DLDP配置.docVIP

DLDP配置 1 DLDP 1.1 概述 DLDP（Data Link Detection Protocol，数据链路检测协议），是一种基于快速检测以太网链路故障的检测协议。 一般的以太网链路检测机制都只是利用物理连接的状态，通过物理层的自动协商来检测链路的连通性。但是该方法对于三层的数据连通性检测，如物理连接状态正常但三层数据通信异常的场景，存在一定的局限性。 DLDP在这类场景中，为用户提供可靠的三层链路检测信息。同时，在检测出故障后，DLDP主动SHUTDOWN三层接口的逻辑状态，促使三层协议快速收敛。 协议规范 无 1.2 典型应用 典型应用 场景描述 同网段DLDP检测 监测端口的源IP与监测IP属于同一网段 跨网段DLDP检测 监测端口的源IP与监测IP属于不同网段 1.2.1 同网段DLDP检测 检测端口的源IP与检测IP属于同一网段的基本应用场景。 以下图为例，交换机A上的三层口Gi 0/1与交换机C上的三层口Gi 0/2 属同网段，若要检测Gi 0/1到Gi 0/2三层线路的连通性，仅需在A或C的相应三层口开启DLDP检测功能即可。 图1-1 【注释】A、C为交换机。 Gi 0/1与Gi 0/2均为三层口，且属同一网段。 B为同网段网络。 功能部署 在Gi 0/1或Gi 0/2上开启DLDP检测即可。 1.2.2 跨网段DLDP检测 应用场景 检测端口的源IP与检测IP在不同网段的应用场景。 以下图为例，交换机A上的三层口Gi 0/1与交换机D上的三层口Gi 0/4 在不同网段，若要检测Gi 0/1到Gi 0/4三层线路的连通性，则需在A的GI 0/1开启DLDP功能的同时还需再配置DLDP下一跳IP地址（交换机B上的Gi 0/2的IP地址）。 图1-2 【注释】 A、B、D为交换机。 Gi 0/1与Gi 0/4均为三层口，但在不同网段。 功能部署 在Gi 0/1上开启DLDP并配置DLDP下一跳IP地址。 1.3 功能详解 基本概念 ↘DLDP的探测间隔及重传次数 探测间隔：指DLDP探测报文（ICMP echo）的发送间隔。 重传次数：指DLDP探测失效所需的发包次数。 当网络设备在“探测间隔”ד重传次数”的时间周期内没有收到对端的应答报文，则认为三层链路故障，主动SHUTDOWN三层接口逻辑状态（实际物理链路还是连通的）。一旦三层链路正常通讯，则恢复三层接口逻辑状态UP。 ↘DLDP检测模式 DLDP的检测模式包括：主动模式和被动模式。 主动模式：指主动发送ICMP探测报文的模式，缺省配置为主动模式。 被动模式：指被动接收ICMP探测报文的模式。 ↘DLDP的下一跳 下一跳：指跨网段DLDP检测中，检则IP对应的路由下一节点。 在某些情形下，DLDP需要检测非直连网段IP的可达性。这时需要配置该接口的下一跳IP，以便DLDP能够通过ARP报文获取下一跳MAC地址，正确的封装ICMP报文并发出。 但在这种情形下，需避免响应报文从其他链路回应的情况，否则会造成DLDP误判该接口没有收到ICMP应答。 ↘DLDP的恢复次数 恢复次数：指DLDP从故障中恢复需连续收到的响应报文（ICMP reply）次数。 在有些情形下，检测链路可能不太稳定，比如PING断了三次，通一次，又断了多次。如果按简单的逻辑，其中的DLDP检测就是UP、DOWN多次，实际可能加剧环网的不稳定。 恢复次数表示链路从DOWN状态为设置为UP状态前，需要收到连续的DLDP检测报文响应次数。恢复次数缺省为3次，即只有该链路上连续PING通了3次才会设置为UP。在这种情况下，虽然降低了链路检测的灵敏度，但增加其稳定性，同时相关参数在实际应用中还可根据网络情况进行调整。 ↘DLDP的绑定MAC 绑定MAC：指DLDP检测IP所绑定的MAC地址。 在复杂的网络环境下，检测链路中可能存在异常ARP报文（ARP欺骗），使得DLDP则获取到非法的MAC地址，从而导致 检测无法正常工作。 在此种环境下，通过配置绑定MAC地址，可将检测IP(或下一跳IP)与静态MAC地址进行绑定，不再受异常ARP报文欺骗而 引起DLDP功能失效。 功能特性 功能特性 作用 建立DLDP检测 实现DLDP三层链路连通性检测，在三层链路异常时，主动SHUTDOWN掉对应三层口。 绑定MAC地址 当网络中存在ARP欺骗等异常情况，可将检测IP与设备MAC地址进行绑定，避免协议异常发生。 DLDP被动模式 当检测链路两端都开启DLDP，其中一端可配置为被动模式，以节省带宽资源和设备CPU资源。 1.3.1 建立DLDP检测 DLDP三层链路连通性检测，在检则出三层链路异常时，主动SHUTDOWN掉对应三层口。 工作原理