目  录

1 Track

1.1 Track简介

1.1.1 联动功能实现机制

1.1.2 与Track模块实现联动功能的监测模块

1.1.3 与Track模块实现联动功能的应用模块

1.2 Track配置限制和指导

1.3 Track配置任务简介

1.4 配置Track与监测模块联动

1.4.1 配置Track与接口管理联动

1.4.2 配置Track与路由管理联动

1.5 配置Track与监测对象列表联动

1.5.1 配置Track与布尔类型的监测对象列表联动

1.5.2 配置Track与比例类型的监测对象列表联动

1.5.3 配置Track与权重类型的监测对象列表联动

1.6 配置Track与应用模块联动

1.6.1 Track与应用模块联动配置准备

1.6.2 配置Track与VRRP联动

1.6.3 配置Track与多机备份联动

1.6.4 配置Track与静态路由联动

1.7 Track显示和维护

1.7.1 VRRP、Track与接口管理联动配置举例（Master监视上行接口）

1 Track

1.1  Track简介

Track用于在监测模块、Track模块和应用模块之间建立关联，来实现这些模块之间的联合动作。联动功能在应用模块和监测模块之间增加了Track模块，通过Track模块屏蔽不同监测模块的差异，将监测结果以统一的形式通知给应用模块，从而简化应用模块的处理。

1.1.1  联动功能实现机制

如图1-1所示，联动功能利用监测模块对链路状态、网络性能等进行监测，并通过Track模块将监测结果及时通知给应用模块，以便应用模块进行相应的处理。

图1-1 联动功能实现示意图

1. Track模块与监测模块联动

Track模块通过Track项与监测模块建立关联。Track项定义了Positive、Negative和NotReady三种状态。监测模块负责对接口状态、链路状态等进行监测，并将监测结果通知给Track模块；Track模块根据监测结果改变Track项的状态。

·           如果监测结果为监测对象工作正常（如接口处于up状态、网络可达），则对应Track项的状态为Positive。

·           如果监测结果为监测对象出现异常（如接口处于down状态、网络不可达），则对应Track项的状态为Negative。

·           如果监测结果无效，则对应Track项的状态为NotReady。

另外，Track模块支持与监测模块列表建立关联。监测对象列表是多个监测对象的集合，这些监测对象依据其状态和列表的类型共同决定Track项的状态，主要有4种类型的列表：

·           布尔与类型列表：基于列表中对象状态的布尔与运算结果决定Track项的状态。

·           布尔或类型列表：基于列表中对象状态的布尔或运算结果决定Track项的状态。

·           比例类型列表：由Track列表中Positive对象/Negative对象的总比例和threshold percentage命令配置的门限值的大小决定Track项的状态。

·           权重类型列表：由Track列表中Positive对象/Negative对象的总权重和threshold weight命令配置的权重值的大小决定Track项的状态。

2. Track模块与应用模块联动

应用模块通过引用Track项与Track模块建立关联。Track项的状态改变后，通知应用模块；应用模块根据Track项的状态，及时进行相应的处理，从而避免通信的中断或服务质量的降低。

1.1.2  与Track模块实现联动功能的监测模块

目前，可以与Track模块实现联动功能的监测模块包括：

·           接口管理

·           路由管理

1.1.3  与Track模块实现联动功能的应用模块

目前，可以与Track模块实现联动功能的应用模块包括：

·           VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）

·           多机备份

·           静态路由

1.2  Track配置限制和指导

在某些情况下，Track项状态发生变化后，如果立即通知应用模块，则可能会由于路由无法及时恢复等原因，导致通信中断。例如，VRRP备份组中Master路由器通过Track监视上行接口的状态。上行接口出现故障时，Track通知Master路由器降低优先级，使得Backup路由器抢占成为新的Master，负责转发报文。当上行接口恢复时，如果Track立即通知原来的Master路由器恢复优先级，该路由器将立即承担转发任务。此时该路由器可能尚未恢复上行的路由，从而导致报文转发失败。在这种情况下，用户可以配置Track项状态发生变化时，延迟一定的时间通知应用模块。

