版本更新說作適用對象：XXXX產(chǎn)品軟調(diào)人使用建議：在閱讀本文檔之前，建議先了解下面的知識和技1L3原ZXCTNL3業(yè)務配置指導手2VRRP原VRRP3后繼資料：在閱讀完本文檔之后，你可能需要下面資料1ZXCTN承載LTE以及移動網(wǎng)關(guān)業(yè)務配置方案指導23關(guān)于這篇文1ZXCTN-FRR保護方式原重點描述了靜態(tài)L3和動態(tài)L3的區(qū)別，同時重點說明了靜態(tài)動態(tài)場景下-FRR和IP-FRR之間的關(guān)系2-FRR令行配置方3-FRR的配置方 FRR保護方式原 -FRR在動態(tài) -FRR在靜態(tài) -FRR在動靜態(tài) 典型場景1：CE采用ECMP方式對接雙上行 -FRR令行配置方 -FRR的配置流 -FRR靜態(tài) -FRR動態(tài) PE-CE的IP-FRR配置方 -FRR的配置方 配置流 開啟 FRR功 開啟公網(wǎng)側(cè)BFD檢測功 配置IP 配置PE-CE側(cè)的BFD檢 圖圖1- -FRR原理簡 圖1- 圖1- 圖1- 圖2- 圖2- 典型的CE側(cè)以ECMP方式與雙PE對接場 圖3- BGPFRR配 圖3- 圖3- 圖3- BGPBFD的檢測設(shè) 圖3- PEERBFD的設(shè)置方 圖3- 圖3- 圖3- 圖3- 表表2- FRR保護方式原理 FRR保護方式原理簡介IPMPLSPE設(shè)備之間的鏈路故障和節(jié)點故障，MPLSTEFRRHSB以及LDPFRR保護能夠?qū)崿F(xiàn)快速的業(yè)務倒換。CEPEMPLSPEL2我們PW-FRRPTN中我們也常稱呼其做偽線雙歸保護/PW雙歸保L3PE節(jié)點掉電，是否有較快的方法使得業(yè)務能圖1-1-FRR原理簡PE2上，這就是本文以下所需涉及的內(nèi)容，當前引入LTE場景后，L3由原來純動態(tài)的場景（MP-IBGP）擴展到現(xiàn)今動態(tài)以及靜態(tài)（靜態(tài)路由的方式）場景均合一的版本。因此本文在考慮傳統(tǒng)-FRR場景中，-FRR在動態(tài)L3場景中的倒換原在動態(tài)的L3場景中仍以上圖為例，PE3E根據(jù)策略優(yōu)選一個MBGP鄰居發(fā)送的PE-3PE2發(fā)布的路由對應的轉(zhuǎn)發(fā)項之前，由于轉(zhuǎn)發(fā)引擎的轉(zhuǎn)發(fā)項指向的外PE2發(fā)布的V4路由；3）PE-E23取決于V4的路由條目。FRRPE3設(shè)備根據(jù)匹配策略選擇符合條件的V4PE1發(fā)布的路由信息（包括轉(zhuǎn)發(fā)前綴、內(nèi)層簽、選中的外層LSP隧道）PE1節(jié)點故障時，PE3BGPBFDPE3PE1之間VlanVlanVlan1-2CE采用ECMPVlanVlanVlanCE側(cè)CE側(cè)三層ECMP對接雙失效時 倒換機制對于靜態(tài)L3，采用隧道繁殖告警或者靜態(tài)PEERBFD觸發(fā)。對于動態(tài)L3，采用BGPBFD觸發(fā)BGPFRR倒換。PEVLAN200VRFPE之間還應該有-FRR在靜態(tài) 場景中的觸發(fā)原則和倒換方在靜態(tài)L3的場景中，不MP-IBGP引入CE側(cè)客戶路由。在該場景中，由于MP-IBGPVRF中配置對應的靜態(tài)路由的下一跳指向?qū)狿EPE節(jié)點的隧道表項來將流量引入至隧道。L3的場景的-FRRBFD檢測失效后，則觸發(fā)-FRR倒換。在上圖中，則主要是PE3PE1PEERBFD的檢測。DOWN后繁殖告警至觸發(fā)倒換。而該隧道的繁殖告警可以是基于MPLS-TP隧道，也可以基于MPLS-TE隧道（LDP隧道）。對于有隧道HSB保護時，則必須是主備隧道都失效后繁殖到上進行-FRR倒換。-FRR在動靜態(tài) 場景中均需要注意的事 FRR與LDPFRR/MPLSTEFRR等技術(shù)組合使用時，遵循的原則FRR是比外層隧道切換級別要高的倒換技術(shù)，其故障檢測時間需要配置得LDPFRR/MPLSTEFRR等外層隧道的故障檢測＋隧道倒換時間，以保證在外層隧道能夠進行倒換的情況下，不觸發(fā)FRR這種高級別的倒換技術(shù)，CECEPE之外，還PE1PE2VRRPVRRPPE1出現(xiàn)故障時，PE2VRRPARPCE流量從PE2上傳；對于上行CE的流量，則利用 FRR技術(shù)，從PE3快速重路由到PE2，再由PE2下發(fā)給CE，這個過程與VRRP的狀態(tài)切換無關(guān)。注意注意配置VRRPCEPE互聯(lián)的端口為同一個網(wǎng)段的情況下才會這么組合使CEPEVRRP了。本身VRRP的目的就是對一個地址段虛擬出一個網(wǎng)關(guān)。