• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-MPLS配置指导

目录

10-MPLS OAM配置

本章节下载 10-MPLS OAM配置  (307.83 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500R/Configure/Operation_Manual/H3C_S12500R_CG(R51xx)/07/202109/1465329_30005_0.htm

10-MPLS OAM配置


1 MPLS OAM

1.1  MPLS OAM简介

MPLS OAM(Operation, Administration, and Maintenance,操作、管理和维护)功能为MPLS网络提供了数据平面连通性检测、数据平面与控制平面一致性校验、故障点定位等多种错误管理(Fault Management)工具。MPLS OAM利用这些错误管理工具对LSP和MPLS TE隧道进行检测和故障定位,降低了MPLS网络的管理和维护的复杂度,提高了MPLS网络的可用性。

1.1.1  错误管理工具

MPLS OAM提供的错误管理工具分为如下两类:

·     手工按需检测工具(on-demand工具):根据需要手工触发的检测工具,如MPLS ping、MPLS Trace route。

·     系统主动检测工具(proactive工具):系统主动启动、无需手工触发的检测工具,如MPLS与BFD联动、周期性MPLS Trace route。

1.1.2  MPLS Ping

用来对LSP隧道或MPLS TE隧道的连通性进行手工检测。MPLS Ping的工作机制是:在Ingress节点为MPLS Echo Request报文压入待检测隧道对应的标签;经过隧道将该报文转发到Egress节点;Egress节点处理该报文后,回应MPLS Echo Reply报文;如果Ingress节点接收到表示成功的MPLS Echo Reply报文,则说明该隧道可以用于数据转发;如果Ingress节点接收到带有错误码的MPLS Echo Reply报文,则说明该隧道存在故障。

1.1.3  MPLS Trace route

用来查看LSP隧道或MPLS TE隧道从Ingress节点到Egress节点所经过的路径,以便对LSP隧道或MPLS TE隧道的错误点进行定位。MPLS Trace route功能通过沿着隧道连续发送TTL从1到某个值的MPLS Echo Request报文,让隧道经过的每一跳收到该报文后,返回MPLS Echo Reply报文。这样,Ingress节点可以收集到隧道上每一跳的信息,从而定位出故障节点。同时,MPLS Trace route功能还可用于收集整条隧道上每个节点的重要信息,如下游分配的标签等。

1.1.4  MPLS与BFD联动

MPLS与BFD联动功能是指通过BFD会话来主动检测LSP隧道或MPLS TE隧道的连通性。当BFD检测到连通故障后,触发设备及时进行相应地处理,如快速重路由或路径保护倒换,使得流量转发得以继续。

BFD检测通过控制报文方式或echo报文方式实现。目前,不支持通过echo报文方式检测LSP隧道的连通性。

1. 控制报文方式

MPLS与BFD(控制报文方式)联动功能的工作机制是:在待检测隧道的Ingress节点和Egress节点之间建立BFD会话;在Ingress节点为BFD控制报文压入隧道对应的标签;沿着隧道转发BFD控制报文;根据收到的Egress节点的BFD控制报文来判断隧道的状态。

可以通过两种方式建立检测LSP隧道和MPLS TE隧道的BFD会话:

·     静态方式:通过命令行手工指定本地和远端的标识符,根据指定的标识符建立BFD会话。

·     动态方式:不需要手工指定本地和远端的标识符,系统自动运行MPLS Ping来协商标识符,并根据协商好的标识符建立BFD会话。

对于LSP隧道和MPLS TE隧道,采用静态方式时,Egress节点通过反向隧道转发BFD控制报文;采用动态方式时,如果存在反向隧道,则Egress节点通过反向隧道转发BFD控制报文,否则,通过IP路由转发BFD控制报文。因此,静态方式用来检测两台设备间从本地到远端和从远端到本地的一对LSP隧道或MPLS TE隧道;动态方式用来检测两台设备间从本地到远端的一条单向LSP隧道或MPLS TE隧道。

