- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
09-MPLS OAM配置
本章节下载： 09-MPLS OAM配置 (177.67 KB)
目 录
MPLS OAM（Operation, Administration, and Maintenance，操作、管理和维护）功能为MPLS网络提供了数据平面连通性检测、数据平面与控制平面一致性校验、故障点定位等多种错误管理（Fault Management）工具。MPLS OAM利用这些错误管理工具对LSP、MPLS TE隧道进行检测和故障定位，降低了MPLS网络的管理和维护的复杂度，提高了MPLS网络的可用性。
MPLS OAM提供的错误管理工具分为如下两类：
· 手工按需检测工具（on-demand工具）：根据需要手工触发的检测工具，如MPLS ping、MPLS Trace route。
· 系统主动检测工具（proactive工具）：系统主动启动、无需手工触发的检测工具，如MPLS与BFD联动、周期性MPLS Trace route。
用来对LSP隧道、MPLS TE隧道的连通性进行手工检测。MPLS Ping的工作机制是：在Ingress节点为MPLS Echo Request报文压入待检测隧道对应的标签；经过隧道将该报文转发到Egress节点；Egress节点处理该报文后，回应MPLS Echo Reply报文；如果Ingress节点接收到表示成功的MPLS Echo Reply报文，则说明该隧道可以用于数据转发；如果Ingress节点接收到带有错误码的MPLS Echo Reply报文，则说明该隧道存在故障。
用来查看LSP隧道或MPLS TE隧道从Ingress节点到Egress节点所经过的路径，以便对LSP隧道或MPLS TE隧道的错误点进行定位。MPLS Trace route功能通过沿着隧道连续发送TTL从1到某个值的MPLS Echo Request报文，让隧道经过的每一跳收到该报文后，返回MPLS Echo Reply报文。这样，Ingress节点可以收集到隧道上每一跳的信息，从而定位出故障节点。同时，MPLS Trace route功能还可用于收集整条隧道上每个节点的重要信息，如下游分配的标签等。
MPLS与BFD联动功能是指通过BFD会话来主动检测LSP隧道、MPLS TE隧道的连通性。当BFD检测到连通故障后，触发设备及时进行相应地处理，如快速重路由或路径保护倒换，使得流量转发得以继续。
MPLS与BFD联动功能的工作机制是：在待检测隧道的Ingress节点和Egress节点之间建立BFD会话；在Ingress节点为BFD控制报文压入隧道对应的标签；沿着隧道转发BFD控制报文；根据收到的Egress节点的BFD控制报文来判断隧道的状态。
可以通过两种方式建立检测LSP隧道、MPLS TE隧道的BFD会话：
· 静态方式：通过命令行手工指定本地和远端的标识符，根据指定的标识符建立BFD会话。
· 动态方式：不需要手工指定本地和远端的标识符，系统自动运行MPLS Ping来协商标识符，并根据协商好的标识符建立BFD会话。
对于LSP隧道和MPLS TE隧道，采用静态方式时，Egress节点通过反向隧道转发BFD控制报文；采用动态方式时，如果存在反向隧道，则Egress节点通过反向隧道转发BFD控制报文，否则，通过IP路由转发BFD控制报文。因此，静态方式用来检测两台设备间从本地到远端和从远端到本地的一对LSP隧道或MPLS TE隧道；动态方式用来检测两台设备间从本地到远端的一条单向LSP隧道或MPLS TE隧道。
周期性MPLS Trace route功能，即周期性地对LSP隧道进行Trace route主动检测，用来对LSP隧道的错误点进行定位，对数据平面和控制平面一致性进行校验，并将发现的错误记录到系统日志（System Log Messages）中。管理员可以通过查看日志信息，了解LSP隧道是否出现故障。
如果同时配置了BFD自动检测LSP功能和周期性MPLS Trace route功能，则周期性MPLS Trace route检测到数据平面与控制平面不一致时，会拆除BFD会话，并基于控制平面重新建立BFD会话。
与MPLS OAM相关的协议规范有：
· RFC 4379：Detecting Multi-Protocol Label Switched (MPLS) Data Plane Failures
LSP隧道的连通性检测方式分为以下两种：
· 按需方式：执行ping mpls ipv4命令或tracert mpls ipv4命令手工触发LSP检测。
· 主动方式：配置BFD检测LSP功能或LSP的周期性Trace route后，系统主动完成LSP检测。
表1-1 配置MPLS ping功能
|
操作 |
命令 |
说明 |
|
通过MPLS Ping功能检测IPv4地址前缀类型LSP的连通性 |
ping mpls [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m wait-time | -r reply-mode | -rtos tos-value | -s packet-size | -t time-out | -v ] * ipv4 ipv4-address mask-length [ destination start-address [ end-address [ address-increment ] ] ] |
可在任意视图下配置本命令 |
表1-2 配置MPLS Trace route功能
|
操作 |
命令 |
说明 |
|
通过MPLS Trace route功能查看IPv4地址前缀类型LSP从Ingress节点到Egress节点所经过的路径 |
tracert mpls [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -rtos tos-value | -t time-out | -v | fec-check ] * ipv4 ipv4-address mask-length [ destination start-address [ end-address [ address-increment ] ] ] |
可在任意视图下配置本命令 |
要想在本地和远端设备之间建立检测LSP的BFD会话，本地和远端设备上需要进行的配置如表1-3所示。
|
BFD会话建立方式 |
节点类型 |
是否需要执行mpls bfd enable命令 |
是否需要执行mpls bfd命令 |
是否需要通过discriminator参数指定标识符 |
|
静态方式 |
