BFD技術(shù)原理及其應(yīng)用(雜項(xiàng))

1、技術(shù)原理及其應(yīng)用一、簡介路由的轉(zhuǎn)發(fā)連通狀況路由的轉(zhuǎn)發(fā)連通狀況1. （，雙向轉(zhuǎn)發(fā)檢測）是一套全網(wǎng)統(tǒng)一的檢測機(jī)制，用于快速檢測、監(jiān)控網(wǎng)絡(luò)中鏈路或者為了提升現(xiàn)有網(wǎng)絡(luò)性能，鄰居之間必須能快速檢測到通信故障，從而更快的建立起備用通道恢復(fù)通信二、常用的故障檢測方法硬件檢測：例如通過（，同步數(shù)字體系）告警檢測鏈路故障。硬件檢測的優(yōu)點(diǎn)是可以很快發(fā)現(xiàn)故障，但并不是所有介質(zhì)都能提供硬件檢測2慢機(jī)制：通常采用路由協(xié)議中的報文機(jī)制。這種機(jī)制檢測到故障所需時間為秒級。對于高速數(shù)據(jù)傳輸（例如吉比特速率級）超過秒的檢測時間將導(dǎo)致大量數(shù)據(jù)丟失。對于時延敏感的業(yè)務(wù)（例如語音業(yè)務(wù)）超過秒的延遲也是不能接受的。并且，這種機(jī)制依賴于

2、路由協(xié)議2. 其他檢測機(jī)制：不同的協(xié)議有時會提供專用的檢測機(jī)制，但在系統(tǒng)間互聯(lián)互通時，這樣的專用檢測機(jī)制通常難以部署三、的工作機(jī)制概述： 提供了一個通用的、標(biāo)準(zhǔn)化的、介質(zhì)無關(guān)、協(xié)議無關(guān)的快速故障檢測機(jī)制，可以為各上層協(xié)議如路由協(xié)議、等統(tǒng)一地快速檢測兩臺路由器間雙向轉(zhuǎn)發(fā)路徑的故障 在兩臺路由器上建立會話，用來監(jiān)測兩臺路由器間的雙向轉(zhuǎn)發(fā)路徑，為上層協(xié)議服務(wù) 本身并沒有發(fā)現(xiàn)機(jī)制，而是靠被服務(wù)的上層協(xié)議通知其與誰建立會話，會話建立后如果在檢測時間內(nèi)沒有收到對端的控制報文則認(rèn)為發(fā)生故障，通知被服務(wù)的上層協(xié)議，上層協(xié)議進(jìn)行相應(yīng)的處理的工作流程 流程圖RouterARouterARouterB*OSPFne

3、ighborsOSPFadvertisestheBFDneighborrelationship 的建立過程上層協(xié)議通過自己的機(jī)制發(fā)現(xiàn)鄰居并建立連接上層協(xié)議在建立了新的鄰居關(guān)系時，將鄰居的參數(shù)及檢測參數(shù)都（包括目的地址和源地址等）通告給根據(jù)收到的參數(shù)進(jìn)行計(jì)算并建立鄰居 故障出現(xiàn)時的處理方式3亠3VM*BFDneighlx)&FDnotifiestheOSPFlinkFailureOSPFneighborsX故障X故障檢測到鏈路網(wǎng)絡(luò)故障拆除鄰居會話通知本地上層協(xié)議進(jìn)程鄰居不可達(dá)本地上層協(xié)議中止上層協(xié)議鄰居關(guān)系如果網(wǎng)絡(luò)中存在備用路徑，路由器將選擇備用路徑注：草案中沒有要求檢測的時間精度，目前支持的設(shè)