2. echo报文方式

MPLS与BFD(echo报文方式)联动功能的工作机制是:在待检测隧道的Ingress节点建立BFD会话,为echo报文压入隧道对应的标签,沿着隧道转发;Egress节点不建立BFD会话,只需把收到的echo报文转发回Ingress节点;Ingress节点根据是否收到Egress节点转回的echo报文来判断隧道的状态。

1.1.5  配置MPLS与SBFD联动

MPLS与SBFD联动功能是指通过SBFD会话来主动检测LSP隧道和MPLS TE隧道的连通性。当SBFD检测到连通故障后,触发设备及时进行相应地处理,如将流量切换到备份隧道。

SBFD对链路进行单向检测,其检测速度比BFD更快速,适用于仅一端需要做链路状态检测的情况。MPLS与SBFD联动功能的工作机制是:在待检测隧道的Ingress节点和Egress节点之间建立SBFD会话;其中Ingress节点作为Initiator,为SBFD控制报文压入隧道对应的标签;沿着隧道转发SBFD控制报文;Egress节点作为Reflector,监听到达本地实体的SBFD控制报文,并发送SBFD控制报文类型的应答报文给Initiator;Ingress节点根据收到的应答报文来判断隧道的状态。

目前仅支持采用静态方式建立SBFD会话,即通过命令行手工指定远端的标识符,根据指定的标识符建立SBFD会话。

1.1.6  周期性MPLS Trace route

周期性MPLS Trace route功能,即周期性地对LSP隧道进行Trace route主动检测,用来对LSP隧道的错误点进行定位,对数据平面和控制平面一致性进行校验,并将发现的错误记录到系统日志(System Log Messages)中。管理员可以通过查看日志信息,了解LSP隧道是否出现故障。

如果同时配置了BFD自动检测LSP功能和周期性MPLS Trace route功能,则周期性MPLS Trace route检测到数据平面与控制平面不一致时,会拆除BFD会话,并基于控制平面重新建立BFD会话。

1.1.7  协议规范

与MPLS OAM相关的协议规范有:

·     RFC 4379:Detecting Multi-Protocol Label Switched (MPLS) Data Plane Failures

1.2  配置LSP隧道的连通性检测

1.2.1  LSP隧道连通性检测方式简介

LSP隧道的连通性检测方式分为以下两种:

·     按需方式:执行ping mpls ipv4命令或tracert mpls ipv4命令手工触发LSP检测。

·     主动方式:配置BFD检测LSP功能或LSP的周期性Trace route后,系统主动完成LSP检测。

1.2.2  进行MPLS Ping操作

1. 检测IPv4地址前缀类型LSP的连通性

可在任意视图下执行本命令,通过MPLS Ping功能检测IPv4地址前缀类型LSP的连通性。

ping mpls [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m wait-time | -r reply-mode | -rtos tos-value | -s packet-size | -t time-out | -v ] * ipv4 ipv4-address mask-length [ destination start-address [ end-address [ address-increment ] ] ] [ fec-type { generic | isis | ldp | ospf } ]

2. 检测指定出标签的MPLS LSP的连通性

可在任意视图下执行本命令,通过MPLS Ping功能检测指定出标签的MPLS LSP的连通性。

ping mpls [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m wait-time | -r reply-mode | -rtos tos-value | -s packet-size | -t time-out | -v ] * out-labels out-label-value&<1-n> interface interface-type interface-number [ nexthop nexthop-address ]

1.2.3  进行MPLS Trace route操作

1. 查看IPv4地址前缀类型LSP从Ingress节点到Egress节点所经过的路径

可在任意视图下执行本命令,通过MPLS Trace route功能查看IPv4地址前缀类型LSP从Ingress节点到Egress节点所经过的路径。

tracert mpls [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -rtos tos-value | -t time-out | -v | fec-check ] * ipv4 ipv4-address mask-length [ destination start-address [ end-address [ address-increment ] ] ] [ fec-type { generic | isis | ldp | ospf } ]

2. 查看指定出标签的MPLS LSP从Ingress节点到Egress节点所经过的路径

可在任意视图下执行本命令,通过MPLS Trace route功能查看指定出标签的MPLS LSP从Ingress节点到Egress节点所经过的路径。

tracert mpls [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -rtos tos-value | -t time-out | -v | fec-check ]* out-labels out-label-value&<1-n> interface interface-type interface-number [ nexthop nexthop-address ]

