企业使用有线和5G主备双链路上网配置案例

场景介绍

典型的企业分支通常还是采用有线链路作为主链路，例如以太链路、MPLS专线等。为了提升分支站点的可靠性，企业一般都会部署两条上行链路，一条为主链路，一条为备链路。如果两条上行链路都采用有线，成本会比较高，因为要租用两条专线。因此，在5G链路出现以前，一般使用有线链路为主链路，4G无线链路作为备份链路。5G链路出现以后，由于5G链路开通快、带宽大、成本低等优点，企业可以选择使用5G链路作为有线链路的备份链路。

组网方式

如图所示，企业分支和总部之间通过Internet网络互通，企业分支使用AR1企业路由器作为出口网关。为了提高链路可靠性，AR1企业路由器部署了两条上行链路接入Internet。其中以太有线链路作为主链路，5G无线链路作为备链路。

配置说明

项目	数据	说明
运营商给分支分配的APN名称	5gnet	APN名称需提前从运营商处获取。
运营商给分支5G Cellular接口分配的IP地址	1.1.1.1/32	5G Cellular接口拨号接入运营商后，运营商给5G Cellular接口自动分配的IP地址。
运营商给分支GE0/0/9接口分配的IP地址	3.3.3.3/24	分支AR1的主链路为以太链路，接口GE0/0/9通过静态方式配置IP地址。分支用户优先通过该链路接入Internet。
运营商对接分支GE0/0/9接口的IP地址	3.3.3.1/24	运营商对接分支GE0/0/9接口的IP地址用于配置路由信息，使分支和Internet之间的路由互通。
分支AR1 LAN侧接口信息	所属VLAN：10 网关地址：VLANIF10（10.1.1.1/24） LAN侧物理接口：GE0/0/1	VLAN 10为分支子网用户所在的VLAN，且分支子网用户的网关为VLANIF10接口。

配置思路

1.配置5G Cellular接口的连接参数，实现5G Cellular接口接入5G网络。

2.配置企业子网，为内部用户自动分配IP地址。

3.配置分支NAT功能，实现分支的内部用户可以访问Internet。

4.配置静态路由，使有线链路的优先级高于5G无线链路。当有线主链路故障后，流量可以快速切换到5G备链路上转发。

注：在5G Cellular接口下执行命令dialer enable-circular配置轮询拨号功能时，设备会同时下发自动拨号、IP地址协商和5G Modem自愈的相关配置，无需再重复配置。

配置文件

AR1配置文件

#sysname AR1
#
vlan batch 10
#
dhcp enable
#
acl number 3000                              //配置分支NAT功能                                  rule 5 permit ip
#
interface Vlanif10                           //配置分支子网，创建VLAN10                                   ip address 10.1.1.1 255.255.255.0dhcp select interface
#
interface GigabitEthernet0/0/1               //将GE0/0/1接口加入VLAN10，并配置DHCP功能                                   port link-type access                                                          port default vlan 10
#
interface GigabitEthernet0/0/9                   //配置分支WAN侧接口GE0/0/9的IP地址ip address 3.3.3.3 255.255.255.0nat outbound 3000
#
interface Cellular1/0/0                          //使能轮询DCC功能                          dialer enable-circular apn-profile 5gprofile                                                       dialer timer autodial 10nat outbound 3000modem auto-recovery dial action modem-reboot fail-times 128modem auto-recovery icmp-unreachable action modem-reboot                    modem auto-recovery services-unavailable action modem-reboot test-times 0 interval 3600ip address negotiate
#
apn profile 5gprofile               //创建APN模板apn 5gnet
#
ip route-static 0.0.0.0 0.0.0.0 Cellular1/0/0                  //配置两条分支缺省路由，有线链路路由优先级高，5G链路路由优先级低
ip route-static 0.0.0.0 0.0.0.0 3.3.3.1 preference 30
#
return

企业使用有线和5G主备双链路上网配置案例相关推荐

华为ICT大赛辅导——双AC主备双链路备份
文章目录实验拓扑实验配置基本配置配置AC模板配置DHCP 配置主备方式的双链路热备份测试实验拓扑实验配置基本配置 AR1 sys sys AR1 int lo 0ip ad 10.1 ...
集成平台Ensemble环境搭建（HealthShare）及MIRROR镜像（主备机）的配置
一. 准备阶段三台服务器:主机.备机.仲裁机,分别分配三个IP,然后再准备一个IP作为虚拟IP 二. 安装配置Ensemble 1. IIS的配置.确保IIS配置在Ensemble之前. 2.双击运 ...
H3C无线控制器双链路备份配置
要求使用双链路备份对AC进行备份,AC 1工作在主用状态,AC 2工作在备用状态,当AC 1发生故障或主备AC切换时,AP可以通过AC 2通信,当AC 1恢复工作后,AP重新关联到AC 1. 一.配置 ...
综合组网实例配置双出口双墙主备+三层核心VRRP+MSTP+NAT+NAT SERVER+AC+IPsec+广域网PPPOE+专线
一. 组网需求企业的两台FW的业务接口都工作在三层,使用路由模式进行部署,上下行分别连接交换机.上行交换机连接路由器,下行连接核心交换机.路由器连接二个运营商的接入点,运营商其一为企业提供专线业务, ...
Lifekeeper实现DB2主备式群集
美国SteelEye公司的LifeKeeper是一款支持多软.硬件平台的高性能容错群集软件.它最多可支持16台服务器组成的集群,能工作于软件镜像和共享盘阵两种模式.<?xml:namespace ...
用Lifekeeper实现DB2主备式群集
美国SteelEye公司的LifeKeeper是一款支持多软.硬件平台的高性能容错群集软件.它最多可支持16台服务器组成的集群,能工作于软件镜像和共享盘阵两种模式. 此文档以DB2 UDB Expre ...
juniper 防火墙主备配置同步不了解决方案
juniper 5200防火墙主备配置同步不了解决方案登录防火墙查看日志,赫然显示双机冗余的配置不同步.登录备机防火墙,键入"exec nsrp sync global-config ch ...
pgpool mysql_PGPool-II+PG流复制实现HA主备切换
基于PG的流复制能实现热备切换,但是是要手动建立触发文件实现,对于一些HA场景来说,需要当主机down了后,备机自动切换,经查询资料知道pgpool-II可以实现这种功能.本文基于PG流复制基础上 , ...
FortiGate HA主备机强制切换操作
配置场景: 本文主要介绍FortiGate防火墙在HA状态下,如何强制进行主备机切换. 配置步骤: 默认情况下在配置好防火墙的HA状态后,抢占功能是disable的. config system ha ...