首页/网络/BGP 与广域网速查/备份隧道:主备设计要点
IPsec VPN60 条

备份隧道:主备设计要点

双隧道主备通过路由度量切换比两条静态并存更可控:正常时备份隧道不承载流量,主链路失效时度量变化或策略切换让流量走备份。

BGP 与广域网速查网络更新于 2026-10-12
设计一主备各建一条隧道,路由度量区分
设计二同一接口配多 peer 顺序尝试
切换判据DPD 检测 + 路由收敛
注意备份隧道参数可与主隧道不同

双隧道度量控制

双隧道度量控制
# 主隧道
interface Tunnel100
 ip address 169.254.100.1 255.255.255.252
 tunnel source GigabitEthernet0/0
 tunnel destination 203.0.113.2
!
# 备份走另一 ISP
interface Tunnel200
 ip address 169.254.200.1 255.255.255.252
 tunnel source GigabitEthernet0/1
 tunnel destination 198.51.100.9
!
# 静态浮动路由区分优先级
ip route 10.2.2.0 255.255.255.0 Tunnel100 10
ip route 10.2.2.0 255.255.255.0 Tunnel200 200

易错点

  • 两条隧道同度量:流量可能走非预期路径
  • 备份链路未做验证:真切换时才发现不通

数据来源与参考

  • Cisco: 隧道备份路由设计
  • RFC 7296: IKEv2
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