09-BFD配置

Size: px

Start display at page:

Download "09-BFD配置"

蹇樽凤
7 years ago
Views:

1 目录 1 BFD 配置 BFD 简介 BFD 工作机制 BFD 报文格式 BFD 支持的应用协议规范配置 BFD 基本功能配置准备配置步骤开启 Trap 功能 BFD 显示和维护 i

2 1 BFD 配置在以下路由协议的介绍中所指的路由器及路由器图标, 代表了一般意义下的路由器以及运行了路由协议的以太网交换机为提高可读性, 在手册的描述中将不另行说明 1.1 BFD 简介为了减小设备故障对业务的影响提高网络的可用性, 设备需要能够尽快检测到与相邻设备间的通信故障, 以便能够及时采取措施, 从而保证业务继续进行现有的故障检测方法主要包括以下几种 : 硬件检测 : 例如通过 SDH(Synchronous Digital Hierarchy, 同步数字体系 ) 告警检测链路故障硬件检测的优点是可以很快发现故障, 但并不是所有介质都能提供硬件检测慢 Hello 机制 : 通常采用路由协议中的 Hello 报文机制这种机制检测到故障所需时间为秒级对于高速数据传输, 例如吉比特速率级, 超过 1 秒的检测时间将导致大量数据丢失 ; 对于时延敏感的业务, 例如语音业务, 超过 1 秒的延迟也是不能接受的并且, 这种机制依赖于路由协议其他检测机制 : 不同的协议有时会提供专用的检测机制, 但在系统间互联互通时, 这样的专用检测机制通常难以部署 BFD(Bidirectional Forwarding Detection, 双向转发检测 ) 是一套全网统一的检测机制, 用于快速检测监控网络中链路或者 IP 路由的转发连通状况为了提升现有网络性能, 邻居之间必须能快速检测到通信故障, 从而更快的建立起备用通道恢复通信 BFD 工作机制 BFD 提供了一个通用的标准化的介质无关协议无关的快速故障检测机制, 可以为各上层协议如路由协议 MPLS 等统一地快速检测两台路由器间双向转发路径的故障 BFD 在两台路由器上建立会话, 用来监测两台路由器间的双向转发路径, 为上层协议服务 BFD 本身并没有发现机制, 而是靠被服务的上层协议通知其与谁建立会话, 会话建立后如果在检测时间内没有收到对端的 BFD 控制报文则认为发生故障, 通知被服务的上层协议, 上层协议进行相应的处理 1-1

3 1. BFD 工作流程图 1-1 BFD 建立流程图 ( 以 OSPF 为例 ) Router A BFD neighbors Router B OSPF neighbors OSPF advertises the BFD neighbor relationship BFD 建立过程 : 上层协议通过自己的 Hello 机制发现邻居并建立连接 ; 上层协议在建立了新的邻居关系时, 将邻居的参数及检测参数都 ( 包括目的地址和源地址等 ) 通告给 BFD; BFD 根据收到的参数进行计算并建立邻居图 1-2 BFD 发生故障处理流程图 ( 以 OSPF 为例 ) Router A 5 1 Router B BFD notifies the OSPF link failure OSPF neighbors BFD neighbors 故障当网络出现故障时 : BFD 检测到链路 / 网络故障 ; 拆除 BFD 邻居会话 ; BFD 通知本地上层协议进程 BFD 邻居不可达 ; 本地上层协议中止上层协议邻居关系 ; 如果网络中存在备用路径, 路由器将选择备用路径 BFD 草案中没有规定检测的时间精度, 目前支持 BFD 的设备大多数提供的是毫秒级检测 1-2

