本节介绍了 ICMP 故障切换探测。

为了解决 SD-WAN Gateway 拓扑图的区域 1 或 2 中的故障,SD-WAN Gateway 支持发送故障切换探测的可选功能。这些探测以指定的频率 ping 单个目标 IP 地址。如果超出连续失败 ping 应答数阈值,则 VMware SD-WAN Gateway 会将 SD-WAN Gateway 的路由标记为无法访问。尽管由于该探测失败状态而将路由标记为无法访问,但仍会继续发送探测。如果连续成功 ping 应答数超出相同的阈值,则 SD-WAN Gateway 将路由再次标记为可以访问。

示例场景

例如,请考虑以下情况:用户已将频率配置为 2 秒,并将阈值配置为 3。

  1. VMware SD-WAN Edge 连接到主 SD-WAN Gateway。主 SD-WAN Gateway 将路由标记为可以访问。
  2. SD-WAN Gateway 无法接收三次连续探测(约 6 秒)的应答。
  3. SD-WAN Gateway 将路由标记为无法访问,并向所有连接的 SD-WAN Edge 通报该情况。
  4. SD-WAN Edge 开始通过备用 SD-WAN Gateway 路由 SD-WAN Gateway 流量。
  5. 恢复连接,并且主 SD-WAN Gateway 从探测收到三次连续应答。
  6. SD-WAN Gateway 将路由标记为可访问,并向所有连接的 SD-WAN Edge 通报该情况。
  7. SD-WAN Edge 通过主 SD-WAN Gateway 将流量路由回来。

可以在故障场景 1 中使用该方法以 ping 提供商 Edge 路由器本身上的 IP 地址。可以在故障场景 2 中使用该方法以 ping 实际调用控制器。

有状态 Ping 响应程序

要解决合作伙伴 SD-WAN Gateway 拓扑图的区域 2 或 3 中的故障,SD-WAN Gateway 支持可选的有状态 ping 响应程序。这允许在 SD-WAN Gateway 中配置一个虚拟 IP 地址(必须不同于接口 IP 地址),根据配置,该地址将始终响应 ping(SD-WAN Gateway 服务正在运行)或根据 WAN 连接有条件地响应 ping(SD-WAN Gateway 已连接 VPN 隧道)。

可以在故障场景 1 中使用该方法,以让提供商 Edge 路由器对 ping 响应程序执行 ping 操作,因为 SD-WAN Gateway 变得无法访问将导致提供商 Edge 路由器上的 IP SLA 发生故障。也可以在故障场景 3 中使用该方法,以让 SD-WAN Gateway 仅在连接了 VPN 隧道时进行响应,这类似于 BGP 的行为(未连接客户端意味着没有客户端路由)。

合作伙伴 SD-WAN Gateway 将根据在 PE 路由器中配置的 IP SLA 向回响应提供商 Edge (PE) 路由器 ICMP 请求。应按照下面所示,使用正确的 VLAN 标记信息配置有状态 Ping 响应程序 PE 路由器。

!IP-SLA configuration to send ICMP request to gateway virtual IP
ip sla 1 
icmp-echo 192.168.10.10 source-ip 192.168.10.1
vrf CUSTOMER1
threshold 1000
timeout 1000
frequency 2
ip sla schedule 1 life forever start-time now
         
!tracking the IP SLA for its reachability
track 1 ip sla 1 reachability 
         
!all the routes will reachable only when SLA probe succeeds
ip route vrf CUSTOMER1 0.0.0.0 0.0.0.0 192.168.11.101 track 1
ip route vrf CUSTOMER2 0.0.0.0 0.0.0.0 192.168.12.101 track 1
ip route vrf CUSTOMER1 10.0.0.0 255.0.0.0 192.168.10.10 track 1
ip route vrf CUSTOMER2 10.0.0.0 255.0.0.0 192.168.10.10 track 1
ip route vrf CUSTOMER1 192.168.100.0 255.255.255.0 192.168.10.10 track 1

使用 NAT 切换模式时的注意事项

在使用 NAT 切换模式时,请考虑以下注意事项:

  • 对于 VLAN 切换模式,合作伙伴 SD-WAN Gateway 可以侦听任何 IP,但前提是 PE 路由器(包括其接口 IP)可以访问该 IP。对于 NAT 切换模式,如果 ICMP 请求进入自己的接口 (WAN) IP 地址,合作伙伴 SD-WAN Gateway 将不会响应。
  • 在 NAT 切换模式下不支持反向流量。