静态路由也能做主备:浮动路由优先级兜底
中小分支的出口就两条路:一条主专线,一条备用的宽带或 4G。设备不想上复杂的动态路由,又想「主线断了自己走备线」——浮动静态路由就是干这个的:两条静态路由指向同一个目的地,主路由优先级高、浮动路由优先级低。主路由在,流量全走主线;主路由消失,低优先级那条自动浮上来接管。几行配置,把「断了没人切」的常态解决掉。
操作步骤
-
画清去程路径:目的网段(通常是总部网段)、主下一跳(专线对端)、备下一跳(宽带或 4G 网关),三项写下来。为什么:浮动路由的前提是两条去程都真实可达,路径没画对,备援是纸面上的。
-
配主路由:ip route-static 目的网段 掩码 主下一跳,不配优先级即默认 60。为什么:主路径保持默认优先级,语义清晰,后来接手的人一眼看懂哪条是主线。
-
配浮动路由:同一目的地再配一条,preference 指大数值(如 100)。为什么:优先级数值越小越优,日常那条低优先级路由只在路由表里「沉底」备用,主线在时绝不抢流量。
-
让失效可感知:静态路由自身不探测链路,主下一跳不可达的判定靠接口状态——以太口 down 会撤路由,但中间经交换机时接口可能不 down,要配 BFD 或 NQA 联动探测。为什么:这是浮动路由上的经典坑:线其实断了、口还是 up 的,路由撤不下来,备线永远浮不上来;联动探测补上这块盲区。
-
配回程:总部方向同样要有一条经备线回来的回程路由,或确认总部的回程路径能覆盖备线源地址。为什么:去程切了回程没切,流量单通等于没切;主备两条路径的路由要在两端成对规划。
-
断线演练:真拔主线测切换时长与恢复回切(主线恢复后流量自动回走主线,因优先级收回),记录业务侧感知。为什么:切换时长取决于探测机制,演练拿到实测数字,向业务承诺才不心虚。
三条边界先知道
- 浮动路由只管去程方向:NAT、DNS、VPN 这些随出口走的配置要做联动或双份,别只切路由。
- 探测成本要算:BFD/NQA 探测周期越短切换越快,开销也越大,按业务容忍度定参数。
- 路由表要留痕:主备路由、优先级数值、探测策略写进网络文档,半年后没人记得 100 是什么。
贵州诚鑫致达科技给分支出口做高可用时,浮动路由是成本敏感客户的标配答案——不换设备、不加许可,主线断了备线接住,业务感知就是「网络抖了一下」。
企业存储选型参考|贵州诚鑫致达
做中小企业全能主力存储,群晖机型参考:DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。