1.3  Track配置任务简介

为了实现联动功能，需要在Track与监测模块、Track与应用模块之间分别建立联动关系。Track配置任务如下：

(1)       配置Track与监控模块联动。

¡  配置Track与接口管理联动

¡  配置Track与路由管理联动

(2)       配置Track与监测对象列表联动

¡  配置Track与布尔类型的监测对象列表联动

¡  配置Track与比例类型的监测对象列表联动

¡  配置Track与权重类型的监测对象列表联动

(3)       配置Track与应用模块联动。

¡  配置Track与VRRP联动

¡  配置Track与多机备份联动

¡  配置Track与静态路由联动

1.4  配置Track与监测模块联动

1.4.1  配置Track与接口管理联动

1. 功能简介

接口管理用来监视接口的链路状态和网络层协议状态。如果在Track项和接口之间建立了关联，则当接口的链路状态或网络层协议状态为up时，接口管理通知Track模块将与接口关联的Track项的状态置为Positive；接口的链路状态或网络层协议状态为down时，接口管理通知Track模块将Track项的状态为Negative。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建和接口管理关联的Track项，并进入Track视图。请至少选择其中一项进行配置。

¡  监视接口的链路状态。

track track-entry-number interface interface-type interface-number

¡  监视接口的物理状态。

track track-entry-number interface interface-type interface-number physical

¡  监视接口的网络层协议状态。

track track-entry-number interface interface-type interface-number protocol ipv4

(3)       指定Track项状态变化时通知应用模块的延迟时间

delay { negative negative-time | positive positive-time } *

缺省情况下，Track项状态变化时立即通知应用模块。

1.4.2  配置Track与路由管理联动

1. 功能简介

如果在Track项和路由管理之间建立了关联，当对应的路由条目在路由表中存在时，路由管理通知Track模块将与之关联的Track项状态设置为Positive；当对应的路由条目在路由表中被删除时，路由管理将通知Track模块将与之关联的Track项状态设置为Negative。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建与路由管理关联的Track项，并进入Track视图。

track track-entry-number ip route  ip-address { mask-length | mask } reachability

(3)       指定Track项状态变化时通知应用模块的延迟时间。

delay { negative negative-time | positive positive-time } *

缺省情况下，Track项状态变化时立即通知应用模块。

1.5  配置Track与监测对象列表联动

1.5.1  配置Track与布尔类型的监测对象列表联动

1. 功能简介

对于布尔与类型的列表，如果列表中的所有监测对象的状态都是Positive，那么此Track项的状态为Positive；如果有一个或多个监测对象的状态为Negative，那么此Track项的状态为Negative。对于布尔或类型的列表，如果列表中至少有一个监测对象的状态是Positive，那么此Track项的状态为Positive，如果所有的监测对象的状态都是Negative，那么此Track项的状态为Negative。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建和布尔类型列表关联的Track项，并进入Track视图。

track track-entry-number list boolean { and | or }

(3)       指定Track项状态变化时通知应用模块的延迟时间。

delay { negative negative-time | positive positive-time } *

缺省情况下，Track项状态变化时立即通知应用模块。

(4)       向列表中添加与单个监测对象联动的Track项。

object track-entry-id [ not ]

缺省情况下，列表中不存在与单个监测对象联动的Track项。

1.5.2  配置Track与比例类型的监测对象列表联动

1. 功能简介

Track项的状态由Track列表中Positive对象/Negative对象的总比例和threshold percentage命令配置的门限值的大小决定。当列表中Positive对象所占百分比大于或等于Positive门限值时，Track项状态变为Positive；小于或等于Negative门限值时，Track项状态变为Negative。当关联列表中的Positive对象比例小于Positive参数指定值且大于Negative参数指定值时，Track项状态保持不变。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建和比例类型列表关联的Track项，并进入Track视图。

track track-entry-number list threshold percentage

(3)       指定Track项状态变化时通知应用模块的延迟时间。

delay { negative negative-time | positive positive-time } *

缺省情况下，Track项状态变化时立即通知应用模块。

(4)       向列表中添加与单个监测对象联动的Track项。

object track-entry-id

缺省情况下，列表中不存在与单个监测对象联动的Track项。

(5)       配置状态变化的门限值。

threshold percentage { negative negative-threshold | positive positive-threshold } *

