交換高級(jí)部分bfd協(xié)議原理與配置

1、BFD協(xié)議原理與配置隨著網(wǎng)絡(luò)應(yīng)用的廣泛部署，網(wǎng)絡(luò)發(fā)生中斷可能影響業(yè)務(wù)正常運(yùn)行并造成重大損失。為了減小鏈路、設(shè)備故障對(duì)業(yè)務(wù)的影響，提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)設(shè)備需要盡快檢測(cè)到與相鄰設(shè)備間的通信故障，以便及時(shí)采取措施，保證業(yè)務(wù)正常進(jìn)行。雙向轉(zhuǎn)發(fā)檢測(cè)BFD（Bidirectional Forwarding Detection）提供了一個(gè)通用的標(biāo)準(zhǔn)化的介質(zhì)無(wú)關(guān)和協(xié)議無(wú)關(guān)的快速故障檢測(cè)機(jī)制，用于快速檢測(cè)、監(jiān)控網(wǎng)絡(luò)中鏈路或者IP路由的轉(zhuǎn)發(fā)連通狀況。那么BFD機(jī)制具體是如何實(shí)現(xiàn)快速檢測(cè)的呢？它的收斂時(shí)間到底是多少呢？學(xué)完本課程后，您應(yīng)該能：理解BFD的基本原理掌握BFD在常見(jiàn)應(yīng)用場(chǎng)景的配置方法BFD協(xié)議基本原理

2、BFD應(yīng)用場(chǎng)景配置應(yīng)用場(chǎng)景一出現(xiàn)的問(wèn)題RTARTDOSPF neighbor怎么還不向我打招呼？SWBSWC問(wèn)題：SWB和SWC之間鏈路中斷，RTA和RTD的OSPF鄰接關(guān)系會(huì)馬 上中斷嗎？應(yīng)用場(chǎng)景二出現(xiàn)的問(wèn)題問(wèn)題：RTB與RTC發(fā)生硬件故障或鏈路故障，用戶的業(yè)務(wù)流量是什么樣的呢？有沒(méi)有解決這種問(wèn)題的方法呢？RTASWARTB主出口SWB主網(wǎng)關(guān)SWCVRRPRTCPC-APC-BPC-C硬件檢測(cè)快速發(fā)現(xiàn)故障通用性不強(qiáng)Hello包檢測(cè)應(yīng)用普遍收斂慢需要依賴協(xié)議故障檢測(cè)的方法有沒(méi)有一種通用性強(qiáng)，又能快收斂的檢測(cè)機(jī)制呢？BFD技術(shù)簡(jiǎn)介一種全網(wǎng)統(tǒng)一、檢測(cè)迅速、監(jiān)控網(wǎng)絡(luò)中鏈路或者IP路由的雙向轉(zhuǎn)發(fā)連通狀

3、況，并為上層應(yīng)用提供服務(wù)的技術(shù)。應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層BFD以鄰居會(huì)話形式檢測(cè)并通知相應(yīng)層的協(xié)議模塊BFD會(huì)話建立方式和檢測(cè)機(jī)制本地標(biāo)識(shí)符（Local Discriminator=A）遠(yuǎn)端標(biāo)識(shí)符（Remote Discriminator=B）BFD control message（A-B）BFD control message（B-A)RTARTB周期性發(fā)送本地標(biāo)識(shí)符（Local Discriminator=B）遠(yuǎn)端標(biāo)識(shí)符（Remote Discriminator=A）BFD會(huì)話建立過(guò)程DOWNUPINITDOWNUPINITRTARTBstate

4、:downstate:initstate:upstate:downstate:initsate:upBFD工作流程BFDBFDOSPFOSPFOSPF neighborBFD neighborLink neighborOSPF鄰居建立BFD會(huì)話建立。鏈路故障BFD會(huì)話DownOSPF鄰居關(guān)系中斷。 RTARTB聯(lián)動(dòng)功能簡(jiǎn)介聯(lián)動(dòng)功能由檢測(cè)模塊、Track和應(yīng)用模塊三部分組成。監(jiān)測(cè)模塊BFD檢測(cè) 模塊Track模塊應(yīng)用模塊VRRP靜態(tài)路由策略路由接口備份BFD協(xié)議基本原理BFD應(yīng)用場(chǎng)景配置BFD與OSPF聯(lián)動(dòng)配置需求OSPF neighborG0/0/1G0/0/1某公司通過(guò)兩臺(tái)二層交換機(jī)作為中繼