1.2.4  配置使用BFD方式检测LSP(控制报文方式)

1. 配置限制和指导

要想在本地和远端设备之间建立检测LSP的BFD会话,本地和远端设备上需要进行的配置如表1-1所示。

表1-1 本地和远端设备上的配置

BFD会话建立方式

节点类型

是否需要执行mpls bfd enable命令

是否需要执行mpls bfd命令

是否需要通过discriminator参数指定标识符

静态方式

本地

远端

动态方式

本地

远端

-

 

配置静态方式BFD会话时,两端设备上配置的本地和远端标识符必须匹配,即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同;本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。

通过静态方式建立BFD会话时,Ingress和Egress节点均工作在主动(Active)模式;通过动态方式建立BFD会话时,Ingress节点工作在被动(Passive)模式,Egress节点工作在主动(Active)模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。

2. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测LSP功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)配置检测LSP的BFD报文不携带Router Alert选项。

undo bfd ip-router-alert

缺省情况下,检测LSP的BFD报文携带Router Alert选项。

如果对端设备无法识别带有Router Alert选项的BFD报文,则需在本地设备上执行本命令。

本命令对于已经处于up状态的BFD会话不生效。

(4)     使用BFD检测指定FEC对应LSP的连通性。

mpls bfd dest-addr mask-length [ nexthop nexthop-address [ discriminator local local-id remote remote-id ] ] [ template template-name ]

缺省情况下,未使用BFD检测FEC对应LSP的连通性。

如果指定下一跳,则仅为该下一跳创建BFD会话,否则将为所有下一跳分别创建一个会话。

对于多层LSP隧道嵌套的检测,不支持指定下一跳创建会话的方式。

1.2.5  配置使用BFD方式检测LSP(echo报文方式)

1. 配置限制和指导

如果在LSP上同时使用了FRR和BFD检测LSP功能,则为了保证FRR切换不会导致检测LSP的BFD会话down,需要配置检测LSP的BFD会话的检测周期大于FRR触发机制(如BFD检测RSVP邻居)的检测周期。

2. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测LSP功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

配置通过BFD echo报文方式检测LSP前,需要先在本端设备上配置bfd echo-source-ip命令。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     配置使用echo报文方式BFD检测LSP的连通性。

mpls bfd dest-addr mask-length nexthop nexthop-address echo [ template template-name ]

mpls bfd dest-addr mask-length echo [ template template-name ]

缺省情况下,未使用echo报文方式BFD检测LSP的连通性。

1.2.6  配置使用Tunnel BFD方式检测LSP

1. 功能简介

通过mpls bfd命令创建的BFD会话只能检测主LSP的故障,当主LSP故障时,可以将流量切换到备LSP。如果主、备LSP同时故障,BFD检测机制将失效,只能等设备自身检测到备LSP发生故障之后,才能触发其他保护措施(如MPLS L3VPN快速重路由、MPLS L3VPN路由等价负载分担),这将导致大量的流量丢失。为了解决上述问题,可以配置本命令创建一种可以同时检测主LSP和备LSP的BFD会话。当主LSP和备LSP均发生故障时,BFD也能快速感知,并触发其他保护,将流量切换到其他可用备LSP上,减少流量丢失。

2. 配置限制和指导

要想在本地和远端设备之间建立检测LSP的BFD会话,本地和远端设备上需要进行的配置如表1-2所示。

表1-2 本地和远端设备上的配置

BFD会话建立方式

节点类型

是否需要执行mpls bfd enable命令

是否需要执行mpls tunnel-bfd命令

是否需要通过discriminator参数指定标识符

静态方式

本地

远端

动态方式

本地

远端

-

 

配置静态方式BFD会话时,两端设备上配置的本地和远端标识符必须匹配,即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同;本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。

通过静态方式建立BFD会话时,Ingress和Egress节点均工作在主动(Active)模式;通过动态方式建立BFD会话时,Ingress节点工作在被动(Passive)模式,Egress节点工作在主动(Active)模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。

3. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测LSP功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

配置通过BFD echo报文方式检测LSP前,需要先在本端设备上配置bfd echo-source-ip命令。

4. 配置步骤(控制报文方式)

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)配置检测LSP的BFD报文不携带Router Alert选项。

undo bfd ip-router-alert

缺省情况下,检测LSP的BFD报文携带Router Alert选项。

如果对端设备无法识别带有Router Alert选项的BFD报文,则需在本地设备上执行本命令。

本命令对于已经处于up状态的BFD会话不生效。

(4)     使用控制报文方式的Tunnel BFD检测指定FEC对应LSP的连通性。

¡     静态BFD会话方式:

mpls tunnel-bfd dest-addr mask-length discriminator local local-id remote remote-id [ template template-name ]

¡     动态BFD会话方式:

mpls tunnel-bfd dest-addr mask-length [ template template-name ]

缺省情况下,未使用Tunnel BFD方式检测指定FEC对应LSP的连通性。

5. 配置步骤(echo报文方式)

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)配置检测LSP的BFD报文不携带Router Alert选项。

undo bfd ip-router-alert

缺省情况下,检测LSP的BFD报文携带Router Alert选项。

如果对端设备无法识别带有Router Alert选项的BFD报文,则需在本地设备上执行本命令。

本命令对于已经处于up状态的BFD会话不生效。

(4)     使用echo方式的Tunnel BFD检测指定FEC对应LSP的连通性。

mpls tunnel-bfd dest-addr mask-length echo [ template template-name ]

缺省情况下,未使用Tunnel BFD方式检测指定FEC对应LSP的连通性。

1.2.7  配置使用SBFD检测LSP

1. 配置限制和指导

SBFD会话的Reflector端必须配置sbfd local-discriminator命令。Initiator端指定的远端标识符必须与Reflector端sbfd local-discriminator命令指定的标识符一致,否则Reflector不会发送应答报文给Initiator。有关sbfd local-discriminator命令的详细介绍,请参见“可靠性命令参考”中的“BFD”。

2. 配置准备

SBFD会话的源地址为本端设备的MPLS LSR ID。因此,配置SBFD检测LSP功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

3. 配置Initiator端

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     使用SBFD检测指定FEC对应LSP的连通性。

mpls sbfd dest-addr mask-length [ nexthop nexthop-address ] remote remote-id [ template template-name ]

缺省情况下,未使用SBFD检测FEC对应LSP的连通性。

1.2.8  使能LSP的周期性Trace route功能

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     使能指定FEC对应LSP的周期性Trace route功能。

mpls periodic-tracert dest-addr mask-length [ -a source-ip | -exp exp-value | -h ttl-value | -m wait-time | -rtos tos-value | -t time-out | -u retry-attempt | fec-check ] *

缺省情况下,LSP的周期性Trace route功能处于关闭状态。

1.3  配置MPLS TE隧道的连通性检测

1.3.1  MPLS TE隧道连通性检测方式简介

MPLS TE隧道的连通性检测方式分为以下两种:

·     按需方式:执行ping mpls te命令或tracert mpls te命令手工触发MPLS TE隧道检测。

·     主动方式:配置BFD检测MPLS TE隧道功能后,系统主动完成MPLS TE隧道检测。

1.3.2  进行MPLS Ping操作

可在任意视图下执行本命令,通过MPLS Ping功能检测MPLS TE隧道的连通性。

ping mpls [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m wait-time | -r reply-mode | -rtos tos-value | -s packet-size | -t time-out | -v ] * te tunnel interface-number

1.3.3  进行MPLS Trace route操作

可在任意视图下执行本命令,通过MPLS Trace route功能查看MPLS TE隧道从Ingress节点到Egress节点所经过的路径。

tracert mpls [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -rtos tos-value | -t time-out | -v | fec-check ] * te tunnel interface-number

1.3.4  配置使用BFD方式检测MPLS TE隧道(控制报文方式)

