Static Route + IP SLA Tracking: Einfaches Failover, production-ready

Die Implementierung einer einfachen und zuverlässigen Failover-Lösung ist für jedes Unternehmensnetzwerk von entscheidender Bedeutung. Eine der effektivsten Methoden, um eine Redundanz zwischen verschiedenen Verbindungen zu gewährleisten, ist die Kombination aus statischem Routing und IP SLA (Service-Level-Agreement)-Tracking. Diese Lösung ermöglicht es, Verbindungsprobleme automatisch zu erkennen und die Routen dynamisch auf eine alternative Verbindung umzuleiten, ohne manuelle Eingriffe. In diesem Artikel erfahren Sie, wie Sie eine solche Failover-Lösung mit statischen Routen und IP SLA Tracking konfigurieren können, um ein robustes, produktionsbereites Netzwerk zu schaffen.

Was ist eine statische Route?

Eine statische Route ist eine manuell konfigurierte Route, die einem Router mitteilt, wie er Verkehr zu einem bestimmten Zielnetzwerk leiten soll. Im Gegensatz zu dynamischen Routing-Protokollen, die automatisch Routen basierend auf Netzwerkbedingungen berechnen, bleibt eine statische Route konstant, es sei denn, sie wird manuell geändert. Statische Routen sind einfach zu konfigurieren und bieten eine hohe Kontrolle über den Routing-Pfad, können jedoch keine Fehler automatisch korrigieren, falls eine Route oder Verbindung ausfällt.

Was ist IP SLA (Service-Level-Agreement)?

IP SLA ist eine Cisco-Technologie, die es Routern ermöglicht, die Erreichbarkeit und Leistung von Netzwerkverbindungen kontinuierlich zu überwachen. Mit IP SLA können Sie verschiedene Tests durchführen, wie etwa das Messen der Round-Trip-Zeit (RTT) zu einem Ziel, das Überwachen der Verfügbarkeit von IP-Adressen oder das Testen von Netzwerkdiensten. Basierend auf den Ergebnissen dieser Tests kann der Router bestimmte Aktionen wie die Änderung von Routen durchführen, was besonders bei Failover-Szenarien hilfreich ist.

Warum statische Routen mit IP SLA Tracking kombinieren?

Die Kombination aus statischen Routen und IP SLA Tracking bietet eine einfache und kostengünstige Möglichkeit, eine automatische Failover-Lösung zu implementieren, ohne die Komplexität dynamischer Routing-Protokolle wie OSPF oder EIGRP zu benötigen. Indem Sie IP SLA verwenden, um den Zustand einer Verbindung zu überwachen, und statische Routen mit einem Tracking-Mechanismus konfigurieren, können Sie die Routen dynamisch anpassen und so eine unterbrechungsfreie Verbindung sicherstellen, wenn eine Verbindung ausfällt.

Wie funktioniert die Failover-Lösung mit statischen Routen und IP SLA Tracking?

Die Grundidee dieser Failover-Lösung besteht darin, dass der Router zunächst eine primäre statische Route für den Verkehr konfiguriert. Diese Route wird verwendet, solange die Verbindung funktionsfähig ist. Sollte jedoch ein Verbindungsproblem auftreten, wird der Router dank IP SLA automatisch auf eine sekundäre Route umschalten. Dies geschieht durch die Verwendung eines Tracking-Mechanismus, der die Verfügbarkeit der primären Route überwacht und bei Bedarf die Routen dynamisch anpasst.

1. Konfiguration einer statischen Route mit IP SLA Tracking

Die Konfiguration einer statischen Route mit IP SLA Tracking erfolgt in mehreren Schritten. Zunächst müssen Sie eine IP SLA-Operation einrichten, um die Erreichbarkeit des primären Routers oder der Verbindung zu überwachen. Danach konfigurieren Sie eine statische Route, die durch den Tracking-Mechanismus überwacht wird, sodass sie im Falle eines Ausfalls automatisch auf eine alternative Route umschaltet.