缺省情况下，Negative门限值为0%，Positive门限值为1%。

1.5.3  配置Track与权重类型的监测对象列表联动

1. 功能简介

Track项的状态由Track列表中Positive对象/Negative对象的总权重和threshold weight命令配置的权重值的大小决定。每个加入列表的Track对象都拥有一个权重值，当处于Positive的监测项的权重之和大于或等于Positive门限值时，Track项状态变为Positive；当处于Positive的监测项的权重之和小于或等于Negative门限值时，Track项状态变为Negative。当关联列表中的Positive对象权重小于Positive参数指定值且大于Negative参数指定值时，Track项状态保持不变。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建和权重类型列表关联的Track项，并进入Track视图。

track track-entry-number list threshold weight

(3)       指定Track项状态变化时通知应用模块的延迟时间。

delay { negative negative-time | positive positive-time } *

缺省情况下，Track项状态变化时立即通知应用模块。

(4)       向列表中添加与单个监测对象联动的Track项。

object track-entry-id [ weight weight ]

缺省情况下，列表中不存在与单个监测对象联动的Track项。

(5)       配置状态变化的权重值。

threshold weight { negative negative-threshold | positive positive-threshold } *

缺省情况下，Negative权重值为0，Positive权重值为1。

1.6  配置Track与应用模块联动

1.6.1  Track与应用模块联动配置准备

用户配置Track和应用模块联动时，需保证联动的Track项已被创建，否则应用模块可能会获取到错误的Track项状态信息。

1.6.2  配置Track与VRRP联动

1. 功能简介

VRRP工作在标准协议模式和负载均衡模式时，通过在Track模块和VRRP备份组之间建立联动，可以实现：

·           根据上行链路的状态，改变路由器的优先级。当路由器的上行链路出现故障时，备份组无法感知上行链路的故障，如果该路由器为Master，将会导致局域网内的主机无法访问外部网络。通过联动功能，可以解决该问题。利用监测模块监视路由器上行链路的状态，并在监测模块、Track模块和VRRP备份组之间建立联动，当上行链路出现故障时，通知将Track项状态变为Negative，并将路由器的优先级降低指定的数额。从而，使得备份组内其它路由器的优先级高于这个路由器的优先级，成为Master路由器，保证局域网内主机与外部网络的通信不会中断。

·           在Backup路由器上监视Master路由器的状态。当Master路由器出现故障时，工作在切换模式的Backup路由器能够迅速成为Master路由器，以保证通信不会中断。

VRRP工作在负载均衡模式时，通过在Track模块和VRRP虚拟转发器之间建立联动，还可以实现：

·           根据上行链路的状态，改变虚拟转发器的优先级。当AVF（Active Virtual Forwarder，动态虚拟转发器）的上行链路出现故障时，Track项的状态变为Negative，虚拟转发器的权重将降低指定的数额，以便虚拟转发器优先级更高的路由器抢占成为AVF，接替其转发流量。

·           在LVF（Listening Virtual Forwarder，监听虚拟转发器）上通过Track监视AVF的状态，当AVF出现故障时，工作在虚拟转发器快速切换模式的LVF能够迅速成为AVF，以保证通信不会中断。

VRRP配置的详细介绍，请参见“可靠性配置指导”中的“VRRP”。

2. 配置限制和指导

接口IP地址与虚拟IP地址相同的路由器称为IP地址拥有者。路由器在某个备份组中作为IP地址拥有者时，如果在该路由器上配置该备份组监视指定的接口或Track项，则该配置不会生效。该路由器不再作为IP地址拥有者后，之前的配置才会生效。

被监视Track项的状态由Negative变为Positive或NotReady后，对应的路由器优先级或虚拟转发器优先级会自动恢复。

3. 配置Track与VRRP备份组联动

(1)       进入系统视图。

system-view

(2)       进入接口视图。

interface interface-type interface-number

(3)       配置VRRP备份组监视指定的Track项。

vrrp vrid virtual-router-id track track-entry-number { forwarder-switchover member-ip ip-address | priority reduced [ priority-reduced ] switchover | weight reduced [ weight-reduced ] }