5、將兩個(gè)相距較遠(yuǎn)的部門連接。RTA、RTD上運(yùn)行OSPF，建立OSPF鄰居關(guān)系，保證網(wǎng)絡(luò)層相互可達(dá)。已知RTA、RTB都支持BFD功能，要求使用OSPF與BFD聯(lián)動(dòng)技術(shù)，采用BFD控制報(bào)文方式實(shí)現(xiàn)當(dāng)RTA或RTB與二層交換機(jī)之間以及二層交換機(jī)之間的鏈路出現(xiàn)故障（如鏈路down）時(shí)，BFD能夠快速感知并通告OSPF協(xié)議。RTARTDSWBSWCBFD與OSPF聯(lián)動(dòng)配置實(shí)現(xiàn)#bfd#ospf 1area 0.0.0.0 network 10.0.12.1 0.0.0.0 bfd all-interface enable#bfd#ospf 1area 0.0.0.0 network 10.0.12.2

6、 0.0.0.0 bfd all-interface enableOSPF neighborG0/0/1G0/0/1RTARTDSWBSWCBFD與VRRP聯(lián)動(dòng)配置需求RTCRTASWARTB主出口SWB主網(wǎng)關(guān)SWCVRRPPC-APC-BPC-C場(chǎng)景需求如圖，SWA和SWB為VRRP備份組，SWB為主用。當(dāng)RTB與RTC的互聯(lián)鏈路出現(xiàn)故障時(shí)，SWB能夠快速感知并切換為備用網(wǎng)關(guān)狀態(tài)，且SWA成為主用網(wǎng)關(guān)。BFD與VRRP聯(lián)動(dòng)配置實(shí)現(xiàn)#bfd#bfd 1 bind peer-ip 10.0.45.5 source-ip 10.0.24.2 auto commit#interface Vlanif

7、100 ip address 10.0.12.2 255.255.255.0 vrrp vrid 1 virtual-ip 10.0.12.254 vrrp vrid 1 priority 200 vrrp vrid 1 track bfd-session session- name 1 reduced 100 #bfd#bfd 1 bind peer-ip 10.0.24.2 source-ip 10.0.45.5 auto commit#interface Vlanif100 ip address 10.0.12.1 255.255.255.0 vrrp vrid 1 virtual-ip

8、 10.0.12.254 RTCRTASWARTB主出口SWB主網(wǎng)關(guān)SWCVRRPPC-APC-BPC-CRTBRTCISP2RTABFD與靜態(tài)路由聯(lián)動(dòng)配置需求園區(qū)網(wǎng)ISP1G0/0/1G0/0/1G0/0/2G0/0/110.0.12.X/3010.0.13.X/30場(chǎng)景需求路由器RTA是某園區(qū)網(wǎng)的雙出口點(diǎn)，分別連通ISP1和ISP2，正常情況下默認(rèn)路由通往ISP1，ISP2處在備用狀態(tài)，當(dāng)通往ISP1的網(wǎng)絡(luò)出現(xiàn)故障的時(shí)候，能夠快速切換到ISP2方向。RTARTBRTCBFD與靜態(tài)路由聯(lián)動(dòng)配置實(shí)現(xiàn)園區(qū)網(wǎng)ISP1ISP2#bfd#bfd 1 bind peer-ip 10.0.12.2 sou

9、rce-ip 10.0.12.1 auto commit #ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1ip route-static 0.0.0.0 0.0.0.0 10.0.13.2 preference 100#bfd#bfd 1 bind peer-ip 10.0.12.1 source-ip 10.0.12.2 auto commit G0/0/1G0/0/1G0/0/2G0/0/110.0.12.X/3010.0.13.X/30BFD與BGP聯(lián)動(dòng)配置需求網(wǎng)絡(luò)BGP neighborRTARTBLoopba

10、ck0:1.1.1.1Loopback0:2.2.2.2場(chǎng)景需求某局通過(guò)兩臺(tái)路由器經(jīng)過(guò)中間網(wǎng)絡(luò)通道建立BGP的IBGP鄰居關(guān)系。已知RTA、RTB都支持BFD功能，要求使用BGP與BFD聯(lián)動(dòng)技術(shù)，采用BFD控制報(bào)文方式實(shí)現(xiàn)當(dāng)RTA或RTB與中間網(wǎng)絡(luò)設(shè)備以及中間網(wǎng)絡(luò)通道內(nèi)部鏈路出現(xiàn)故障時(shí)，BFD能夠快速感知并通告BGP協(xié)議。BFD與BGP聯(lián)動(dòng)配置實(shí)現(xiàn)網(wǎng)絡(luò)BGP neighborRTARTB#bfd#bgp 65500 peer 2.2.2.2 as-number 65500 peer 2.2.2.2 connect-interface LoopBack0 peer 2.2.2.2 bfd ena

11、ble#bfd#bgp 65500 peer 1.1.1.1 as-number 65500 peer 1.1.1.1 connect-interface LoopBack0 peer 1.1.1.1 bfd enableLoopback0:1.1.1.1Loopback0:2.2.2.2display bfd session all -Local Remote PeerIpAddr State Type InterfaceName -8192 8192 2.2.2.2 Up D_IP_PEER - Total UP/DOWN Session Number : 1/0不支持BFD功能支持BFD功能能單臂回聲Link neighborR