CE接入側(cè)斷纖的情況以及其他和CEVRRP的應用請參看“ZXCTNLTE業(yè)務/移動網(wǎng)關(guān)業(yè)務方案以及配置指導手冊”。PE節(jié)點雙上行互聯(lián)CE典型場景的斷纖故障分析-FRR僅考慮到雙歸CEPE節(jié)點掉電的情況，但是實際組網(wǎng)中還需要考慮和PEECMPCE設(shè)備的場景。在該場景中，需要結(jié)合IP-FRR組合使得接入鏈路斷纖時正常倒換。本部分內(nèi)容并不屬于-FRR內(nèi)容，但由于在實際工程組網(wǎng)中這部分是和-FRR典型場景1：CE采用ECMP方式對接雙上行1-2CE采用ECMP方式對接雙上行PE斷纖時流量轉(zhuǎn)發(fā) VlanCE側(cè)三層ECMP雙PE方案2：層斷啟動MP-IBGP后的最終上行路1IP-FRRPEIP-FRR-CE2、若是動態(tài)L3，在該場景中，主PE會發(fā)起MP-IBGP的路由更新，流量最后將PE上行至CE；典型場景2：CE采用二層主備方式對接雙上行1-3CE采用二層主備方式對接雙上行PE斷纖時流量轉(zhuǎn)發(fā)VlanVlanVlanVlanCE側(cè)主備對接雙PE方案1：節(jié)點接入鏈路斷2PEPE之間相連的鏈路均需要保證能夠有一個共通的二層PEVLAN100VRFPE之間還接入鏈路斷纖時注意:唯獨在該場景中，主節(jié)點故障會涉及到VRRPVRRP典型場景3：CE采用二層負載分擔方式對接雙上行VlanVlanVlan1-4VlanVlanVlanCE側(cè)二層負載分擔雙PE方案2：層斷啟動MP-IBGP后的最終上行路PECE。1VRRPIPFRRPE---PE---CE進行2、若是動態(tài)L3 ，在該場景中，主PE會發(fā)起MP-IBGP的路由更新，流量最后將直接由橋接點轉(zhuǎn)發(fā)至備PE上行至CE。虛線為動態(tài)場景下最終上行流量方向。BGPBFD靜態(tài)PEERBGPBFD靜態(tài)PEER配置IP路由 -FRR的配置流程開開啟 圖2-1開開啟 VRF址簇BGPFRR非靜態(tài)由一主一靜態(tài)配配置IP（靜態(tài)路結(jié)配置PECE側(cè)的檢配置PECE側(cè)的檢配置PECE側(cè)的檢配置PECE側(cè)的檢 -FRR靜態(tài)L3場景的配置方圖2-2典型的CE側(cè)以ECMP方式與雙PE

VLAN

VLANVLAN

VLANIP表2-12-2中網(wǎng)元的地址信息以及IP接口PEPEPECEInterfacevlanInterfacevlanInterfacevlan在該場景中，主要是通過以下兩個步驟完成靜態(tài)L3的-FRR設(shè)置PE3PE1、PE2VRF靜態(tài)路ECMP的方式當前使用的較少。PEIPPEERBFD檢測，一類是隧道繁殖告警（LTE場景中較為常用，但是僅用于MPLS-TE以及MPLS-TP隧道，不適用于LDP隧道）靜靜態(tài) /*不啟OAM/BFD能*/PE3(config)#tunnel1//PE3(config-tunnel)#oam-propagateautoimmediayPE3(config)#tunnel FRR至主PE1節(jié)點對應的保護隧道PE3---PE3---PE3(config-tunnel)#oam-propagateauto /*配置靜態(tài)PEERBFDPE3(config)#bfdsessionPE3(config-bfd)#bindpeer-bfdpeer-ip2.2.2.2source-ip1.1.1.1---PE3(config-bfd)#discriminator-local21PE3(config-bfd)#discriminator-remote40PE3(config-bfd)#detect-multiplier3PE3(config-bfd)#min-tx-interval10PE3(config-bfd)#min-rx-intervalPE3(config-bfd)#/*配置track-session，關(guān)聯(lián)靜態(tài)PEERBFD的檢測結(jié)果PE3(config)#track-sessionPE3(config-track)#detectpeer-bfd2.2.2.21.1.1.1PE1(config)#iproutevrfLTE192.168.1.0255.255.255.02.2.2.2globaltag1501track-ession -FRR動態(tài)L3場景的配置方PE3PE1、PE2建立MP-IBGPBGPFRR設(shè)置。此步PE1PE2VRF靜態(tài)路由。