缺省情况下，未指定VRRP备份组监视的Track项。

VRRP工作在标准协议模式和负载均衡模式时，均支持本配置。

4. 配置Track与VRRP虚拟转发器联动

(1)       进入系统视图。

system-view

(2)       进入接口视图。

interface interface-type interface-number

(3)       配置虚拟转发器监视指定的Track项。

vrrp vrid virtual-router-id track track-entry-number { forwarder-switchover member-ip ip-address | priority reduced [ priority-reduced ] switchover | weight reduced [ weight-reduced ] }

缺省情况下，未配置虚拟转发器的监视功能。

在VRRP标准协议模式和负载均衡模式下均可进行本配置，但只有在VRRP负载模式下本配置才会起作用。

1.6.3  配置Track与多机备份联动

1. 功能简介

用户可以通过多机备份组关联Track来快速检测控制TCP连接是否可用。未关联Track项时，多机备份组只能依靠TCP连接的状态来检查通道是否可用。当关联Track状态为Positive或NotReady时，多机备份模块才会尝试与对端设备建立TCP连接；当关联Track的状态为Negative时，断开与对端设备的控制TCP连接。多机备份配置的详细介绍，请参见“可靠性配置指导”中的“多机备份”。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       创建多机备份对端并进入多机备份对端视图。

vsrp peer peer-name

(3)       配置监视指定的Track项。

track track-entry-number

缺省情况下，未配置Track项。

1.6.4  配置Track与静态路由联动

1. 功能简介

静态路由是一种特殊的路由，由管理员手工配置。配置静态路由后，去往指定目的地的报文将按照管理员指定的路径进行转发。静态路由配置的详细介绍，请参见“三层技术-IP路由配置指导”中的“静态路由”。

静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化时，可能会导致静态路由不可达，网络通信中断。

为了防止这种情况发生，可以配置其它路由和静态路由形成备份关系。静态路由可达时，根据静态路由转发报文，其它路由处于备份状态；静态路由不可达时，根据备份路由转发报文，从而避免通信中断，提高了网络可靠性。

通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。

如果在配置静态路由时只指定了下一跳而未指定出接口，可以通过联动功能，利用监测模块监视静态路由下一跳的可达性，并根据Track项的状态来判断静态路由的可达性：

·           当Track项状态为Positive时，静态路由的下一跳可达，配置的静态路由将生效；

·           当Track项状态为Negative时，静态路由的下一跳不可达，配置的静态路由无效；

·           当Track项状态为NotReady时，无法判断静态路由的下一跳是否可达，此时配置的静态路由生效。

2. 配置限制和指导

在静态路由进行迭代时，Track项监测的应该是静态路由迭代后最终的下一跳地址，而不是配置中指定的下一跳地址。否则，可能导致错误地将有效路由判断为无效路由。

3. 配置步骤

(1)       进入系统视图。

system-view

(2)       配置通过Track与静态路由联动，检测静态路由下一跳是否可达。

ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下，未配置Track与静态路由联动。

1.7  Track显示和维护

可在任意视图下执行以下命令，显示Track项的信息。

display track { track-entry-number | all [ negative | positive ] } [ brief ]

1.7.1  VRRP、Track与接口管理联动配置举例（Master监视上行接口）

1. 组网需求

·           Host A需要访问Internet上的Host B，Host A的缺省网关为10.1.1.10/24；

·           Router A和Router B属于虚拟IP地址为10.1.1.10的备份组1；

·           当Router A正常工作时，Host A发送给Host B的报文通过Router A转发；当通过接口管理监测到Router A连接上行链路的接口down时，Host A发送给Host B的报文通过Router B转发。

