客户的一台H3C U200-A的防火墙有两个公网出口(电信和联通),在配置中做了两条缺省路由(根据优先级来确定路由走向),默认情况走电信出口,当电信链路断开后走联通出口,由于静态路由无法感知对端电信网关的通断,故使用NQA技术进行探测,以下为大致配置(之前的完整配置请参考http://bbs.51cto.com/thread-920158-1.html

nqa entry dianxin 1        // 创建管理员名为DianXin、操作标签为1的NQA 测试组
 type icmp-echo           //配置测试类型为ICMP-echo
  destination ip 61.190.*.17  //配置测试的目的地址为电信的网关地址61.190.*.17
  frequency 5000                 //配置测试频率为5000ms(即每5秒钟Ping测试一次)
  history-record enable         //开启NQA 历史记录保存功能
  history-record number 20  //配置保存的最大历史记录个数为20
  reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only

//配置联动项1(连续失败5 次触发联动)


  source interface GigabitEthernet0/5   //配置测试的源接口(这里也可以配置为源IP)

#
 nqa schedule dianxin 1 start-time now lifetime forever

//立即启动ICMP-echo 测试操作,并一直进行测试

#
 track 1 nqa entry dianxin 1 reaction 1   //配置Track 项1,关联NQA 测试组
#
 ip route-static 0.0.0.0 0.0.0.0 61.190.*.17 track 1  

//该路由与Track 项1 关联。

 ip route-static 0.0.0.0 0.0.0.0 218.104.*.209 preference 100