双向转发检测(BFD)在电力信息网第二汇聚点中应用.docVIP

双向转发检测(BFD)在电力信息网第二汇聚点中应用 　　摘要：双向转发检测（Bidirectional Forwarding Detection，简称BFD）是一种快速检测IP网络链路和通道连接型的机制。国网江苏省电力公司在电力信息网第二汇聚点建设中采用了BFD，并取得了较好的效果。对BFD技术协议和典型应用进行了介绍，结合第二汇聚点的建设进行了分析。 关键词：BFD；NAT；第二汇聚点 作者简介：刘少君（1980-），男，江苏南京人，南京供电公司，工程师。（江苏 南京 210097）邹昊东（1987-），男，江苏射阳人，江苏省电力公司信息通信分公司。（江苏 南京 210024） 中图分类号：TM72 文献标识码：A 文章编号：1007-0079（2014）09-0250-02 随着国家电网公司集中式信息系统灾备中心建设的不断深入，越来越多的业务系统现在都集中部署在国家电网公司的三个灾备中心。为了支撑集中式数据（灾备）中心建设、增强信息网络容灾能力，国家电网公司开展了省级电力公司信息网络的第二汇聚点建设。 在主汇聚点和第二汇聚点路由选择方面，传统的动态/静态路由协议存在着一些不足：部分路由协议采购“HELLO”包机制进行故障检测，故障发现/修复时间超过1秒钟；防火墙在启用NAT功能时，动态路由在回报路径选择上存在不确定性；静态路由在探测网络故障上存在不足。为了保证主汇聚点和第二汇聚点的切换迅速准确，国网江苏省电力公司采用BFD加静态路由的方式，大大缩短了网络故障响应时间，提高了信息网络的可靠性。 一、BFD技术及工作原理 1.BFD的产生背景 传统的IP网络通过路由协议的收敛来避开网络的故障链路和节点，这种修复方式往往要耗费数秒的时间，当数据速率到吉比特时，修复时间长代表着大量数据的丢失，并且随着语音、视频等新网络业务的出现，现有的IP网络在快速收敛方面的不足显得越发明显。[1] 在没有硬件信号发送的情况下，以前的路由协议通常采用发送HELLO报文的侦测机制。HELLO报文的侦测时间一般都大于1秒，这个时间对于一些特殊的应用来说太长了，无法侦测和发现在短时间内发生的链路状态。 2.BFD的定义 故障检测的速度是决定网络路由重新收敛的一个重要环节。传统的“HELLO”机制的故障检测时间都在1s以上，在当前网络数据传输速率日益增大的情况下，会导致大量报文的丢失。BFD故障检测技术应运而生。BFD提供了一种通用的、标准化的、介质无关、协议无关的快速故障检测机制，可以为上层协议实现毫秒级的快速故障的检测。[2，3] BFD（Bidirectional Forwarding Detection，双向转发检测）是一套全网统一的故障快速检测机制，用于快速检测、监控网络链路连通或者IP路由连通状况，保证邻居节点之间能够快速检测到故障，从而快速重新建立路由，恢复信息网络通信。 3.BFD的工作机制 BFD提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制，可以为各上层协议如路由协议、MPLS等统一地快速检测两台路由器间双向转发路径的故障。BFD在两台网络设备上建立会话，用来监测两台网络设备间的双向转发路径，为上层通信协议服务。BFD本身没有主动发现机制，而由被服务的上层协议通知其与对端建立会话，会话建立后如果在检测时间内没有收到对端的BFD控制报文则认为对端设备故障，通知被服务的上层协议，上层协议进行相应的处理。 4.BFD会话建立流程 BFD协议本身没有邻居发现的机制，而是靠被服务的上层协议通知其与哪个对端建立会话。[4，5]BFD会话建立模式包括主动和被动两种。主动模式设备主动向对端设备发送BFD控制报文。被动模式设备在收到对端的控制报文后才会做出相应的报文回应。因此，建立一条BFD会话连接的前提条件必须是至少有一端的设备是处于主动模式。以一端处于主动模式另一端处于被动模式来介绍BFD会话建立的过程。图1是会话建立的握手过程。 第一，主动端和被动端都处于DOWN状态，主动方收到上层协议通知后，向被动端发送BFD控制报文：DOWN。 第二，被动端收到主动端发来的DOWN控制报文后，本端状态从DOWN转换成INIT，然后向主动端返回报文：INIT。 第三，主动端收到被动端的INIT的报文后，本端状态从DOWN转为UP，然后向被动端发送报文：UP。 第四，被动端接收到对端报文UP后，将本端状态从INIT转为UP。 第五，主动端和被动端的状态都为UP，主动端和被动端两侧建立好BFD会话并开始进行链路状态的检测。 5.BFD定时器协商机制 在两端BFD会话建立前，BFD报文发送间隔不小于1000ms