2. 组网图

图1-2 VRRP、Track与接口管理联动配置组网图

‌

3. 配置步骤

(1)       按照图1-2配置各接口的IP地址，具体配置过程略。

(2)       在Router A上配置Track项

# 创建Track项1，与上行接口Ten-GigabitEthernet1/0/2的链路状态关联。

[RouterA] track 1 interface ten-gigabitethernet 1/0/2

(3)       在Router A上配置VRRP

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。

[RouterA] interface ten-gigabitethernet 1/0/1

[RouterA-Ten-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.10

# 设置Router A在备份组1中的优先级为110。

[RouterA-Ten-GigabitEthernet1/0/1] vrrp vrid 1 priority 110

# 设置监视Track项。

[RouterA-Ten-GigabitEthernet1/0/1] vrrp vrid 1 track 1 priority reduced 30

(4)       在Router B上配置VRRP

<RouterB> system-view

[RouterB] interface ten-gigabitethernet 1/0/1

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。

[RouterB-Ten-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.10

4. 验证配置

配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。

# 显示Router A上备份组1的详细信息。

[RouterA-Ten-GigabitEthernet1/0/1] display vrrp verbose

IPv4 virtual router information:

 Running mode      : Standard

 Total number of virtual routers : 1

   Interface Ten-GigabitEthernet1/0/1

     VRID             : 1               Adver timer  : 100 centiseconds

     Admin status     : Up              State        : Master

     Config pri       : 110             Running pri  : 110

     Preempt mode     : Yes             Delay time   : 0 centiseconds

     Auth type        : None

     Virtual IP       : 10.1.1.10

     Virtual MAC      : 0000-5e00-0101

     Master IP        : 10.1.1.1

   VRRP track information:

     Track object   : 1              State : Positive          Pri reduced : 30

# 显示Router B上备份组1的详细信息。

[RouterB-Ten-GigabitEthernet1/0/1] display vrrp verbose

IPv4 virtual router information:

 Running mode      : Standard

 Total number of virtual routers : 1

   Interface Ten-GigabitEthernet1/0/1

     VRID             : 1               Adver timer  : 100 centiseconds

     Admin status     : Up              State        : Backup

     Config pri       : 100             Running pri  : 100

     Preempt mode     : Yes             Delay time   : 0 centiseconds

     Become master    : 2200 milliseconds left

     Auth type        : None

     Virtual IP       : 10.1.1.10

     Master IP        : 10.1.1.1

以上显示信息表示在备份组1中Router A为Master路由器，Router B为Backup路由器，Host A发送给Host B的报文通过Router A转发。

# 在Router A上关闭上行接口Ten-GigabitEthernet1/0/2。

[RouterA-Ten-GigabitEthernet1/0/1] interface ten-gigabitethernet 1/0/2

[RouterA-Ten-GigabitEthernet1/0/2] shutdown

此时，在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。

# 关闭Router A的上行接口后，显示Router A上备份组1的详细信息。

[RouterA-Ten-GigabitEthernet1/0/2] display vrrp verbose

IPv4 virtual router information:

 Running mode      : Standard

 Total number of virtual routers : 1

   Interface Ten-GigabitEthernet1/0/1

     VRID             : 1               Adver timer  : 100 centiseconds

     Admin status     : Up              State        : Backup

     Config pri       : 110             Running pri  : 80

     Preempt mode     : Yes             Delay time   : 0 centiseconds

     Become master    : 2200 milliseconds left

     Auth type        : None

     Virtual IP       : 10.1.1.10

     Master IP        : 10.1.1.2

   VRRP track information:

     Track object   : 1              State : Negative          Pri reduced : 30

# 关闭Router A的上行接口后，显示Router B上备份组1的详细信息。

[RouterB-Ten-GigabitEthernet1/0/1] display vrrp verbose

IPv4 virtual router information:

 Running mode      : Standard

 Total number of virtual routers : 1

   Interface Ten-GigabitEthernet1/0/1

     VRID             : 1               Adver timer  : 100 centiseconds

     Admin status     : Up              State        : Master

     Config pri       : 100             Running pri  : 100

     Preempt mode     : Yes             Delay time   : 0 centiseconds

     Auth type        : None

     Virtual IP       : 10.1.1.10

     Virtual MAC      : 0000-5e00-0101

     Master IP        : 10.1.1.2

以上显示信息表示关闭Router A的上行接口后，Router A的优先级降低为80，成为Backup路由器，Router B成为Master路由器，Host A发送给Host B的报文通过Router B转发。