1、IP-Link 定義
IP-Link，即鏈路可達(dá)性檢查，通過NGFW定時(shí)地向指定的目的IP進(jìn)行ICMP回顯請(qǐng)求或ARP請(qǐng)求，并等待應(yīng)答。在設(shè)定的時(shí)限內(nèi)（默認(rèn)3秒）未收到回應(yīng)報(bào)文時(shí)，則認(rèn)為當(dāng)前鏈路發(fā)生故障，并進(jìn)行與鏈路相關(guān)的后續(xù)操作。當(dāng)原來認(rèn)為故障的鏈路，在之后設(shè)定的時(shí)限內(nèi)，有連續(xù)的3個(gè)回應(yīng)報(bào)文收到，則認(rèn)為鏈路故障已經(jīng)消除，此時(shí)進(jìn)行鏈路恢復(fù)的后續(xù)操作。
a. 目的
IP-Link主要用于業(yè)務(wù)鏈路正常與否的自動(dòng)偵測(cè)，可以檢測(cè)到與NGFW不直接相連的鏈路狀態(tài)，保證業(yè)務(wù)持續(xù)通暢。

b. 命令格式
[NGFW] ip-link check enable
[NGFW] ip-link 1 destination x.x.1.2 mode icmp
[NGFW] ip-link 2 destination x.x.1.3 mode icmp
[NGFW] ip route-static 0.0.0.0 0.0.0.0 x.x.1.2 track ip-link 1
[NGFW] ip route-static 0.0.0.0 0.0.0.0 x.x.1.3 preference 70 track ip-link 2

關(guān)于IP-Link更多詳情請(qǐng)點(diǎn)擊：USG6000 系列 ip-link與雙機(jī)熱備聯(lián)動(dòng)案例

2、BFD定義
雙向轉(zhuǎn)發(fā)檢測(cè)BFD（Bidirectional Forwarding Detection）用于快速檢測(cè)系統(tǒng)之間的通信故障，并在出現(xiàn)故障時(shí)通知上層協(xié)議。
a. 目的
為了減小設(shè)備故障對(duì)業(yè)務(wù)的影響，提高網(wǎng)絡(luò)的可用性，網(wǎng)絡(luò)設(shè)備需要能夠盡快檢測(cè)到與相鄰設(shè)備間的通信故障，以便及時(shí)采取措施，保證業(yè)務(wù)繼續(xù)進(jìn)行。
BFD的目標(biāo)如下：
1). 對(duì)相鄰轉(zhuǎn)發(fā)引擎之間的鏈路提供輕負(fù)荷、快速故障檢測(cè)。這些故障包括接口，數(shù)據(jù)鏈路，甚至有可能是轉(zhuǎn)發(fā)引擎本身。
2). 提供一個(gè)單一的機(jī)制，能夠用來對(duì)任何媒介、任何協(xié)議層進(jìn)行實(shí)時(shí)地檢測(cè)，并且檢測(cè)的時(shí)間與開銷范圍比較寬。
b. 命令格式
1). 配置bfd會(huì)話
[NGFW_A] bfd
[NGFW_A-bfd] quit
[NGFW_A] bfd ab bind peer-ip x.x.1.2
[NGFW_A-bfd-session-ab] discriminator local 10
[NGFW_A-bfd-session-ab] discriminator remote 20
[NGFW_A-bfd-session-ab] commit
2). 配置靜態(tài)路由與BFD聯(lián)動(dòng)。
[NGFW_A] ip route-static 192.168.1.0 255.255.255.0 x.x.1.2 track bfd-session ab

• 上一篇：無線終端關(guān)聯(lián)失敗問題處理經(jīng)驗(yàn)案例
• 下一篇：H3C 4320反復(fù)下載版本無法穩(wěn)定在線問題處理經(jīng)驗(yàn)案例