本地 |
是 |
是 |
是 |
|
远端 |
是 |
是 |
是 |
|
|
动态方式 |
本地 |
是 |
是 |
否 |
|
远端 |
是 |
否 |
- |
配置使用BFD检测LSP时，需要注意：
· 配置静态方式BFD会话时，两端设备上配置的本地和远端标识符必须匹配，即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同；本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。
· BFD会话的源地址为本端设备的MPLS LSR ID。因此，配置BFD检测LSP功能前，需要先在本端设备上配置MPLS LSR ID，并确保远端设备上存在到达MPLS LSR ID的路由。
· 为某一个FEC配置BFD检测时，要么指定下一跳创建会话，要么不指定下一跳自动为每个下一跳分别创建一个BFD会话，不能同时配置两种方式。
· 对于多层LSP隧道嵌套的检测，不支持指定下一跳创建会话的方式。
· 通过静态方式建立BFD会话时，Ingress和Egress节点均工作在主动（Active）模式；通过动态方式建立BFD会话时，Ingress节点工作在被动（Passive）模式，Egress节点工作在主动（Active）模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。
表1-4 使用BFD检测LSP
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能MPLS与BFD联动功能 |
mpls bfd enable |
缺省情况下，MPLS与BFD联动功能处于关闭状态 |
|
（可选）配置检测LSP的BFD报文不携带Router Alert选项 |
undo bfd ip-router-alert |
缺省情况下，检测LSP的BFD报文携带Router Alert选项 如果对端设备无法识别带有Router Alert选项的BFD报文，需在本地设备上配置检测LSP的BFD报文不携带Router Alert选项 本命令对于已经处于up状态的BFD会话不生效 |
|
使用BFD检测指定FEC对应LSP的连通性 |
mpls bfd dest-addr mask-length [ nexthop nexthop-address [ discriminator local local-id remote remote-id ] ] [ template template-name ] |
缺省情况下，未使用BFD检测FEC对应LSP的连通性 |
表1-5 使能LSP的周期性Trace route功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能MPLS与BFD联动功能 |
mpls bfd enable |
缺省情况下，MPLS与BFD联动功能处于关闭状态 |
|
使能指定FEC对应LSP的周期性Trace route功能 |
mpls periodic-tracert dest-addr mask-length [ -a source-ip | -exp exp-value | -h ttl-value | -m wait-time | -rtos tos-value | -t time-out | -u retry-attempt | fec-check ] * |
缺省情况下，LSP的周期性Trace route功能处于关闭状态 |
MPLS TE隧道的连通性检测方式分为以下两种：
· 按需方式：执行ping mpls te命令或tracert mpls te命令手工触发MPLS TE隧道检测。
· 主动方式：配置BFD检测MPLS TE隧道功能后，系统主动完成MPLS TE隧道检测。
表1-6 配置MPLS ping功能
|
操作 |
命令 |
说明 |
|
通过MPLS Ping功能检测MPLS TE隧道的连通性 |
ping mpls [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m wait-time | -r reply-mode | -rtos tos-value | -s packet-size | -t time-out | -v ] * te tunnel interface-number |
可在任意视图下配置本命令 |
表1-7 配置MPLS Trace route功能
|
操作 |
命令 |
说明 |
|
通过MPLS Trace route功能查看MPLS TE隧道从Ingress节点到Egress节点所经过的路径 |
tracert mpls [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -rtos tos-value | -t time-out | -v | fec-check ] * te tunnel interface-number |
可在任意视图下配置本命令 |
要想在本地和远端设备之间建立检测MPLS TE隧道的BFD会话，本地和远端设备上需要进行的配置如表1-8所示。
|
BFD会话建立方式 |
节点类型 |
是否需要执行mpls bfd enable命令 |
是否需要执行mpls bfd命令 |
是否需要通过discriminator参数指定标识符 |
|
静态方式 |
本地 |
是 |
是 |
是 |
|
远端 |
是 |
是 |
是 |
|
|
动态方式 |
本地 |
是 |
是 |
否 |
|
远端 |
是 |
否 |
- |
配置使用BFD检测MPLS TE隧道时，需要注意：
· 配置静态方式BFD会话时，两端设备上配置的本地和远端标识符必须匹配，即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同；本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。
· BFD会话的源地址为本端设备的MPLS LSR ID。因此，配置BFD检测MPLS TE隧道功能前，需要先在本端设备上配置MPLS LSR ID，并确保远端设备上存在到达MPLS LSR ID的路由。
· 通过静态方式建立BFD会话时，Ingress和Egress节点均工作在主动（Active）模式；通过动态方式建立BFD会话时，Ingress节点工作在被动（Passive）模式，Egress节点工作在主动（Active）模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。
