分析路由器SLA配置案例

　　传统上，SLA包含了对服务有效性的保障，譬如对故障解决时间、服务超时等的保证。但是随着更多的商业应用在Internet的广泛开展，越来越需要SLA对性能（如响应时间）作出保障。这种需要将会随着越来越多的商业在Internet 的开展而重要起来。实际上，SLA的保障是以一系列的服务水平目标（SLO）的形式定义的。服务水平目标是一个或多个有限定的服务组件的测量的组合。一个SLO被实现是指那些有限定的组件的测量值在限定范围里。SLO有所谓的操作时段，在这个时间范围内，SLO必须被实现。但是由于Internet的统计特性，不可能任何时候都能实现这些保障。因此SLA一般都有实现时间段和实现比例。实现比例被定义为SLA必须实现的时间与实现时段的比值。通过浮动路由来实现，问题来了，如果电信的光纤在某个局点出了问题，但1841和收发器的连接是好的，即1841的连接电信的接口的1层2层全是OK的，那这时候是不会切换到网通的，如何实现备份呢？？？

　　IP sla可以解决，一要路由可以track一个IP地址，可以通过向一个地址发送icmp包，如果尝试几次收不到回应后认为对方不存在，此路由失效。

　　在1841上做的

　　Building configuration…

　　Current configuration : 1950

　　bytes

　　!

　　version 12.4

　　service timestamps debug datetime msec

　　service

　　timestamps log datetime msec

　　service password-encryption

　　!

　　hostname

　　!

　　boot-start-marker

　　boot-end-marker

　　!

　　logging buffered 4096

　　debugging

　　enable secret 5 $1$K9cw$ff4.SEldlX3TGV1x1qSdP0

　　!

　　no aaa

　　new-model

　　!

　　resource policy

　　!

　　mmi polling-interval 60

　　no mmi

　　auto-configure

　　no mmi pvc

　　mmi snmp-timeout 180

　　ip subnet-zero

　　ip

　　cef

　　!

　　!

　　!

　　!

　　no ip domain

　　lookup

　　!-------------------------------------------------------------------------------------

　　建立　sla

　　ip

　　sla monitor 1

　　type echo protocol ipIcmpEcho x.x.x.x

　　request-data-size

　　1400

　　timeout 1000

　　threshold 2

　　frequency 3

　　ip sla monitor schedule 1

　　life forever start-time

　　now

　　!

　　!

　　!

　　!

　　!

　　!

　　!-------------------------------------------------------------------------------------

　　建立track

　　track

　　2 rtr 1

　　!

　　track 3 rtr 1

　　reachability

　　!

　　!

　　!

　　!

　　!

　　!

　　!

　　!

　　!

　　interface

　　FastEthernet0/0

　　ip address x.x.x.x 255.255.255.252

　　speed

　　10

　　half-duplex

　　crypto map clientmap

　　!

　　interface

　　FastEthernet0/1

　　ip address 192.168.10.1 255.255.255.0

　　duplex

　　auto

　　speed

　　auto

　　!-------------------------------------------------------------------------------------HSRP

　　track

　　standby 1 track 2

　　standby 1 track 3

　　!

　　ip

　　classless

　　!-------------------------------------------------------------------------------------

　　路由

　　track

　　ip route 1.1.1.1 255.255.255.255 x.x.x.x track 2

　　ip route 0.0.0.0

　　0.0.0.0 x.x.x.x

　　!

　　ip http server

　　no ip http

　　secure-server

　　!

　　!-------------------------------------------------------------------------------------

　　策略路由

　　track

　　route-map test permit 10

　　match ip address 1

　　set ip next-hop

　　verify-availability x.x.x.x 1 track

　　2

　　!

　　!

　　!

　　control-plane

　　!

　　!

　　line con 0

　　line aux 0

　　line

　　vty 0 4

　　exec-timeout 60 0

　　password 7 104C0512030D0A4A464E

　　login

　　local

　　!

　　end