2-4金融广域网快速收敛技术应用-王晨.docVIP

金融广域网快速收敛技术应用 文/王晨 金融业务与服务品质的提升催生了对业务快速恢复的需求，而链路故障快速检测是网络故障快速恢复的关键环节。快速链路故障检测的目的不仅仅是快速发现故障，同时还要使路由快速恢复。 应用背景 金融广域网模型为典型的树型架构，每级机构通常租用两条运营商线路，由双设备实现互联互通。一般ATM或SDH线路具有端到端的链路检测机制，可以实现线路或互联端口状态的快速检测，并触发上层协议收敛，保障业务的快速恢复。但由于MSTP（Multi-Service Transfer Platform）网络及协议转换器的使用，ATM/SDH传输网的直连关系被分割，运营商侧的故障往往只能依靠上层选路协议，以Hello、Keepalive等报文实现软检测，这种方式比较慢，远不能满足金融业对快速恢复业务的需求。 具体来看，业务恢复过程总要经过链路故障检测、网络重新收敛两个阶段，借助上层选路协议完成业务恢复往往需要数分钟的时间，其中网络收敛的时间一般在几秒以内，而链路故障检测的时间却是路由收敛时间的数十倍，因此链路故障快速检测是网络故障快速恢复的关键环节。 广域网链路故障快速检测原理 为了不受传输线路类型的限制，降低管理人员的维护难度，标准化组织及各个厂商推出了专门用于链路快速故障检测的技术，这类技术简单高效，并且独立于其他协议(如路由协议)，方便部署。 快速链路故障检测协议报文简单、网络开销小，且独立于上层路由与应用协议，因此可以将链路两端设备的检测报文发送周期调整到毫秒级。在经历约定的检测次数后，协议可以根据检测报文的收发情况来发现转发路径上的接口或链路故障、节点的转发引擎故障等。检测的路径包括直接相连的物理链路、虚电路、隧道、MPLS LSP、multi-hop路由通道等，甚至对于单向链路，只要有回来的路径，都可以检测。 快速链路故障检测的目的不仅仅是快速发现故障，同时还要使路由快速恢复，因此在发现故障后，链路故障检测协议还需联动上层协议模块，否则仍然要等待路由协议自身机制所限定的检测时间后才能进行路由收敛。为了便于与上层路由协议的联动，快速检测协议需要开发针对不同路由协议的联动模块，从而实现毫秒级的链路故障检测和快速触发路由收敛的效果。 广域网链路故障快速检测技术选择 目前主流网络厂商都已支持快速故障检测协议，包括标准和私有协议。从应用模型上看可以分为两种，一种是双向检测机制，部署的两端设备可相互识别彼此发送的检测报文，通过握手机制实现双向检测，标准的BFD（Bidirectional Forwarding Detection，双向转发检测）技术的控制模式就属于此类。另一种是单向检测机制，部署的两端设备各自检测本地到对方的连通情况，一旦本端连接失效，立即进行路由切换，例如BFD技术ECHO模式、NQA （Network Quality Analyzer网络质量分析）技术。表1中对这几种链路故障快速检测技术进行了比较。 NQA是Network Quality Analyzer（网络质量分析）的简称，由H3C自主研发，其并不是一种协议，它是根据标准的协议或端口发送探测消息，对网络性能、网络提供的服务及服务质量进行分析，为用户提供网络性能和服务质量的参数，如时延抖动、TCP连接时延、FTP连接时延和文件传输速率等。被探测方不需要安装任何特殊组件，只需按照标准进行响应即可。NQA支持10种探测类型：ICMP-echo、DHCP、FTP、HTTP、UDP-jitter、SNMP、TCP、UDP-echo、Voice和DLSw。 BFD（Bidirectional Forwarding Detection，双向转发检测）是一种协议，相比NQA，它能够更快速地检测到链路的通信故障。但是BFD探测需要两端设备都支持此协议，而且它不能探测某项服务是否可达。不过从路由收敛的角度考虑，BFD能进行链路检测已经足够。 表1 几种链路故障快速检测技术的比较 检测性能 链路开销 兼容性 灵活性 联动模块 NQA 理论上可以在20ms内检测链路故障，但考虑应用层处理等因素，实际将可能超过100ms甚至更多 较小，可以通过参数调节，性能越高，开销越大 被检测方只需要能响应Ping包就能完成检测，无需支持特有协议，基本无兼容性问题，部署方便 应用灵活，可以检测应用层端口，指定出接口和下一跳，可以用于IPSec的流量触发和状态保活 VRRP、静态路由、 策略路由、备份中心 BFD 控制模式 最快可以达到50ms检测链路故障 较大，可以通过参数调节，性能越高，开销越大 检测方和被检测方都需要支持BFD，不同厂家的设备需要考虑兼容性问题 只能根据BFD会话检测通信是否正常，可以基于接口配置，不如NQA灵活 VRRP、静态路由、 RIP、OSPF、 I