在双 ISP 接入的企业出口，常用浮动静态路由实现主备切换，但仅靠物理接口状态无法感知 ISP 核心网或 BGP 故障，导致流量被黑洞丢弃。IP SLA 通过主动探测 ISP 关键服务（如递归解析器、官网入口）的可达性，仅在服务真正可用时安装默认路由，从而填补物理层检测的盲区。
选取探测目标：
ISP 自身强依赖的服务最具代表性。递归 DNS 解析器一旦失效，用户无法解析域名，业务即刻中断；ISP 官网（如 verizon.com）承载订单与客服，挂掉直接损收益。原文演示用 `dig verizon.com` 获得 A 记录 192.16.31.89，再对该地址发起 ICMP 或 TCP 探测。若解析器与官网同属 ISP 自治系统，其可达性能较好反映 ISP 核心网健康度。原文未给出具体探测间隔、阈值或历史丢包率数据。
配置要点与取舍：
在 Cisco IOS 中创建 IP SLA 操作，绑定 `track` 对象，再将 `track` 关联到主默认路由。主路由 AD 保持 1，备路由 AD 200；探测失败时主路由撤销，备路由生效。需权衡探测频率与误切风险：过快（如 1 秒）易因抖动触发震荡，过慢（>30 秒）延长黑洞窗口。原文未给出推荐数值，工程师需结合链路延迟基线自行调优。另需注意：探测目标若部署在 ISP 边缘而非核心，仍可能漏报核心层故障；最佳实践是同时跟踪解析器与官网两类不同平面的地址，采用“任一可达即判定链路正常”的逻辑。
对运维工程师的意义：
把“接口亮灯”升级为“服务可用”，用几条 CLI 就能把故障切换时间从分钟级压缩到秒级，且不依赖动态路由协议。下一步可把探测目标扩展到云厂商健康检查端点，或在自动化平台里把 IP SLA 状态纳入告警关联，实现从“感知故障”到“自动止损”的闭环。
原文: APNIC Blog（2022-09-05）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog