HC12011A005 HA技術(shù)綜合應(yīng)用實(shí)例

HA技術(shù)綜合應(yīng)用實(shí)例Page1前言單獨(dú)的故障檢測(cè)技術(shù)或者保護(hù)倒換技術(shù)都不能完全實(shí)現(xiàn)業(yè)務(wù)的快速檢測(cè)和切換，每一種故障檢測(cè)技術(shù)和保護(hù)倒換技術(shù)都有自己的應(yīng)用場(chǎng)景，本章以典型的IP承載網(wǎng)架構(gòu)為例，從網(wǎng)絡(luò)中的故障位置入手闡述各種可靠性技術(shù)在承載網(wǎng)上的綜合部署。Page2培訓(xùn)目標(biāo)學(xué)完本課程后，您應(yīng)該能：故障檢測(cè)技術(shù)的基本應(yīng)用保護(hù)倒換技術(shù)的基本應(yīng)用Page3目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page4承載網(wǎng)概述SiteASiteCSiteBCarrierNetworkPage5承載網(wǎng)概述（續(xù)）對(duì)于用戶來說這個(gè)網(wǎng)絡(luò)是透明的，用戶也不關(guān)心網(wǎng)絡(luò)的實(shí)現(xiàn)細(xì)節(jié)，但肯定會(huì)關(guān)注網(wǎng)絡(luò)的性能，這關(guān)系到他們的切身體會(huì)，而用戶所關(guān)注的網(wǎng)絡(luò)性能中最為重要的就是可靠性。為了實(shí)現(xiàn)端到端的網(wǎng)絡(luò)可靠性，則對(duì)于任何地方的單點(diǎn)故障都要有相應(yīng)的HA技術(shù)作為可靠性的保證。Page6目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page7IPFRR應(yīng)用IPFRR技術(shù)多用于接入端點(diǎn)路由器下行接口故障，以下圖為例介紹IPFRR的應(yīng)用：Page8IPFRR應(yīng)用（續(xù)）如上圖所示，去往CE的流量經(jīng)過PE-1(主用PE)轉(zhuǎn)發(fā)，如果PE-1到CE的鏈路出現(xiàn)故障，此時(shí)我們使用IPFRR切換到PE-1到PE-2的鏈路。FRR的原理歸根到底都是轉(zhuǎn)發(fā)層面保持備份的路徑，以做到快速切換。同樣此處使用IPFRR時(shí)，PE-1到達(dá)CE的路徑有兩條，一是通過直連路徑，另外一條就是通過PE-1到達(dá)PE-2再轉(zhuǎn)發(fā)到CE。因?yàn)橐话鉉E接入都會(huì)使用L3VPN，因此此處的IPFRR也是使用在私網(wǎng)下。這樣我們PE-1和PE-2之間需要建立私網(wǎng)的鄰居，可以在PE-1上實(shí)現(xiàn)到達(dá)CE有主備路徑。Page9目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page10LDP/TEFRR應(yīng)用LDP/TEFRR多用于中間節(jié)點(diǎn)或中間節(jié)點(diǎn)相鄰鏈路故障，以下圖為例介紹LDP/TEFRR的應(yīng)用：Page11LDP/TEFRR應(yīng)用（續(xù)）如上圖，承載網(wǎng)使用LDP作為公網(wǎng)隧道，在P路由器之間啟用TE保障Qos。這種部署增強(qiáng)了全網(wǎng)的Qos能力，同時(shí)也降低了更換PE設(shè)備帶來的TE部署的困難。在沒有傳輸?shù)那闆r下，如果故障發(fā)生在P1到P2之間或者P2故障，那么在P1本地開始TEFRR切換，保證切換時(shí)間在50ms之內(nèi)，對(duì)LDP的業(yè)務(wù)基本不產(chǎn)生影響。如果故障發(fā)生在PE1到P1的鏈路，或者P1故障，LDPFRR在PE1上切換，保證切換時(shí)間在50ms之內(nèi)。上述的情況，有一個(gè)前提是沒有傳輸設(shè)備，因?yàn)槿绻虚g有傳輸設(shè)備，并且傳輸中間的鏈路產(chǎn)生問題，那么我們的路由器并不會(huì)感知到光電信號(hào)的中斷，因此無法產(chǎn)生切換，此時(shí)，我們必須要另外一套機(jī)制來檢測(cè)傳輸鏈路，那就是BFD和OAM。Page12目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page13VPNFRR應(yīng)用VPNFRR多用于遠(yuǎn)端接入端點(diǎn)路由器(PE)節(jié)點(diǎn)故障，以下圖為例介紹VPNFRR的應(yīng)用：Page14VPNFRR應(yīng)用（續(xù)）承載網(wǎng)邊緣接入路由器，如上圖VPNA雙歸接入PE3、PE4，VPNA雙歸接入，在PE1上到達(dá)VPNA會(huì)有兩個(gè)出口PE（PE3，PE4），這種情況下，我們可以讓PE3和PE4互為備份，PE1上針對(duì)PE3和PE4的互相備份，我們稱作VPNFRR。VPNFRR和所有的FRR相同，事先總會(huì)存在一個(gè)可用的備份路徑，在主路徑失效的情況下，能夠做到快速切換。VPNFRR就是事先對(duì)于遠(yuǎn)端PE收到的私網(wǎng)路由保存兩個(gè)下一跳（遠(yuǎn)端PE），這樣我們可以確立一個(gè)為主，一個(gè)為備，選擇主備PE的規(guī)則是由用戶自己控制的。Page15VPNFRR應(yīng)用（續(xù)）對(duì)于上圖而言，PE1上，對(duì)于遠(yuǎn)端VPNA的路由，存在兩個(gè)下一跳分別為PE3、PE4，此時(shí)PE1上面就可以選擇PE3、PE4其中一個(gè)為主用的下一跳，另外一個(gè)為備用的下一跳。在沒有配置VPNFRR的情況下，控制層面只會(huì)對(duì)轉(zhuǎn)發(fā)層面下發(fā)一個(gè)主用的下一跳，當(dāng)主用下一跳失效以后，備用下一跳再下發(fā)到轉(zhuǎn)發(fā)層面，這個(gè)速度是比較慢的；在配置了VPNFRR以后，控制層面會(huì)把兩個(gè)下一跳都下發(fā)到轉(zhuǎn)發(fā)層面，這樣在主用的下一跳失效以后，備用的下一跳在轉(zhuǎn)發(fā)層面能夠做到快速的使用，提高了切換速度，加上探測(cè)主下一跳即主PE失效的時(shí)間，使用BFD可以做到在10