組的描述。
模式	地址探測組的模式，選中複選框表示嚴格模式，不選中是非嚴格模式，缺省是非嚴格模式。
已選成員	目前已經選中的地址探測組的成員。
名稱	可以加入探測組的地址探測的名稱。
探測目標	地址探測的目標。
狀態	地址探測的狀態表示已經探測成功，表示探測失敗。

輸入完畢後，點擊<提交>按鈕，應用配置。

一個地址探測組中最多隻能加入10個地址探測成員。

1.4 配置接口狀態探測

1.4.1 接口狀態探測配置

在導航欄中選擇“係統管理 > 高可用性 > 接口狀態探測”，進入接口狀態探測顯示頁麵，如圖1-6所示。

圖1-6 接口狀態探測顯示頁麵

頁麵的詳細說明如表1-6。

表1-6 地址探測顯示的詳細說明

項目	說明
監控接口	狀態探測的接口。
地址探測	和接口聯動的地址探測或地址探測組。
狀態	地址探測或地址探測組的狀態，表示探測成功，表示探測失敗。
操作	可以執行刪除操作。