4、備大多數(shù)提供的是毫秒級檢測1. 的檢測方式 單跳檢測：單跳檢測是指對兩個直連系統(tǒng)進(jìn)行連通性檢測，這里所說的“單跳”是的一跳 多跳檢測：可以檢測兩個系統(tǒng)間的任意路徑，這些路徑可能跨越很多跳，也可能在某些部分發(fā)生重疊 雙向檢測：通過在雙向鏈路兩端同時發(fā)送檢測報文，檢測兩個方向上的鏈路狀態(tài)，實(shí)現(xiàn)毫秒級的鏈路故障檢測。（檢測是一種特殊情況，只需在一個方向發(fā)送控制報文，對端通過其他路徑報告鏈路狀況。）會話的工作方式 控制報文方式：鏈路兩端會話通過控制報文交互監(jiān)測鏈路狀態(tài) 報文方式：鏈路某一端通過發(fā)送報文由另一端轉(zhuǎn)發(fā)回來，實(shí)現(xiàn)對鏈路的雙向監(jiān)測2. 的運(yùn)行模式 主動模式：在建立會話前不管是否收到對端發(fā)來的控

5、制報文，都會主動發(fā)送控制報文 被動模式：在建立會話前不會主動發(fā)送控制報文，直到收到對端發(fā)送來的控制報文注：在會話初始化過程中，通信雙方至少要有一個運(yùn)行在主動模式才能成功建立會話會話建立后有兩種模式：異步模式和查詢模式通信雙方要求運(yùn)行在相同的模式【目前僅支持異步模式】異步模式：以異步模式運(yùn)行的設(shè)備周期性地發(fā)送控制報文，如果在檢測時間內(nèi)對端沒有收到控制報文，則認(rèn)為會話查詢模式：假定有一個獨(dú)立的方法，確認(rèn)自己和對端系統(tǒng)的連通性。這樣，會話建立后，會停止周期發(fā)送控制報文，除非需要顯式地驗(yàn)證連接性的認(rèn)證方法 ：簡單字符認(rèn)證 ：認(rèn)證 ：認(rèn)證（）的報文格式 控制報文封裝在報文中傳送，其端口號為 報文格式07

6、2331VersDiagStaPFCADRDetectMultLengthMyDiscriminatorYourDiscriminatorDesiredMinTXIntervalResiredMinRXIntervalRequiredMinEchoRXIntervalAulhTypeAulhLenAuthenticationData. 主要字段釋義:協(xié)議的版本號，協(xié)議版本為 :本地協(xié)議最后一次從狀態(tài)轉(zhuǎn)換到其他狀態(tài)的原因（）:會話當(dāng)前狀態(tài)，取值為：代表，代表，代表，代表（）:設(shè)置為，表示發(fā)送協(xié)議希望操作在查詢模式。設(shè)置為，表示發(fā)送協(xié)議不區(qū)分操作在查詢模式，或者表示發(fā)送協(xié)議不能操作在查詢模式（）:

7、設(shè)置為，表示發(fā)送協(xié)議請求進(jìn)行連接確認(rèn)，或者發(fā)送請求參數(shù)改變的確認(rèn)。設(shè)置為，表示發(fā)送協(xié)議不請求確認(rèn)（）:設(shè)置為，表示發(fā)送協(xié)議響應(yīng)一個接收到比特為的控制報文。設(shè)置為，表示發(fā)送協(xié)議不響應(yīng)一個比特為的控制報文四、的基本配置常用的配置命令擢作曲令說明進(jìn)入案統(tǒng)視圖system-view-配疋BFD公詁辺之琦的殳認(rèn)模式btdsessionimt-rrodeactive|passive可選誌卷情況下.BFD會話建立冊的會詡橫式為active進(jìn)入接口視圖interfaceinterface-typeinterface-number-配置發(fā)送BFD控制報丈的堆小時間間隔bfdminrjnsmitdnttrvalv

8、alue可選不冋設(shè)備文持的取值池H和缺苛僧不同.請以設(shè)搞的味際情況為帝配理搖收echo報丈的M1ir-J問間聞btdmin-echo-receive-intervaiva/ue可選不同設(shè)備支持的取值范電和缺背怕不同.請以設(shè)益的實(shí)F；情況為淮配直捲收BFD制授文的堆小時何間隔bfdmin-receive-intervaivsiue町選不同設(shè)鈾址持的取值牠圉和缺省値不同.請以設(shè)備的實(shí)際慎況為池配置BFD報文毘大先效的個散（半遠(yuǎn)端突訕沒脊收到車瑞指宦數(shù)U的日FD報丈時.將認(rèn)為會話已經(jīng)先效）bfddetect-multipItervalue可選缺省惜況下，BFDfiijt最大先效數(shù)UAS配置接口的認(rèn)證

