الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
ip route 0.0.0.0 0.0.0.0 10.0.12.2
ip route 0.0.0.0 0.0.0.0 10.0.13.3 10
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface lo1
ip address 8.8.8.8 255.255.255.255
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo1
ip address 9.9.9.9 255.255.255.255
end

حيّاك الله. الشركة عندها مزوّدين. الأساسي R2، والاحتياطي R3 بـ floating static route، distance عشرة. والمشكلة: الـ static route تبقى في الجدول ما دام الواجهة up. فلو مشكلة عند المزوّد نفسه، والـ link بيننا وبينه سليم، الراوتر يكمل يرسل للمزوّد الأساسي، والترافيك ينرمى هناك. وهذي أشهر حالة في الواقع.

الحل من قطعتين. الـ IP SLA: عملية تقيس الطريق، مثلاً ping كل خمس ثواني لعنوان بعيد عند المزوّد، زي eight dot eight dot eight dot eight. والـ track: يراقب نتيجة الـ SLA، ويكون up أو down. وبعدها تربط الـ static route بالـ track. لو الـ track طاح، المسار ينشال من الجدول، والـ floating route تستلم. نجرّب المشكلة أول. R2 يطيّح اتصاله بالإنترنت، يعني eight dot eight dot eight dot eight. والـ link مع R1 سليم. نشوف R1.

configure terminal
interface lo1
shutdown
end

show ip route static | include 0.0.0.0
ping 8.8.8.8

الـ default route للحين عن طريق R2، والـ ping فشل. يعني الشركة بدون إنترنت، مع إن عندها مزوّد احتياطي شغّال. نرجّع R2، ونبني الـ SLA والـ track على R1. ونضيف قبلها host route لـ eight dot eight dot eight dot eight عن طريق R2. ليش؟ عشان الـ probe يطلع دايماً من المزوّد الأساسي. بدونها، لما الـ default تتحول للاحتياطي، الـ probe بيطلع من R3، ويفشل للأبد، والـ route الأساسية ما ترجع أبداً حتى لو R2 صلح. وهذي غلطة مشهورة.

configure terminal
interface lo1
no shutdown
end

configure terminal
ip route 8.8.8.8 255.255.255.255 10.0.12.2
ip sla 1
icmp-echo 8.8.8.8 source-interface g0/0/0
frequency 5
ip sla schedule 1 life forever start-time now
track 1 ip sla 1 reachability
end
show track 1

الـ track واحد: Reachability is Up، والـ SLA يرجع OK. الحين دورك. اربط الـ default route الأساسية بالـ track واحد: شيلها وارجع اكتبها مع track one. وبعدها طيّح eight dot eight dot eight dot eight على R2 مرّة ثانية، وشوف الـ default route في R1. وقّف الفيديو، وجرّب.

تمرين: على R1: no ip route 0.0.0.0 0.0.0.0 10.0.12.2، ثم ip route 0.0.0.0 0.0.0.0 10.0.12.2 track 1. على R2: interface lo1 ← shutdown. بعدها على R1: show track 1 و show ip route static.

الحل.

configure terminal
no ip route 0.0.0.0 0.0.0.0 10.0.12.2
ip route 0.0.0.0 0.0.0.0 10.0.12.2 track 1
end
show track 1 | include Reachability
show ip route static | include 0.0.0.0

configure terminal
interface lo1
shutdown
end

الـ track صار Down، والـ default route الحين عن طريق R3، بـ distance عشرة. يعني الشركة رجعت للإنترنت عن طريق الاحتياطي، تلقائياً. ولما R2 يرجع، الـ track يصير Up، والـ route الأساسية ترجع. ونصيحة: اختار هدف الـ SLA بعناية: عنوان خارج المزوّد، مستقر، ويرد على ping. وتقدر تحط delay في الـ track عشان ما يتذبذب. الخلاصة: الـ SLA يقيس، والـ track يقرر، والـ route تتبع الـ track. والدرس الجاي: الـ NetFlow.