4 2. BFD 检测方式单跳检测 :BFD 单跳检测是指对两个直连系统进行 IP 连通性检测, 这里所说的单跳是 IP 的一跳多跳检测 :BFD 可以检测两个系统间的任意路径, 这些路径可能跨越很多跳, 也可能在某些部分发生重叠双向检测 :BFD 通过在双向链路两端同时发送检测报文, 检测两个方向上的链路状态, 实现毫秒级的链路故障检测 (BFD 检测 LSP 是一种特殊情况, 只需在一个方向发送 BFD 控制报文, 对端通过其他路径报告链路状况 ) 3. BFD 会话的工作方式控制报文方式 : 链路两端会话通过控制报文交互监测链路状态 Echo 报文方式 : 链路某一端通过发送 Echo 报文由另一端转发回来, 实现对链路的双向监测 4. BFD 运行模式 BFD 会话建立前有两种模式 : 主动模式和被动模式主动模式 : 在建立会话前不管是否收到对端发来的 BFD 控制报文, 都会主动发送 BFD 控制报文 ; 被动模式 : 在建立会话前不会主动发送 BFD 控制报文, 直到收到对端发送来的控制报文在会话初始化过程中, 通信双方至少要有一个运行在主动模式才能成功建立起会话 BFD 会话建立后有两种模式 : 异步模式和查询模式通信双方要求运行在相同的模式异步模式 : 以异步模式运行的设备周期性地发送 BFD 控制报文, 如果在检测时间内对端没有收到 BFD 控制报文, 则认为会话 down 查询模式 : 假定有一个独立的方法, 确认自己和对端系统的连通性这样,BFD 会话建立后, 会停止周期发送 BFD 控制报文, 除非需要显式地验证连接性目前仅支持异步模式当 BFD 会话工作于 echo 报文方式时, 不受运行模式控制在需要显式验证连接性的情况下, 系统以协商的周期连续发送几个 P 比特位置 1 的 BFD 控制报文如果在检测时间内没有收到返回的报文, 就认为会话 down; 如果认为连通, 则不再发送报文, 等待下一次查询的触发 5. 动态改变 BFD 参数功能会话建立后, 可以动态协商 BFD 的相关参数 ( 例如最小发送间隔最小接收间隔初始模式等 ), 两端协议通过发送相应的协商报文后采用新的参数, 不影响会话的当前状态 BFD 报文格式 BFD 控制报文封装在 UDP 报文中传送, 其 UDP 端口号为 3784, 如图 1-3 所示 1-3

5 图 1-3 BFD 控制报文格式图 Vers: 协议的版本号, 协议版本为 1; Diag: 本地协议最后一次从 up 状态转换到其他状态的原因如表 1-1; 表 1-1 Diag 原因描述 Diag 描述 0 无诊断信息 (No Diagnostic) 1 控制检测超时 (Control Detection Time Expired) 2 回声功能失效 (Echo Function Failed) 3 邻居通知会话 down(neighbor Signaled Session Down) 4 转发平面重启 (Forwarding Plane Reset) 5 通道失效 (Path Down) 6 连接通道失效 (Concatenated Path Down) 7 管理 down(administratively Down) 8~31 保留位 (Reserved for future use) State(Sta):BFD 会话当前状态, 取值为 :0 代表 AdminDown,1 代表 Down,2 代表 Init, 3 代表 Up Demand(D): 设置为 1, 表示发送协议希望操作在查询模式 ; 设置为 0, 表示发送协议不区分操作在查询模式, 或者表示发送协议不能操作在查询模式 ; Poll(P): 设置为 1, 表示发送协议请求进行连接确认, 或者发送请求参数改变的确认 ; 设置为 0, 表示发送协议不请求确认 ; Final(F): 设置为 1, 表示发送协议响应一个接收到 P 比特为 1 的 BFD 控制报文 ; 设置为 0, 表示发送协议不响应一个 P 比特为 1 的 BFD 控制报文 ; Control Plane Independent(C): 设置为 1, 表示发送协议的 BFD 实现不依赖于它的控制平面 ( 换句话说,BFD 在转发平面实施, 即使控制平面失效了,BFD 仍然能够起作用 ); 设置为 0, 表示 BFD 在控制平面实施 ; Authentication Present(A): 如果设置为 1, 则表示控制报文包含认证字段, 并且会话是被认证的 ; Reserved(R): 在发送时设置为 0, 在接收时忽略 ; 1-4

6 Detect Mult: 检测时间倍数 Length:BFD 控制报文的长度, 单位字节 ; My Discriminator: 发送协议产生的一个唯一的非 0 鉴别值, 用来对两个协议之间的多个 BFD 会话进行分离 ; Your Discriminator: 从远端协议接收到的鉴别值 My Discriminator, 如果没有收到这个值就返回 0; Desired Min Tx Interval: 本地协议发送 BFD 控制报文时想要采用的最小间隔, 单位毫秒 ; Required Min Rx Interval: 本地协议能够支持的接收两个 BFD 控制报文之间的间隔, 单位毫秒 ; Required Min Echo Rx Interval: 本地协议能够支持的接收两个 BFD 回声报文之间的间隔, 单位毫秒如果这个值设置为 0, 则发送协议不支持接收 BFD 回声报文 ; Auth Type:BFD 控制报文使用的认证类型 ; Auth Len: 认证字段的长度, 包括认证类型与认证长度字段 BFD 支持的应用 OSPF 与 BFD 联动 : 详细情况请参见 IP 路由分册中的 OSPF 配置 / 命令 IS-IS 与 BFD 联动 : 详细情况请参见 IP 路由分册中的 IS-IS 配置 / 命令 RIP 与 BFD 联动 : 详细情况请参见 IP 路由分册中的 RIP 配置 / 命令静态路由与 BFD 联动 : 详细情况请参见 IP 路由分册中的静态路由配置 / 命令 BGP 与 BFD 联动 : 详细情况请参见 IP 路由分册中的 BGP 配置 / 命令 MPLS 与 BFD 联动 : 详细情况请参见 MPLS 分册中的 MPLS 基本配置 / 命令 Track 与 BFD 联动 : 详细情况请参见可靠性分册中的 Track 配置 / 命令协议规范与 BFD 相关的协议规范有 : draft-ietf-bfd-base-05:protocol Independent Bidirectional Forwarding Detection draft-ietf-bfd-v4v6-1hop-05:bfd for IPv4 and IPv6(Single Hop) 1.2 配置 BFD 基本功能 BFD 基本功能配置, 是配置其他协议和 BFD 联动应用的基础配置准备在配置 BFD 检测方式之前, 需完成以下任务 : 配置接口的网络层地址, 使相邻节点之间网络层可达配置可支持 BFD 的路由协议 1-5