9、方式bfdjuthAnti|cation-modemd5ttey-iaKeyshaiKey-mKey|simpleKey-idpassword可選缺宵情況下，接口為車認(rèn)址方式配置echoJW文源IP地址bfdechoesource-ipip-address可選需建注意的圧.為了避免對端反送丸軾的ICMP車宦向報文型成網(wǎng)堵?lián)砣?建諫不喪將BFDecho報戈的憑IP地址配置為屬于該設(shè)備任何-F接口所在網(wǎng)段的顯示和維護(hù)顯示餐能的BFD接口信息displaybromterraceverbose|顯示便陡的BFD調(diào)試信息開關(guān)displaybfddebugging-switches泉不BFD食詁倩息走中詼

10、設(shè)荷displaybfdsessionverbose昱示BFD會話價專（分布式避備）displaybfdesionverbc&eslotslot-numberMl|verbose顯示BFD會話情嵐（分布式堆臉設(shè)參displaybfdsessionverbosechassischossts-numberslots/ot-njmoerall|verbose|涓除BFD盤話統(tǒng)計(jì)信息$股中式?jīng)]?（Oresetbfdsessionstatistics淸除FD會話統(tǒng)計(jì)信息（分布式設(shè)各resetbfasessionstatisticsslotstot-number清除BFDiSa計(jì)怙息倚布式堆替設(shè)備）res

11、etUMj&essionchassischassis-numberslot5/ot-number五、的應(yīng)用1.拓?fù)鋱DRouterBRouterABFDRouter0的報文單跳檢測1. 需求分析 和通過二層交換機(jī)互連，它們的接口都運(yùn)行進(jìn)程。并且的接口上還使能了檢測功能 通過與互連，的接口運(yùn)行進(jìn)程。的接口、的接口和上都運(yùn)行進(jìn)程 上配置靜態(tài)路由，并將靜態(tài)路由引入進(jìn)程中，使有路由發(fā)送至。上學(xué)習(xí)到發(fā)送的靜態(tài)路由，出接口為與二層交換機(jī)相連的接口 在和二層交換機(jī)之間的鏈路發(fā)生故障后，能夠快速檢測鏈路中斷并通告協(xié)議。協(xié)議響應(yīng)會話，刪除與的鄰居，并刪除從學(xué)習(xí)的路由。上學(xué)習(xí)到發(fā)送的靜態(tài)路由，出接口為與連接的接口2

12、. 配置命令()配置基本功能并且在接口上使能配置。配置。配置。()配置接口參數(shù)配置。()配置靜態(tài)路由檢測結(jié)果#顯小RouterA的BFD信息.displaybd耳皂ssionTotalSessionNum:1InitMode:ActiveSessionWorkingUnderEchoMode:LDSouzceAddrSateLdinie工口.七erface3UpZQOQnsEthl/l斧顯示RouterA上學(xué)到的路由.0/24,1C.1*024verbnsm1C.1*024verbnsmdisplay二卩r:.itRousingTable:PublicSummaryCount:2Destina

13、tion:?ror-:col:Preference:Nex-Hop:BkKex-Hop:RelytCexEzip:Tunnel二D:R：P100C.0-0.00.0.0,00x0State;ActiveAdvTacr:1-mCDe5二ion:100,1,1,0/24Frctoccl:R二EPreference:ICuKext;Eop:192.166.2,2:0.0,9,0PlyNX-Hof:0.00Tunnel二D：0x0St;a七己:InactiveAdvTfi7：0調(diào)試將與相連的接口斷開最終結(jié)果PrzcesIT:1Jost:1Interface:3hemetl/IBklne：rfci*c7TNeighbor:Libel:NVLLAge:?3h00m47sCc-sti:fZnserf:;Zhemcl?丄;2EkZn-erf:Neighbor:192.LES.2.2Labl:NULLAge:;:hllrc.5USProcess工D:2displayiproutin旺-匕且b：卑100.1.1,014verboseRoutingTable:PublicurniEary匚匚unt:1Dest二口artion:10C.1,1,0/24