适用场景

多分支组网的重点是"稳"和"省"：专线稳但贵，宽带便宜但不稳。常见做法是专线为主 + 宽带备份，关键应用走专线，普通上网走宽带。

配置步骤（双线备份与切换）

# 1) 链路检测：NQA/BFD 或 IP SLA
# 2) 路由优先级：主线路低 metric，备份高 metric
# 3) 切换时间：目标 <3 秒，验证会话重建
# 4) 切换日志与告警

关键参数与建议

  • 线路组合：专线（主）+ 宽带（备）/ 双宽带 + 隧道加密
  • 选路策略：关键业务（ERP/视频会议）走专线，上网走宽带
  • 隧道：加密隧道（IPsec/GRE over IPsec）保证跨公网安全
  • 集中管理：分支设备零配置上线，策略总部统一下发
  • 监控：链路质量（时延/丢包/抖动）与设备在线状态统一监控

容易踩的坑

  • 未做链路检测，主链路断了仍走主路由
  • 主备 metric 设置相同，出现来回切换
  • 切换后 NAT 出口变化，会话全部重建（业务感知为掉线）

验证与巡检

# 验证：断主线测试，记录切换时间与业务影响
  • 巡检：切换演练记录、链路检测状态、告警有效

小结

分支项目的验收标准：拔掉主线路后关键业务自动切换到备线路，业务不中断；同时分支设备上线、策略下发、监控采集三件事都能在总部看到。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。