• Schritt 1: Erstellen Sie eine IP SLA-Operation, um die Erreichbarkeit des Ziels zu überwachen.
• Schritt 2: Konfigurieren Sie die statische Route und aktivieren Sie das Tracking.
• Schritt 3: Testen Sie die Failover-Funktion, um sicherzustellen, dass der Router bei einem Ausfall der primären Verbindung auf die sekundäre Verbindung umschaltet.

2. Konfiguration einer IP SLA-Operation

Um eine IP SLA-Operation zu erstellen, die die Erreichbarkeit eines Ziels überwacht, verwenden Sie den folgenden Befehl:

ip sla 1
icmp-echo 8.8.8.8 source-ip 192.168.1.1
frequency 10

Dieser Befehl erstellt eine IP SLA-Operation, die alle 10 Sekunden einen ICMP-Echo-Request an die IP-Adresse 8.8.8.8 sendet. Die Quelle des ICMP-Pakets ist die IP-Adresse des Routers 192.168.1.1.

3. Konfiguration des Trackings

Nachdem die IP SLA-Operation konfiguriert wurde, müssen Sie das Tracking aktivieren, um den Status der Verbindung zu überwachen. Verwenden Sie den folgenden Befehl, um das Tracking zu konfigurieren:

track 1 ip sla 1 reachability

Dieser Befehl verknüpft die IP SLA-Operation 1 mit einem Tracking-Objekt, das den Erreichbarkeitsstatus überwacht. Wenn die Verbindung zu 8.8.8.8 nicht mehr verfügbar ist, wird das Tracking-Objekt auf “down” gesetzt.

4. Konfiguration der statischen Route mit Tracking

Nun konfigurieren Sie eine statische Route, die durch das Tracking überwacht wird. Verwenden Sie den folgenden Befehl:

ip route 0.0.0.0 0.0.0.0 192.168.2.1 track 1

Dieser Befehl erstellt eine Default-Route (0.0.0.0/0) mit der nächsten Hop-IP-Adresse 192.168.2.1. Die Route wird nur verwendet, wenn das Tracking-Objekt den Status “up” anzeigt. Wenn das Tracking-Objekt den Status “down” anzeigt (weil die IP SLA-Überprüfung fehlschlägt), wird der Router automatisch auf eine alternative Route umschalten.

Testen des Failover-Mechanismus

Um sicherzustellen, dass die Failover-Lösung korrekt funktioniert, sollten Sie die Verbindung testen, indem Sie die Erreichbarkeit des primären Routers simulieren. Trennen Sie dazu die Verbindung zu der primären Route und beobachten Sie, ob der Router automatisch auf die sekundäre Route umschaltet.

• Test 1: Trennen Sie die primäre Verbindung und überprüfen Sie, ob der Datenverkehr auf die sekundäre Route umgeleitet wird.
• Test 2: Stellen Sie die primäre Verbindung wieder her und prüfen Sie, ob der Router automatisch zur primären Route zurückkehrt.

Verwenden Sie den Befehl show ip route, um die aktuelle Routing-Tabelle zu überprüfen und sicherzustellen, dass die Routen korrekt aktualisiert wurden.

show ip route

Best Practices für Failover mit statischen Routen und IP SLA

• Verwenden Sie redundante Verbindungen: Stellen Sie sicher, dass für die primäre und die sekundäre Route redundante Verbindungen existieren, um die Ausfallsicherheit zu erhöhen.
• Monitoring und Alarmierung: Überwachen Sie regelmäßig die IP SLA-Operationen, um sicherzustellen, dass die Failover-Mechanismen rechtzeitig eingreifen, wenn Probleme auftreten.
• Testen Sie regelmäßig: Führen Sie regelmäßig Tests durch, um sicherzustellen, dass der Failover-Mechanismus im Falle eines Ausfalls korrekt funktioniert.
• Vermeiden Sie unnötige Tracking-Objekte: Verwenden Sie Tracking nur für Verbindungen, bei denen es einen echten Mehrwert für die Netzwerkstabilität und -verfügbarkeit bietet.

Mit diesen Best Practices können Sie eine robuste Failover-Lösung mit statischen Routen und IP SLA Tracking implementieren, die für Produktionsnetzwerke geeignet ist und eine hohe Verfügbarkeit garantiert.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.