te-frrhsb保護原理及配置指導(dǎo)手冊

法本文檔中興通訊。保留任何未在本文檔中明示授予的權(quán)利。文檔中涉及中興通訊的專有信息。中興通訊事先，任何單位和個人、傳遞、分發(fā)、使用和泄漏該文檔以及該文檔包含的任何、表格、數(shù)據(jù)及其他信息。和是中興通訊的商標(biāo)。中興通訊產(chǎn)品的名稱和標(biāo)志是中興通訊的商標(biāo)或商標(biāo)。在本文檔中提及的其他產(chǎn)品或公司名稱可能是其各自所有者的商標(biāo)或商標(biāo)。在中興通訊或第權(quán)利人事先同意的情況下，閱讀本文檔并不表示以默示、不可反言或其他方式相關(guān)合同或相關(guān)國的要求進行。中興通地址 中國市科技南路55518057 .cnTSM-技術(shù)支持庫郵箱 TSM售后文檔 版本更新說增加path-option保護原理及配置增加TE倒換狀態(tài)的查詢方法及說明作適用對象：ZXCTN產(chǎn)品軟使用建議：在閱讀本文檔之前，建議先了解下面的知識和技1ZXCTNMPLS-TPOAM的認(rèn)2ZXCTN線性保護的知3后繼資料：在閱讀完本文檔之后，你可能需要下面資料123關(guān)于這篇文1ZXCTNMPLS-TE隧道保護方式簡介紹ZXCTN產(chǎn)品的兩種MPLS-TE隧道保護方式：TE-FRRHSB保2TE-FRR與HSB令行配置方介紹TE-FRR和HSB保3TE-FRR與HSB的配置方介紹TE-FRR和HSB配置方ZXCTNMPLS-TE隧道保護方式簡 TE-FRR保 HOTSTANDBY與PATH-OPTION保 TE-FRR與HSB令行配置方 典型組網(wǎng) TE重優(yōu)化配 TE-FRR與HSB的配置方 TE-FRR的配置方 STEP5PLR節(jié)點（6300-3）與NHOP之間（6300-2）RSVPBFD檢 圖圖1- 圖1- 圖1- FRR保護倒換原 圖1- HSB的保護原 圖1- BFDFORLSP的報文封裝格 圖1- HSB保護圖 圖2- 圖3- 圖3- 圖3- 圖3- 創(chuàng)建bypass隧道的顯示路徑設(shè) 圖3- 配置bypass隧道接口 圖3- 圖3- 圖3- 使能PLR和NHOP的三層接口之間的BFD檢 圖3- HSB的配置 圖3- HSB備份隧道的創(chuàng) 圖3- 圖3- 備份隧道的lsp顯示路徑設(shè) 圖3- 圖3- 表表1- FRR保護術(shù)語說 表2- 表2- 配置TE隧道 表2- 表2- 表2- 表2- 開啟PLR和NHOP之間的RSVP 表2- HSB的配置方法 表2- path-option的配置方法 表2- TE重優(yōu)化的配置方法 ZXCTNMPLS-TE隧道保護方式簡介TE-FRR（快速重路由）的保護。TE-FRR保護TE-FRR保護的基本原理One-To-OneBackupLSP保護一條主用LSPTE-FRR保護的相關(guān)術(shù)語：1-1FRR局部修理點（PointofLocalRepair）――備份隧道的首下一跳路由器（Next-hoprouter）PLR距離1跳的路由下下一跳路由器（Next-next-hoprouter）PLR距離2鏈路保護：PLR和MP之間有直接鏈路連接，主LSP經(jīng)過這條鏈路。當(dāng)這條鏈路失效BypassLSP1-1所示，主LSPRouterA→RouterDBypass中，NHOPMP，即ROUTERC1-1 ROUTER ROUTERBypass

ROUTERROUTER

ROUTER節(jié)點保護：PLR和MPLSP經(jīng)過這臺設(shè)備。當(dāng)這臺設(shè)備失BypassLSP上。如圖1-2LSP是RouterA→RouterB→RouterC→RouterD→RouterE，BypassLSP是RouterB→RouterF→RouterD，RouterC是被保護的設(shè)備。在該圖中，NHOP為ROUTERCNNHOPMP1-2 ROUTERROUTERROUTERROUTERROUTERROUTERROUTERPrimary

ROUTERTE-FRR保護的檢測原由于TE-FRR的保護倒換動作均在PLR節(jié)點，因此PLR也是在TE-FRR保護中僅能 則由于其故障檢測點較為單一，TE-FRR保護而言，并不適合工程中復(fù)雜組網(wǎng)TE-FRR保護的倒換原1-3FRR棧如圖1-3所示，假設(shè)工作隧道為RT1-→RT2-→RT3-→RT4-→RT5；保護鏈路為RT2RT3BFD失效等因素后則將觸發(fā)RT2發(fā)生倒換，此時RT2節(jié)點將把到達MP的壓棧，外層為RT6分配給RT2，沿著bypasstunnel（frr的保護隧道）MP節(jié)點。此時不同的保護類型決定了在RT2這個PLR節(jié)點應(yīng)該如何進行壓棧的操作。MP節(jié)點為RT3RT2應(yīng)該壓入的內(nèi)層為3100，而外層則為RT6分配給RT2的值1200。若是節(jié)點保護，那么此時MP節(jié)點為RT4，RT2則壓入的內(nèi)層為3200，而外層則仍為RT6分配給RT2的值1200。即如上圖所顯示的壓棧方式。TE-FRR倒換過程中的一些協(xié)議細(xì)在鏈路保護中，PLR通過RSVPResv就可以知道NHOP期望的；在節(jié)點保護中，PLR不能通過RSVPResv知道NNHOP期望的，這就需要利用到標(biāo)對需要快速重路由保護的LSP（根據(jù)先前的PATH消息中的標(biāo)記判斷），各個RESVRRORESVLSRID和。這些信息被逐跳累計傳遞到各個上游節(jié)點。PLR僅能通過工作LSPPLR和NHOP么此時對于PLR節(jié)點如何知曉該進行節(jié)點保護還是鏈路保護呢？當(dāng)前我們配置上bypasslsprro記錄的下游經(jīng)過的節(jié)點信息進行比對PLRMPRSVPBypassIPMPLSMPPLRRSVP消息是普通的IP轉(zhuǎn)發(fā)。