IPv6+技術(shù)要求 第11部分：基于SRv6的網(wǎng)絡(luò)故障保護(hù) 征求意見(jiàn)稿

1IPv6演進(jìn)技術(shù)要求第9部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)故障保護(hù)無(wú)一種用于在SRv6網(wǎng)絡(luò)中提供SRH尾節(jié)點(diǎn)保護(hù)功能的SID，即將原定發(fā)往該節(jié)點(diǎn)的流量轉(zhuǎn)發(fā)給另一個(gè)具有相同功能的鏡像節(jié)點(diǎn)。MirrorSID在對(duì)應(yīng)的Endpoint行2BFD：雙向轉(zhuǎn)發(fā)檢測(cè)（BidirectionalForwardingDetectiECMP：等價(jià)路由負(fù)荷分擔(dān)（Equal-CostMulti-FRR：快速重路由（FastReroIGP：內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtoIS-IS：中間系統(tǒng)到中間系統(tǒng)（ISIS-IntermediatesystemtointermediatesysLSDB：鏈路狀態(tài)數(shù)據(jù)庫(kù)（linkStateDatabasMPLS：多協(xié)議標(biāo)簽交換（Multi-ProtocolLabelSwitcOSPF：開(kāi)放的最短路徑優(yōu)先協(xié)議（OpenShortestPathPE：運(yùn)營(yíng)商邊緣設(shè)備（ProviderEdPLR：本地修復(fù)點(diǎn)（PointofLocalRepair）PSP：倒數(shù)第二個(gè)分段彈出（PenultimSBFD：無(wú)縫雙向轉(zhuǎn)發(fā)檢測(cè)（SeamlessBidirectionalForwardiSRH：分段路由頭（SegmentRoutUCMP：非等值負(fù)載分擔(dān)（UnequalCostMultiplePatVPN：虛擬專用網(wǎng)絡(luò)（VirtualPriva5.1概述SRv6BE轉(zhuǎn)發(fā)是全網(wǎng)節(jié)點(diǎn)基于相同的LSDB，采用SPF算法計(jì)算最優(yōu)路由，遵循IGP最短路徑轉(zhuǎn)發(fā)。SRH中封裝一系列的SRv6SID，顯式得指徑，以實(shí)現(xiàn)故障保護(hù)功能。SRv6指定中間鏈路/節(jié)點(diǎn)故障情況下均采用指定節(jié)點(diǎn)故障保護(hù)相同功能的設(shè)備，代替故障PE完成相關(guān)業(yè)微環(huán)普遍存在與網(wǎng)絡(luò)中，可能發(fā)生在任何拓?fù)渥兏那闆r下，如鏈路/節(jié)點(diǎn)激活、鏈SRv6指定的備份路徑和無(wú)環(huán)路徑可使用標(biāo)準(zhǔn)定義的封裝模式(encapsulation)，或者使用插入模式;4上文所述的網(wǎng)絡(luò)故障場(chǎng)景，均可通過(guò)SRv6端到端保護(hù)方案提供業(yè)務(wù)保護(hù)，其觸發(fā)場(chǎng)景主要包括以SRv6BE鏈路/節(jié)點(diǎn)故障場(chǎng)景下，部署TI-LFA技術(shù)，利用SRv6源路由機(jī)制經(jīng)過(guò)故障鏈路的顯示路徑，為基于IGP的最短路徑提供Distance_opt(N,P)<Distance_opt(N,S)+DDistance_opt(Q,D)<Distance_opt(Q,S)+Dis2）如果不存在PQ節(jié)點(diǎn)，則計(jì)算備份路徑上距離PLR節(jié)點(diǎn)最遠(yuǎn)的P節(jié)點(diǎn)和最近的Q節(jié)點(diǎn)之間的RepairSegmentList，指導(dǎo)報(bào)文從P空間轉(zhuǎn)發(fā)到Q空間。5以圖2所示的拓?fù)錇槔?jié)點(diǎn)A到節(jié)點(diǎn)F的最短路徑為A->B->E->F，節(jié)點(diǎn)B需要計(jì)算到節(jié)點(diǎn)F的備份a）排除主下一跳（鏈路B-E）計(jì)算收斂后的最短路徑：A->B->C->Db）計(jì)算P空間，可得P空間中的節(jié)點(diǎn)為：節(jié)點(diǎn)B和節(jié)點(diǎn)C。