IP SLA

IP SLA是 Internet Protocol Service-Level Agreement的縮寫，意思是網際網路協定服務等級協定。

服務等級協定既可以用於關於網路服務供應商和客戶間的一份契約，其中定義了服務類型、服務質量和客戶付款等術語。又可以用於網路連通性測試的特殊場合，比如兩台設備中間有交換設備、靜態路由切換條件等。

本詞條主要闡述關於網路連通性測試的套用。

基本介紹

• 中文名：網際網路協定服務等級協定
• 外文名：Internet Protocol Service-Level Agreement
• 縮寫：IP SLA
• 定義：服務類型

套用場合

IP SLA主要有以下三種套用場合：

1.浮動靜態路由下一跳檢測。

2.HSRP出接口檢測。

3.PBR策略路由下一跳檢測。

配置命令

配置SLA實現路由跟蹤

（config）# ip sla monitor 10

//創建服務條目

(config-sla-monitor)# type echo protocol ipIcmpEcho 192.168.1.5 source-ipaddr 192.168.1.6

//設定監測ICPM echo 監測路由條目的下一跳IP 數據包離開路由器的出接口IP位址

(config-sla-monitor)#timeout 100

//設定逾時時間為 100ms

(config-sla-monitor)#frequency 2

//設定頻率為2 (2s一個包)

（config）#ip sla monitor schedule 10 life forever start-time now

//設定SLA的啟動時間為馬上，有效期為永遠

（config）#track 10 rtr 10 reachability

//和track條目和回響條目關聯，track關心可達性

（config）#ip route 192.168.2.0 255.255.255.0 192.168.1.1 20

//設定靜態路由 AD值為20

（config）#ip route 192.168.2.0 255.255.255.0 192.168.1.5 track 10

//設定靜態路由並使用條目10監測

效果查看

# show ip sla monitor configuration //查看配置

作業

網路管理員要在IP SLA源設備上，為每個作業（Operation）配置一個目標設備、協定和UDP或TCP連線埠。在傳送測試數據包之前，源設備會使用IP SLA控制協定與回響設備進行通信。為了增強IP SLA測量控制訊息的安全性，回響設備可以使用MD5認證來確保控制協定交換過程的安全。當作業完成且收到回響後，測量結果會保存在源設備的IP SLA MIB中，管理員可以通過SNMP協定來進行查看。

IP SLA作業被認定為目標設備。如果是DNS或HTTP之類的作業，那么所有符合條件的主機都是目標設備。但如果是用來測試數據連線埠的作業，企業由於不希望受到任何意想不到事件的影響，因此可能會使用IP SLA回響設備功能，也就是一台路由器來代替真實的資料庫伺服器進行回響。在路由器上僅需要一條命令就可以啟用回響設備功能，無需實施任何複雜的預配置。

相關信息

IP SLA源設備是配置了所有IP SLA測量調查作業的設備，管理員可以通過CLI進行配置，也可以通過支持IP SLA作業的SNMP工具進行配置。源設備也是傳送調查數據包的Cisco IOS設備。調查的目的設備可能是另一台Cisco路由器，或者另一個網路目標，比如網頁伺服器或IP主機。

儘管調查的目的設備可以是任何IP設備，但使用IP SLA回響設備可以增強測量的精確性。IP SLA回響設備上運行了Cisco IOS軟體，並且由管理員通過命令ip sla monitor responder配置為IP SLA測量回響設備。