且PLRRESV消息也會有所變化，RROBypassLSP的出接TE-FRR的倒換觸發(fā)條件太單一，因此不太具備在大規(guī)模的復(fù)雜組網(wǎng)中部署，而FRRLSP進行重建或者檢測到鏈路失Hotstandby保護Hotstandby保護的基本原理簡TEHotStandByHSB保護。HSB保護是通過和現(xiàn)有LSP并行建立一條額外的LSPLSP只有在主LSP發(fā)生失效LSPLSP不同的路徑建立，以確保主（primary）LSP的失效不會同時影響備份LSP。Hot-standbyLSPLSP建成之后，發(fā)起建立。當(dāng)主隧道LSP失敗消息（該消BFDRSVP-TE的協(xié)議報文等形式）PE后，流量會切換Hot-standby隧道LSPLSP恢復(fù)后，將流量切換回去。1-4HSB的保護原WorkWork源端選擇發(fā)Merge雙ProtectionWork源端選擇發(fā)Merge雙Protection基于單向MPLS隧道的1：1路徑保護由于宿端合并雙收，故無需進行APS協(xié)議Hotstandby保護的檢測原HSB保護的檢測機制可依賴于ingressPE和outgressPE節(jié)點之間的TE隧道的的狀態(tài)，或直接由RSVP-TEBFDFORLSPBFDforLSPBFDLSP隧道上，BFD報文經(jīng)過的數(shù)據(jù)必需與LSPLSPBFD報文交由上層模塊進行校驗。BFDforLSP的封裝格式遵循如下：BFD報文必需封裝在所檢測的LSP棧內(nèi)，如果棧深度超過1，則內(nèi)層MPLS的TTL值必需為1。BFD報文的目的UDP端必需為3784，且目的IP地址為/8隨機選擇一個地址，IP的TTL為1當(dāng)前PTN設(shè)備實現(xiàn)的是的IP地址。BFDIP、LSPLSP于MPLS隧道）。目前PTN設(shè)備實現(xiàn)的是IP報文回送。1-5BFD1-5BFDFORLSP的報文封裝格1-6，PE1PE2PE1-→PE2PE1要感知到故障，則需要PE2通過基于IPBFDPE1后，PE1才可做出倒換動1-6HSB Protect如果IngressPE和OutgressPE之間不啟用BFD，則需要通過RSVP-TE協(xié)議發(fā)起的Path-errIngressPE時，才可觸發(fā)HSB的倒換。1-6PE1PE2PE2之間的鏈路發(fā)生了中斷，則需Hotstandby保護的倒換原HSBPE檢測到故障LSP上。雙收），APS信令交互。HotstandbyPath-option保HotstandbyHSB備份LSP，用于保護一條已建立的主用LSP。一旦PE檢測到受到Hotstandby保護恢復(fù)時，流量會自動從備份LSPLSP（不可配置為非返回）?；厍袝r間可通TE重優(yōu)化的延時回切時間進行控制。Path-option是隧道建立的一個LSP路徑選項，當(dāng)一條tetunnel配置了多個path-option的情況下，tunnel是按照path-option的順序來選擇LSP。而每一條HSBLSPPath-option下的主用LSP。綜上所述，如果一條TEtunnel配置了Path-option1與Path-option2，并且在Path-option1Hot-standbyPath-option1LSPHSBLSP同時失效的情況量才會切換至Path-option2的主LSP上。一旦流量切換到Path-option1。TE-FRR與HSB令行配置方TE-FRR的典型組網(wǎng)圖以配置方法典型組網(wǎng)2-1TE-FRR6200（60）PLR6200（127）PLRNHOP也是MP節(jié)TE-FRR的配置流程及方2-1TE-FRRStep在隧道頭節(jié)點創(chuàng)建工作TE隧（必選Step在隧道頭節(jié)使能TEFRR功（必選Step在PLR節(jié)點創(chuàng)建保護TE隧（采用自動綁定保Step在PLR節(jié)點配置保護隧道接口（采用自動綁定保Step在PLR節(jié)點綁定保護隧道和被保護的三層接（必選StepPLR節(jié)點PLR的下一跳（NHOP）rsvp檢測功（必選注：此步驟之前的控制平面的路由以及MPLS-TE使能均不在本文敘述，下同表2-2配置TE隧道1configureterminalzxr10#configure2tunneltunnel-indexzxr10(config)#tunnel創(chuàng)建隧3tunnelmodetraffic-engineerdynamiczxr10(config-tunnel)#tunnelmodetraffic-配置隧道類型為TE4tunneldestinationip-addresszxr10(config-if)#tunnel配置隧道目的IP地tunnelmplstraffic-engpath-option|explicit-path{namepath-name|identifier配置TE隧道路由策略（動態(tài)16path-option，動態(tài)5 path-option2dynamic級最高的path-option( path-option2explicit-pathnameabc66110-52(config)#Tunnel6110-52(config)#Tunnel6110-52(config-tunnel)#tunnelmodetraffic-engineer 這一步是區(qū)分PTN和CE功的最好方法；staticPTN，dynamicCE6110-52(config-tunnel)#tunnelid16110-52(config-tunnel)#tunnelenable6110-52(config-tunnel)#tunneldestination6110-52(config-tunnel)#tunneltraffic-enpri 