PE3MP-IBGPBFD檢測配置，以加快故障感知觸BFDBFD/OAM檢/*/*配置MP-BGP協(xié)議，通告私網(wǎng)直連路由，并且在VRF實例下開啟BGPFRR*/PE3(config)#routerbgp100PE3(config-router)#neighbor2.2.2.2remote-as100PE3(config-router)#neighbor2.2.2.2update-sourceloopback1PE3(config-router)#neighbor3.3.3.3remote-as100PE3(config-router)#neighbor3.3.3.3update-sourceloopback1PE3(config-router)#address-familyv4PE3(config-router-af)#neighbor2.2.2.2PE3(config-router-af)#neighbor3.3.3.3activatePE3(config)#address-familyipv4vrf1PE3(config-router-af)#redistributeconnectedPE3(config-router-af)#bgp //使能bgffrr，用于形成 PE3(config-router-af)neighbor2.2.2.2fall-overbfdinterval100min-rx100 PE3(config-router-af)neighbor3.3.3.3fall-overbfdinterval100min-rx100multiplierPE-CEIP-FRR配置方法之前文中提及到這部分并不屬于-FRRPE雙上行對接CE的的保護方式本文僅給出最常見的雙上行ecmp對接CE的場景。其他場景請參看節(jié)點的IPFRR配置，且此處以PE至CE側(cè)靜態(tài)路由的場景違例（對于靜態(tài)路由，也PECE之間交互動態(tài)路由的場景（L3中），相關(guān)配置請參FRR的配置。PE1CE1PE1PE2再至CE考考慮PECE的主三層接口配置IP-PE1(config)#interfacevlanPE1(config-if-vlan100)#ipvrfforwarding//該接口為對應和CE相連的VRF三層接PE1(config-if-vlan100)#ipaddress10.1.1.1PE1(config)#interfacevlan200PE1(config-if-vlan200)#ipvrfforwarding //該接口為對應和PE2相連的VRFPE1(config-if-vlan200)#ipPE1(config-if-vlan200)#ipaddress10.1.2.1255.255.255.0/*IPFRR的備路由PE1(config)#iproutevrf192.168.1.0255.255.255.010..1.1.2 PE1(config)#iproutevrf192.168.1.0255.255.255.010.1.2.2tag200-------------------------10.1.1.0/30VRF對應的VLAN10010.1.2.0/30為VRFVLAN200PE-CE互聯(lián)鏈路BFD檢測配置方法PECEBFD檢測接BFD狀態(tài)，這要求對端CEBFD的檢測。BFDBFD檢BFDPE1CE1BFD檢測/*配置PE1-CE1直連鏈路的靜態(tài)PE1(config)#ipstatic-bfd10.1.1.210.1.1.1vrf/*配置三層接口的BFD參數(shù)*/PE1(config)#interfacevlan100PE1(config-if-vlan100)#ipvrfforwardingPE1(config-if-vlan100)#ipaddress10.1.1.1PE1(config-if-vlan100)#bfdinterval3min-rx3multiplier3-FRR的配置方組網(wǎng)情況介紹L3保護的是PE節(jié)點故障。應用在CE雙歸環(huán)境，可以和各種隧道保護，環(huán)網(wǎng)保故障1：PE1節(jié)點故障，業(yè)務通過 FRR倒換到CE2-PE3-PE2-CE1。倒換節(jié)點：PE3；若PE1和PE2之間啟用了主備VRRP，則還涉及到PE2的VRRP切換。2：PE1-CE1IPFRRCE1-PE3-PE1-PE2-CE2。倒配置流程開啟L3FRR功動態(tài) v4路由PE3設(shè)備開啟VRF FRR配置【視圖】協(xié)議配置-BGP協(xié)議配置-BGP FRR功圖3-1BGPFRR配注意PE3PE1設(shè)備、PE2BGP鄰居關(guān)系，BGPFRR靜態(tài)L3是指不運行BGP協(xié)議，通過配置靜態(tài)路由交換路由VRFVRFIDCE2的網(wǎng)段，主路由的下一BC設(shè)備的環(huán)回地址。3-2VRF中客戶側(cè)靜態(tài)路由配置---指向PE1為主3-3VRF中客戶側(cè)靜態(tài)路由配置---指向PE2為備注意注意須為“是”，備有路由需要勾選“是否備用”，才能形成FRR關(guān)系。開啟公