IPARN培训-业务保护原理及配置.pptx

业务保护原理及配置;业务保护话题的引入;;培训目标;培训内容;保护倒换通用要求介绍;通用缩写;MPLS APS 1：1保护概念;MPLS APS 1:1单向链路倒换;检测方法;Y.1731检测;BFD检测;BFD检测工作机制;LSP 1：1;LSP 1：1保护原理;静态LSP 1：1详细工作过程;静态方式的LSP 1：1 控制平面配置要点;Y.1731 OAM配置方法;LSP和PW标签配置;LSP和PW标签配置;VPWS PW标签配置说明;LSP1：1的ILM表配置说明;控制平面和转发平面配置检查;动态L3VPN （BGP+RSVP协议）LSP1：1保护功能配置要点;动态方式的LSP 1：1配置方法;BFD配置方法;RSVP配置方法;Any questions？;PTN分支链保护;PTN分支链保护;PTN分支链保护倒换过程;PW冗余保护;应用举例;控制平面配置方法要点;VC UNI端口配置要点;Any questions？;VPN FRR保护技术;VPN FRR利用基于VPN的私网路由快速切换技术，通过预先在远端PE中设置指向主用PE和备用PE的主备用转发项，并结合PE故障快速探测，旨在解决CE双归PE的MPLS VPN网络中，PE节点故障导致的端到端业务收敛时间长（大于1s）的问题，同时解决PE节点故障恢复时间与其承载的私网路由的数量相关的问题，在PE节点故障情况下，端到端业务收敛时间小于1s。 VPN FRR技术面向内层标签的快速倒换，在外层隧道的选择方面，可以是LDP LSP，可以是RSVP TE，可以是静态配置的LSP，转发引擎在报文转发的时候感知到外层隧道的状态为不可用就可以进行快速的基于内层标签的倒换。 ;VPN FRR倒换过程;VPN FRR静态配置方法（BFD检测方式）;VPN FRR静态配置方法;VPN FRR LSP标签配置;VPN 标签配置;注意;VPN FRR静态配置方法（Y1731检测方式）;控制平面配置要点;控制平面配置FTN和ILM表要点;;;VPN FRR动态配置方法;控制平面CLI配置方法;配置BFD for Rsvp;动态VPN FRR的RSVP配置方法;动态VPN FRR的BGP配置方法;控制平面和数据平面查看调试命令;VPN FRR工作状态;Any questions？;ECMP;应用场景;IP FRR保护技术;在主路径和备份路径之间运行BFD协议，在路由器上配置IP FRR 的备份出接口和下一跳，这样在路由表项和FIB表项中就生成了备份下一跳，这样当BFD检测到链路故障时，会将PST表项置down，联动IP FRR生效，在路由收敛前将流量切换到备份路径，当路由收敛后刷新FIB表，IP FRR失效，流量切换到路由收敛后的路径。;IP FRR检测机制;IP FRR配置方法;IP FRR配置方法;Any questions？;VRRP保护技术; 虚拟IP 地址：虚拟路由器的 IP 地址。一个虚拟路由器可以拥有一个或多个IP 地址。 IP 地址拥有者：接口 IP 地址与虚拟IP 地址相同的路由器被称为IP 地址拥有者。 虚拟MAC地址：一个虚拟路由器拥有一个虚拟MAC地址。虚拟 MAC地址的格式为00-00-5E-00-01-{VRID}。通常情况下，虚拟路由器回应ARP请求使用的是虚拟MAC地址，只有虚拟路由器做特殊配置的时候，才回应接口的真实MAC地址。 ;优先级：VRRP 根据优先级来确定虚拟路由器中每台路由器的地位。 非抢占方式：如果Backup路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup 路由器即使随后被配置了更高的优先级也不会成为Master路由器。 抢占方式：如果Backup 路由器工作在抢占方式下，当它收到VRRP 报文后，会将自己的优先级与通告报文中的优先级进行比较。如果自己的优先级比当前的Master路由器的优先级高，就会主动抢占成为Master路由器；否则，将保持Backup状态。 ;VRRP工作过程;(4) 虚拟路由器状态切换时，Master路由器由一台设备切换为另外一台设备，新的Master路由器只是简单地发送一个携带虚拟路由器的MAC地址和虚拟IP地址信息的免费ARP报文，这样就可以更新与它连接的主机或设备中的ARP相关信息。网络中的主机感知不到Master路由器已经切换为另外一台设备。 (5) Backup 路由器的优先级高于Master路由器时，由Backup 路由器的工作方式（抢占方式和非抢占方式）决定是否重新选举Master。; 为了保证Master路由器和Backup路由器能够协调工作，VRRP 需要实现以下功能： Master路由器的选举； Master路由器状态的通告； ;VRRP的优先级;VRRP配置方