Sử dụng IP-Monitoring trong Juniper SRX (tương tự SLA Cisco)

by HaiNguyen -IT | 25/09/2022 | Lượt xem: 1266

MÔ HÌNH: có 2 wan, khi wan1 không ping được đầu xa 10.1.3.3 thì tự động dùng WAN2 bên dưới

- Trên SRX đặt IP cho các cổng, gán vào zone, sau đó khai static route 0.0.0.0/0 qua R3

- Trên R3, R4 đặt IP và khai các static route về dải LAN của SRX 192.168.1.0/24

- Kiểm tra PC có thể ping đến 33.33.33.33

- Khai IP-Monitoring trên SRX để giám sát ping tới R3, nếu fail 3 gói thì chuyển qua dùng WAN dưới

set services rpm probe haiprobe test ping-to-R3 target address 10.1.3.3
set services rpm probe haiprobe test ping-to-R3 probe-count 6 ## gửi lần lượt 6 gói ping
set services rpm probe haiprobe test ping-to-R3 probe-interval 5 ## gửi 1 gói xong nghỉ 5 giây lại gửi
set services rpm probe haiprobe test ping-to-R3 test-interval 3 ##gửi xong 6 gói trên thì nghỉ 3 giây rồi tiếp tục
set services rpm probe haiprobe test ping-to-R3 thresholds successive-loss 3 ##mất 3 gói thì chuyển WAN
set services rpm probe haiprobe test ping-to-R3 destination-interface ge-0/0/1.0
set services ip-monitoring policy payment match rpm-probe haiprobe
set services ip-monitoring policy payment then preferred-route route 0.0.0.0/0 next-hop 10.1.4.4 ##Thực hiện chuyển route này khi ping bên trên fail 3 gói