7 1.2.2 配置步骤表 1-2 配置 BFD 基本功能操作命令说明进入系统视图 system-view - 配置 BFD 会话建立前的会话模式进入接口视图配置发送 BFD 控制报文的最小时间间隔配置接收 echo 报文的最小时间间隔配置接收 BFD 控制报文的最小时间间隔配置 BFD 报文最大失效的个数 ( 当远端会话没有收到本端指定数目的 BFD 报文时, 将认为会话已经失效 ) 配置 echo 报文源 IP 地址 bfd session init-mode { active passive } interface interface-type interface-number bfd min-transmit-interval value bfd min-echo-receive-interval value bfd min-receive-interval value bfd detect-multiplier value bfd echo-source-ip ip-address 缺省情况下,BFD 会话建立前的会话模式为 active - 缺省值为 400 缺省值为 400 缺省值为 400 缺省情况下,BFD 报文最大失效数目为 5 需要注意的是, 为了避免对端发送大量的 ICMP 重定向报文造成网络拥塞, 建议不要将 BFD echo 报文的源 IP 地址配置为属于该设备任何一个接口所在网段 1.3 开启 Trap 功能开启 BFD 模块的 Trap 功能后, 模块会生成级别为 notifications 的 Trap 报文, 用于报告该模块的重要事件生成的 Trap 报文将被发送到设备的信息中心, 通过设置信息中心的参数, 最终决定 Trap 报文的输出规则 ( 即是否允许输出以及输出方向 ) ( 有关信息中心参数的配置请参见系统分册中的信息中心配置 ) 表 1-3 配置 BFD 的 Trap 功能操作命令说明进入系统视图 system-view - 使能 BFD 的 Trap 功能 snmp-agent trap enable bfd 缺省情况下,Trap 开关打开,BFD 发送 Trap 报文 snmp-agent trap enable bfd 命令的详细介绍请参见系统分册 /SNMP 命令中的 snmp-agent trap enable 命令 1-6

8 1.4 BFD 显示和维护在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 BFD 的运行情况, 通过查看显示信息验证配置的效果在用户视图下执行 reset 命令可以清除 BFD 会话的统计信息表 1-4 BFD 显示和维护操作命令显示使能的 BFD 接口信息 display bfd interface [ verbose ] 显示使能的 BFD 调试信息开关 display bfd debugging-switches 显示 BFD 会话信息 display bfd session [ verbose ] [ slot slot-number [ all verbose ] ] 显示 BFD 会话信息 display bfd session [ verbose ] [ slot slot-number [ all verbose ] ] 清除 BFD 会话统计信息 reset bfd session statistics [ slot slot-number ] 清除 BFD 会话统计信息 reset bfd session statistics [ slot slot-number ] 1-7

1 BFD 配置本文所指的路由器代表运行了路由协议的三层设备 BFD 功能中所指的接口为三层口, 包括 VLAN 接口三层以太网端口等三层以太网端口是指被配置为三层模式的以太网端口, 有关以太网端口模式切换的操作, 请参见二层技术 - 以太网交换配置指导中的以太网端口配置 1.1 B

1 BFD 配置本文所指的路由器代表运行了路由协议的三层设备 BFD 功能中所指的接口为三层口, 包括 VLAN 接口三层以太网端口等三层以太网端口是指被配置为三层模式的以太网端口, 有关以太网端口模式切换的操作, 请参见二层技术 - 以太网交换配置指导中的以太网端口配置 1.1 B 目录 1 BFD 配置 1-1 1.1 BFD 简介 1-1 1.1.1 BFD 工作机制 1-1 1.1.2 BFD 报文格式 1-4 1.1.3 BFD 支持的应用 1-5 1.1.4 协议规范 1-6 1.2 配置 BFD 基本功能 1-6 1.2.1 配置准备 1-6 1.2.2 配置步骤 1-6 1.3 BFD 显示和维护 1-7 i 1 BFD 配置本文所指的路由器代表运行了路由协议的三层设备