RepairSegmentList可以為節(jié)點(diǎn)C的End.XSID3述問(wèn)題，需要由Endpoint節(jié)點(diǎn)的上游節(jié)a）當(dāng)在PLR的FIB表中可以找到通往故障端點(diǎn)的路由時(shí)：如果PLR沒(méi)有直接連接到故障Endpoint節(jié)6然后按照下層SID的指令進(jìn)行轉(zhuǎn)發(fā)，從而繞過(guò)故障節(jié)點(diǎn)，實(shí)現(xiàn)SRva）節(jié)點(diǎn)A向目的節(jié)點(diǎn)F轉(zhuǎn)發(fā)報(bào)文，并在SRv6SRH中指定經(jīng)過(guò)所以節(jié)點(diǎn)B不再符合代理轉(zhuǎn)發(fā)條件，而是按照正常TI-LFA轉(zhuǎn)發(fā)流程切換到備份路徑轉(zhuǎn)發(fā)，備份路徑的RepairSegmentList為<3::1>，所以節(jié)點(diǎn)B使用“H.Insert”的方式封裝SegmentList3::1，新增1個(gè)SRH擴(kuò)照收斂后的最短路徑將報(bào)文轉(zhuǎn)發(fā)到節(jié)點(diǎn)F；節(jié)點(diǎn)B如果未完成收斂，則按照TI-LFA流程經(jīng)過(guò)備份路徑轉(zhuǎn)7為了支持SRv6Endpoint故障保護(hù)，需要在SRv6SID轉(zhuǎn)發(fā)偽碼里插入一段轉(zhuǎn)發(fā)流程，用于指導(dǎo)過(guò)FRR到達(dá)鏡像組內(nèi)的其他節(jié)點(diǎn)，以達(dá)到快速收節(jié)點(diǎn)（PLR為主出口節(jié)點(diǎn)提供保護(hù)支持。8點(diǎn)SID，就計(jì)算出一條到備出口節(jié)點(diǎn)的最短路徑。根據(jù)該路徑得到一個(gè)修復(fù)列表（RLRepairLi報(bào)文封裝中獲取鏡像SID，將該報(bào)文轉(zhuǎn)發(fā)到與主出口節(jié)點(diǎn)轉(zhuǎn)發(fā)相同的一個(gè)目的節(jié)點(diǎn)。同時(shí)在節(jié)點(diǎn)G上針對(duì)節(jié)點(diǎn)F的Locator6::/64配置鏡像SID（MirrorSID取值為7::9如圖4-3所示，節(jié)點(diǎn)D在計(jì)算路由6::/64的備份路徑的時(shí)候，會(huì)使用7::1作為b）數(shù)據(jù)轉(zhuǎn)發(fā)G；節(jié)點(diǎn)G收到報(bào)文以后，根據(jù)6:100關(guān)聯(lián)到對(duì)應(yīng)的VPN實(shí)例1IP網(wǎng)絡(luò)基于分布式IGP路由協(xié)議進(jìn)行算路，那么在網(wǎng)絡(luò)節(jié)點(diǎn)/鏈路故障時(shí)，由于LSDB未同步，網(wǎng)絡(luò)SRv6防微環(huán)技術(shù)實(shí)現(xiàn)主要包含兩個(gè)階段。假定源節(jié)點(diǎn)為網(wǎng)絡(luò)節(jié)點(diǎn)維持一段時(shí)間T，以確保全網(wǎng)節(jié)點(diǎn)都完成到目的階段2：經(jīng)過(guò)時(shí)間T以后，節(jié)點(diǎn)1將流量切換到a）節(jié)點(diǎn)B和節(jié)點(diǎn)C之間的鏈路故障恢復(fù)后，節(jié)點(diǎn)E率先完b）節(jié)點(diǎn)E啟動(dòng)定時(shí)器T1，在T1超時(shí)前，節(jié)點(diǎn)E針對(duì)訪問(wèn)節(jié)點(diǎn)F的報(bào)文計(jì)算的防微環(huán)SegmentList為1d）節(jié)點(diǎn)E在報(bào)文中插入防微環(huán)SegmentList<2::3>，e）節(jié)點(diǎn)B根據(jù)插入的SegmentList，強(qiáng)制報(bào)文往B到C的鏈SRv6Policy故障保護(hù)技術(shù)的實(shí)現(xiàn)依賴于控制器或頭端節(jié)點(diǎn)對(duì)SRv6Policy路徑故障的感知。網(wǎng)絡(luò)端用SBFD及頭端節(jié)點(diǎn)拓?fù)涫占确桨笇?shí)現(xiàn)頭端如圖7所示，SRv6Policy1的頭節(jié)點(diǎn)是PE1，尾節(jié)點(diǎn)是PE2。另外SRv6Poli配置指定SRv6Policy1和Policy2做FRb）Policy2為備份路徑，指定了一條CandidatePa1當(dāng)P1、P2節(jié)點(diǎn)或中間鏈路故障時(shí)，若PE1上對(duì)應(yīng)SegmentList1保護(hù)生效之前就檢測(cè)到故障，則可觸發(fā)端到端保護(hù)生效，將SegmentList1狀態(tài)置為不可用，當(dāng)PE2節(jié)點(diǎn)故障時(shí)，若部署了尾節(jié)點(diǎn)保護(hù)，可觸發(fā)尾節(jié)點(diǎn)局部保護(hù)生效，數(shù)據(jù)流量通過(guò)PE3繞行至CE2；若在局部保護(hù)生效前，通過(guò)端到端檢測(cè)技術(shù)探測(cè)到SRv6Policy1的所有CandidatePa[2]IETFdraft-ietf-rtgwg-segme速重路由技術(shù)（TopologyIndependentFastRerouteusingSegmentRouting）,[3]IETFdraft-chen-rtgwg-srv6-midpoint-protection-03SRv6中間節(jié)點(diǎn)保護(hù)技術(shù)（SRv6MidpointProtection）,20