· 如果在MPLS TE隧道上同时使用了FRR和BFD检测TE隧道功能，则为了保证FRR切换不会导致检测TE隧道的BFD会话down，需要配置检测TE隧道的BFD会话的检测周期大于FRR触发机制（如BFD检测RSVP邻居）的检测周期。
表1-9 配置使用BFD检测MPLS TE隧道
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能MPLS与BFD联动功能 |
mpls bfd enable |
缺省情况下，MPLS与BFD联动功能处于关闭状态 |
|
进入MPLS TE隧道对应的Tunnel接口视图 |
interface tunnel number |
- |
|
配置使用BFD检测隧道接口对应MPLS TE隧道的连通性 |
mpls bfd [ discriminator local local-id remote remote-id ] [ template template-name ] |
缺省情况下，未使用BFD检测隧道接口对应MPLS TE隧道的连通性 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLS OAM的运行情况，通过查看显示信息验证配置的效果。
表1-10 MPLS OAM显示和维护
|
操作 |
命令 |
|
显示LSP隧道或MPLS TE隧道的BFD检测信息 |
display mpls bfd [ ipv4 ipv4-address mask-length | te tunnel tunnel-number ] |
利用LDP建立1.1.1.9/32到3.3.3.9/32、3.3.3.9/32到1.1.1.9/32两条LSP后，使用BFD检测LSP隧道的连通性。
图1-1 BFD检测LSP配置组网图
(1) 配置各接口的IP地址
按照上图配置各接口IP地址和掩码，包括VLAN接口和Loopback接口，具体配置过程略。
(2) 配置OSPF，以保证各设备之间路由可达
# 配置Switch A。
<SwitchA> system-view
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0
[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0
[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] ospf
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0
[SwitchC-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
(3) 使能MPLS和LDP功能
# 配置Switch A。
[SwitchA] mpls lsr-id 1.1.1.9
[SwitchA] mpls ldp
[SwitchA-ldp] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] mpls enable
[SwitchA-Vlan-interface2] mpls ldp enable
[SwitchA-Vlan-interface2] quit
# 配置Switch B。
[SwitchB] mpls lsr-id 2.2.2.9
[SwitchB] mpls ldp
[SwitchB-ldp] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls ldp enable
[SwitchB-Vlan-interface2] quit
[SwitchB] interface vlan-interface 3
[SwitchB-Vlan-interface3] mpls enable
[SwitchB-Vlan-interface3] mpls ldp enable
[SwitchB-Vlan-interface3] quit
# 配置Switch C。
[SwitchC] mpls lsr-id 3.3.3.9
[SwitchC] mpls ldp
[SwitchC-ldp] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls enable
[SwitchC-Vlan-interface3] mpls ldp enable
[SwitchC-Vlan-interface3] quit
(4) 使能MPLS与BFD联动功能，并配置通过BFD检测LSP的连通性
# 配置Switch A。
[SwitchA] mpls bfd enable
[SwitchA] mpls bfd 3.3.3.9 32
# 配置Switch C。
[SwitchC] mpls bfd enable
[SwitchC] mpls bfd 1.1.1.9 32
# 配置完成后，在设备Switch A和Switch C上执行display mpls bfd命令，可以看到检测LSP的BFD会话的建立情况。以Switch A为例。
[SwitchA] display mpls bfd
Total number of sessions: 2, 2 up, 0 down, 0 init
FEC Type: LSP
FEC Info:
Destination: 1.1.1.9
Mask Length: 32
NHLFE ID: -
Local Discr: 514 Remote Discr: 514
Source IP: 1.1.1.9 Destination IP: 3.3.3.9
Session State: Up Session Role: Active
Template Name: -
FEC Type: LSP
FEC Info:
Destination: 3.3.3.9
Mask Length: 32
NHLFE ID: 1025
Local Discr: 513 Remote Discr: 513
Source IP: 1.1.1.9 Destination IP: 127.0.0.1
Session State: Up Session Role: Passive
Template Name: -
以上显示信息表示，Switch A和Switch C之间建立了两个BFD会话，分别用来检测3.3.3.9/32到1.1.1.9/32、1.1.1.9/32到3.3.3.9/32两条LSP。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
