BPR與track聯動next-hop

當PBR配置apply next-hop 1.1.1.1未聯動Track時：

1. 若1.1.1.1不可達，策略路由仍會強製將流量引向該不可達的下一跳，導致業務中斷。
2. 設備無法自動感知下一跳可達性變化，需依賴Track聯動實現動態切換。

解決方案：

1. 必須配置Track聯動：

   • 根據《H3C SecPath係列防火牆配置指導》，策略路由需通過Track模塊實時監測下一跳可達性。當Track狀態為Negative時，策略路由會自動失效，觸發備用路徑切換。

2. 探測方式選擇：

   • BFD Echo方式（推薦直連場景）：
     • 優點：毫秒級快速檢測（典型檢測時間300ms），適用於對延遲敏感的關鍵業務。
     • 配置要點：需指定BFD echo報文的出接口、本地IP和遠端IP，且必須為直連鏈路。
     複製

     track 1 bfd echo interface GigabitEthernet1/0/1 remote ip 1.1.1.1 local ip 1.1.1.2 policy-based-route PBR permit node 10 apply next-hop 1.1.1.1 track 1
   • NQA方式（適用複雜場景）：
     • 優點：支持跨設備探測，可通過ICMP/TCP等多種方式檢測，適用於非直連或VPN場景。
     • 配置要點：需指定NQA測試組參數，且注意VPN實例一致性。
     複製

     nqa entry admin test type icmp-echo destination ip 1.1.1.1 frequency 1000 track 2 nqa entry admin test reaction 1 policy-based-route PBR permit node 10 apply next-hop 1.1.1.1 track 2

3. 優先級建議：

   • 直連鏈路優先使用BFD Echo（檢測速度更快）。
   • 存在NAT、VPN或多跳路由時，必須使用NQA方式。
   • 可通過display track brief命令驗證Track狀態是否為Positive。

實施效果：

• 當1.1.1.1不可達時，Track狀態會在3秒內（NQA默認3次失敗檢測）變為Negative，策略路由自動失效。
• 流量將回退到路由表轉發，或觸發備用PBR策略（如有配置），保障業務連續性。

注：F1000-AI-90的V7平台完全支持上述功能，需確保版本為R9323P03及以上以獲得最佳BFD性能。