HC12011A005 HA技術(shù)綜合應(yīng)用實例

HA技術(shù)綜合應(yīng)用實例Page1前言單獨的故障檢測技術(shù)或者保護(hù)倒換技術(shù)都不能完全實現(xiàn)業(yè)務(wù)的快速檢測和切換，每一種故障檢測技術(shù)和保護(hù)倒換技術(shù)都有自己的應(yīng)用場景，本章以典型的IP承載網(wǎng)架構(gòu)為例，從網(wǎng)絡(luò)中的故障位置入手闡述各種可靠性技術(shù)在承載網(wǎng)上的綜合部署。Page2培訓(xùn)目標(biāo)學(xué)完本課程后，您應(yīng)該能：故障檢測技術(shù)的基本應(yīng)用保護(hù)倒換技術(shù)的基本應(yīng)用Page3目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page4承載網(wǎng)概述SiteASiteCSiteBCarrierNetworkPage5承載網(wǎng)概述（續(xù)）對于用戶來說這個網(wǎng)絡(luò)是透明的，用戶也不關(guān)心網(wǎng)絡(luò)的實現(xiàn)細(xì)節(jié)，但肯定會關(guān)注網(wǎng)絡(luò)的性能，這關(guān)系到他們的切身體會，而用戶所關(guān)注的網(wǎng)絡(luò)性能中最為重要的就是可靠性。為了實現(xiàn)端到端的網(wǎng)絡(luò)可靠性，則對于任何地方的單點故障都要有相應(yīng)的HA技術(shù)作為可靠性的保證。Page6目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page7IPFRR應(yīng)用IPFRR技術(shù)多用于接入端點路由器下行接口故障，以下圖為例介紹IPFRR的應(yīng)用：Page8IPFRR應(yīng)用（續(xù)）如上圖所示，去往CE的流量經(jīng)過PE-1(主用PE)轉(zhuǎn)發(fā)，如果PE-1到CE的鏈路出現(xiàn)故障，此時我們使用IPFRR切換到PE-1到PE-2的鏈路。FRR的原理歸根到底都是轉(zhuǎn)發(fā)層面保持備份的路徑，以做到快速切換。同樣此處使用IPFRR時，PE-1到達(dá)CE的路徑有兩條，一是通過直連路徑，另外一條就是通過PE-1到達(dá)PE-2再轉(zhuǎn)發(fā)到CE。因為一般CE接入都會使用L3VPN，因此此處的IPFRR也是使用在私網(wǎng)下。這樣我們PE-1和PE-2之間需要建立私網(wǎng)的鄰居，可以在PE-1上實現(xiàn)到達(dá)CE有主備路徑。Page9目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page10LDP/TEFRR應(yīng)用LDP/TEFRR多用于中間節(jié)點或中間節(jié)點相鄰鏈路故障，以下圖為例介紹LDP/TEFRR的應(yīng)用：Page11LDP/TEFRR應(yīng)用（續(xù)）如上圖，承載網(wǎng)使用LDP作為公網(wǎng)隧道，在P路由器之間啟用TE保障Qos。這種部署增強了全網(wǎng)的Qos能力，同時也降低了更換PE設(shè)備帶來的TE部署的困難。在沒有傳輸?shù)那闆r下，如果故障發(fā)生在P1到P2之間或者P2故障，那么在P1本地開始TEFRR切換，保證切換時間在50ms之內(nèi)，對LDP的業(yè)務(wù)基本不產(chǎn)生影響。如果故障發(fā)生在PE1到P1的鏈路，或者P1故障，LDPFRR在PE1上切換，保證切換時間在50ms之內(nèi)。上述的情況，有一個前提是沒有傳輸設(shè)備，因為如果中間有傳輸設(shè)備，并且傳輸中間的鏈路產(chǎn)生問題，那么我們的路由器并不會感知到光電信號的中斷，因此無法產(chǎn)生切換，此時，我們必須要另外一套機制來檢測傳輸鏈路，那就是BFD和OAM。Page12目錄承載網(wǎng)概述IPFRR應(yīng)用LDP/TEFRR應(yīng)用VPNFRR應(yīng)用Page13VPNFRR應(yīng)用VPNFRR多用于遠(yuǎn)端接入端點路由器(PE)節(jié)點故障，以下圖為例介紹VPNFRR的應(yīng)用：Page14VPNFRR應(yīng)用（續(xù)）承載網(wǎng)邊緣接入路由器，如上圖VPNA雙歸接入PE3、PE4，VPNA雙歸接入，在PE1上到達(dá)VPNA會有兩個出口PE（PE3，PE4），這種情況下，我們可以讓PE3和PE4互為備份，PE1上針對PE3和PE4的互相備份，我們稱作VPNFRR。VPNFRR和所有的FRR相同，事先總會存在一個可用的備份路徑，在主路徑失效的情況下，能夠做到快速切換。VPNFRR就是事先對于遠(yuǎn)端PE收到的私網(wǎng)路由保存兩個下一跳（遠(yuǎn)端PE），這樣我們可以確立一個為主，一個為備，選擇主備PE的規(guī)則是由用戶自己控制的。Page15VPNFRR應(yīng)用（續(xù)）對于上圖而言，PE1上，對于遠(yuǎn)端VPNA的路由，存在兩個下一跳分別為PE3、PE4，此時PE1上面就可以選擇PE3、PE4其中一個為主用的下一跳，另外一個為備用的下一跳。在沒有配置VPNFRR的情況下，控制層面只會對轉(zhuǎn)發(fā)層面下發(fā)一個主用的下一跳，當(dāng)主用下一跳失效以后，備用下一跳再下發(fā)到轉(zhuǎn)發(fā)層面，這個速度是比較慢的；在配置了VPNFRR以后，控制層面會把兩個下一跳都下發(fā)到轉(zhuǎn)發(fā)層面，這樣在主用的下一跳失效以后，備用的下一跳在轉(zhuǎn)發(fā)層面能夠做到快速的使用，提高了切換速度，加上探測主下一跳即主PE失效的時間，使用BFD可以做到在10