首页/安全/安全设备配置速查/双出口故障切换
NAT 与发布75 条

双出口故障切换

主链路质量劣化或中断时自动切换备用出口;切换动作包括路由切换与 NAT 地址切换两部分,缺一不可。

安全设备配置速查安全更新于 2026-10-12
触发方式接口状态检测 + 探测(NQA/健康检查)
切换内容默认路由指向、策略路由、NAT 地址池
验证人工断开主链路,观察业务恢复时间

演练步骤

演练步骤
1. 记录当前默认路由与 NAT 地址池
2. 断开主链路(或模拟探测失败)
3. 观察切换时长与业务表现
4. 恢复主链路并确认回切正常
切换会改变公网源地址,已建立会话可能中断,关键业务安排在窗口期演练。

易错点

  • 只切路由不切 NAT 池时,备用线路源地址不属于该运营商,回程被丢弃
  • 未验证回切逻辑时,主链路恢复后可能长时间停留在备用线路

数据来源与参考

  • 华为 USG6000 产品文档:链路备份与切换
  • H3C SecPath 双出口备份
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