6110-52(config-tunnel)#tunnelmplstraffic-engpath-option1explicit-pathworkingabc6110-52(config)#ipexplicit-pathworkingabcnext-addressstrict6110-52(config)#ipexplicit-pathworkingabcnext-addressStep2PE節(jié)點（6110-52）TEFRR2-3TE-FRR功能在PE1configzxr10#configterminal2tunnelid3tunnelmptraffic-engfast-（必選）使能TEFRR功4tunnelmptraffic-engrecord-6200-60(config)#Tunnel6200-60(config)#Tunnel6200-60(config-tunnel)#tunnelmodetraffic-engineerdynamic6200-60(config-tunnel)#tunnelid26200-60(config-tunnel)#tunnel6200-60(config-tunnel)#tunneldestination6200-60(config-tunnel)#tunnelmplstraffic-engpath-option1explicit-pathworkingabc6200-60(config)#ipexplicit-pathworkingabcnext-address6200-60(config)#interface6200-60(config)#interfacetunnel6200-60(config-int)#tunnelmodetraffic-6200-60(config-tunnel)#ipunnumberedloopback 可選配2-41configzxr10#configterminal2interface<interface>Interfacevlan3mplstraffic-engbackup-path（必選6200-60(config)#interface6200-60(config)#interfacevlan6200-60(config-int)#mplstraffic-engbackup-pathtunnel2-51configzxr10#configterminal2interface（必選interfacevlan3mplstraffic-engauto-tunnelbackup[nhop-（必選6200-60(config)#interface6200-60(config)#interfacevlan6200-60(config-int)#mplstraffic-engauto-tunnel表2-6開啟PLR和NHOP之間的RSVP1configzxr10#configterminal2interface3iprsvpbfdzxr10(config)#iprsvp配置接口支持RSVPBFD功4bfdintervalintervalmin_rxintervalmultipliermultiplierzxr10(config)#bfdinterval3min-rx3multiplier配置接口的BFD參6200-60(config)#interface10006200-60(config-int)#ip6200-60(config)#interface10006200-60(config-int)#iprsvp6200-60(config-int)#bfdinterval3min-rx36200-127(config)#interface6200-127(config)#interface6200-127(config-int)#iprsvp6200-127(config-int)#bfd6200-127(config-int)#bfdinterval3min-rx3HotStandBy的典型配置方法表2-7HSB的配置方法1tunnelnumberzxr10(config)#tunnel2tunnelmplstraffic-enghot-standbyprotect1dynamic|explicit-path{namepath-name|identifierid} hot-standbyprotect1explicit-pathidentifier23tunnelmplstraffic-engbfdintervalintervalmin_rxintervalmultipliermultiplier interval3min_rx3multiplier3道下BFD檢測參數(shù)4HSB保護僅需要進入原來已配置好的主隧道，并在主隧道下配置好對應(yīng)的備隧道以及BFD檢測。Path-option保護TE重優(yōu)化配置Path-option保護配2-8path-option1tunnelzxr10(config)#tunnel12tunnelmplstraffic-engpath-option<1-16>{dynamic[lockdown]|explicit-path{identify<id>[lockdown]|name<word>[lockdown]}} path-option2dynamic配置path-option保護及保3TE重優(yōu)化配2-9TE重優(yōu)化1configzxr10#configterminal2mplstraffic-engauto-reoptimizedelay<0-zxr10(config)#mplstraffic-engauto-reoptimizedelay3mplstraffic-engauto-reoptimizeinterval<0-全局使能定時重優(yōu)化， interval3000path-option回切時間可配置為0-604800秒4tunnelzxr10(config)#tunnel15mplstraffic-engauto-6mplstraffic-eng隧道使能手動重優(yōu)化，設(shè)??提示6000V2.0R2B5