ASA 842雙鏈路SLA配置測試

一.概述：

實際工作中估計會經常碰到用ASA接兩家ISP線路，比如電信和網通，而又沒有足夠的預算買負載平衡裝置，但是又想實現鏈路負載分擔和自動切換，從電信來的流量，從電信線路回去，從網通來的流量從網通線路回去，當其中一條線路出現故障時，所有的流量從沒有出現故障線路走。

二.基本思路：

A.用OSPF類比電訊廠商網路，主要是為了不想手工添加路由

B.通過添加預設路由走電信線路、監控電信線路的網關，和高metric的預設路由走網通線路，實現：

----電信來的流量走電信回去（需要C手工配置網通靜態路由相配合）

----電信鏈路出現故障時，走網通線路

C.通過添加網通的靜態路由走網通線路，並監控網通線路的網關，實現：

----網通來的流量走網通回去

----網通鏈路出現故障時，走電信線路的預設路由

D.對於靜態NAT,實際環境只有當兩條ISP線路都正常時，才會同時能被訪問

E.測試環境，實現靜態NAT當一條線路出現故障時，還能同時被訪問，實現的方法是：

---ASA兩個外部介面配置兩條靜態NAT

---ASA兩個相連的ISP路由器把另外一家ISP所NAT的網段發布出去，並將metric設定比OSPF預設的大

三.測試拓撲：