园区网出口选路策略：ISP故障时的动态切换

"HCIE-RS 论述题-园区网出口选路" 园区网络出口选路是企业网络设计中的关键部分，确保网络的可靠性和稳定性。在这个论述题中，主要涉及了两个问题：如何在默认情况下使园区网用户优先通过ISP1访问Internet，并在ISP1发生故障时自动切换至ISP2。 1. 默认情况下优先使用ISP1的解决方案： - 不运行路由协议时，可以使用静态路由策略。在路由器R3上配置两条静态默认路由，分别指向ISP1和ISP2。设置ISP1的静态路由优先级较低（通常为默认的60），而ISP2的优先级较高（如100）。这样，路由器会优先选择优先级低的ISP1作为出口。配置命令示例如下： ``` ip route-static 0.0.0.0 0.0.0.0 13.1.1.1 # 配置到ISP1的默认路由 ip route-static 0.0.0.0 0.0.0.0 23.1.1.2 precedence 100 # 配置到ISP2的备用路由，设置较高的优先级 ``` - 若运行路由协议（如IGP：OSPF, EIGRP, IS-IS或BGP），可以通过调整路由协议的成本（cost）或路由属性，使得指向ISP1的默认路由在路由表中优先级更高。例如，使用BGP时，可以通过`peer default-route advertise`命令发布默认路由，而在OSPF中，可以使用`default-route-advertise`命令。 2. ISP1设备控制板宕机时自动切换到ISP2的策略： - 当ISP1设备出现故障时，如果已经配置了静态路由，由于ISP1的静态路由优先级更高，但其链路不可用，路由器会自动选择优先级次之的ISP2作为新的出口。 - 如果使用动态路由协议，路由协议会检测到ISP1链路的故障，并根据协议的特性（如OSPF的LSA更新，BGP的路由撤销）自动将ISP2的路由提升为最优，从而切换出口。 在实际网络环境中，除了基本的链路冗余之外，还可能需要考虑负载均衡和策略路由，以充分利用带宽并优化流量分布。例如，可以使用策略路由（policy-based routing）来根据特定条件（如源IP地址、目的IP地址或端口号）分配不同流量到不同的出口。此外，为了提高网络的高可用性，还可以部署设备或链路的热备（HSRP, VRRP, GLBP等）。 园区网出口选路需要结合网络的复杂性、可靠性需求和成本因素进行设计，合理利用静态和动态路由策略，以及故障检测和恢复机制，确保网络在各种情况下都能稳定、高效地运行。