1. 功能简介

配置本功能后,设备上将会创建用来检测指定MPLS TE隧道的BFD会话。如果Tunnel接口下存在CRLSP热备份隧道,会为主、备隧道分别建立一个BFD会话进行检测。当MPLS TE隧道出现故障时,BFD可以快速检测到该故障,以便设备及时进行相应地处理,如将流量切换到备份隧道。当主、备隧道对应的BFD会话都检测到故障时,会将整个MPLS TE隧道DOWN,不再转发流量。

2. 配置限制和指导

要想在本地和远端设备之间建立检测MPLS TE隧道的BFD会话,本地和远端设备上需要进行的配置如表1-3所示。

表1-3 本地和远端设备上的配置

BFD会话建立方式

节点类型

是否需要执行mpls bfd enable命令

是否需要执行mpls bfd命令

是否需要通过discriminator参数指定标识符

静态方式

本地

远端

动态方式

本地

远端

-

 

配置静态方式BFD会话时,两端设备上配置的本地和远端标识符必须匹配,即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同;本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。

通过静态方式建立BFD会话时,Ingress和Egress节点均工作在主动(Active)模式;通过动态方式建立BFD会话时,Ingress节点工作在被动(Passive)模式,Egress节点工作在主动(Active)模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。

如果在MPLS TE隧道上同时使用了FRR和BFD检测TE隧道功能,则为了保证FRR切换不会导致检测TE隧道的BFD会话down,需要配置检测TE隧道的BFD会话的检测周期大于FRR触发机制(如BFD检测RSVP邻居)的检测周期。

使用BFD检测MPLS TE隧道的连通性时,如果主路径故障,则BFD会话状态会变为down。之后,设备会基于备份路径建立检测该MPLS TE隧道的BFD会话,建立成功后,BFD会话状态会变为up。

3. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测MPLS TE隧道功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)开启动态创建被动模式BFD会话功能。

mpls bfd passive enable

缺省情况下,动态创建被动模式BFD会话功能处于开启状态。

仅以动态方式建立BFD会话时需要在Egress节点上配置本功能。

(4)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number

(5)     (可选)配置检测MPLS TE主隧道的连通性时控制报文方式BFD会话的参数。

¡     配置MPLS TE主隧道接收BFD报文的最小时间间隔。

mpls bfd min-receive-interval interval

缺省情况下,未配置MPLS TE主隧道接收BFD报文的最小时间间隔。

¡     配置MPLS TE主隧道发送BFD报文的最小时间间隔。

mpls bfd min-transmit-interval interval

缺省情况下,未配置MPLS TE主隧道发送BFD报文的最小时间间隔。

(6)     (可选)配置检测MPLS TE备隧道的连通性时控制报文方式BFD会话的参数。

¡     配置MPLS TE备隧道接收BFD报文的最小时间间隔。

mpls bfd backup min-receive-interval interval

缺省情况下,未配置MPLS TE备隧道接收BFD报文的最小时间间隔。

¡     配置MPLS TE备隧道发送BFD报文的最小时间间隔。

mpls bfd backup min-transmit-interval interval

缺省情况下,未配置MPLS TE备隧道发送BFD报文的最小时间间隔。

(7)     配置使用控制报文方式BFD检测隧道接口对应MPLS TE隧道的连通性。

mpls bfd [ discriminator local local-id remote remote-id ] [ template template-name ] [ backup-path template template-name ]

缺省情况下,未使用控制报文方式BFD检测隧道接口对应MPLS TE隧道的连通性。

当同时指定检测主隧道和备隧道的BFD会话引用的参数模板时,建议备隧道的BFD会话参数大于主隧道的BFD会话参数,保证主备切换后MPLS TE隧道的BFD会话处于up状态。

1.3.5  配置使用BFD方式检测MPLS TE隧道(echo报文方式)

1. 配置限制和指导

如果在MPLS TE隧道上同时使用了FRR和BFD检测TE隧道功能,则为了保证FRR切换不会导致检测TE隧道的BFD会话down,需要配置检测TE隧道的BFD会话的检测周期大于FRR触发机制(如BFD检测RSVP邻居)的检测周期。

使用BFD检测MPLS TE隧道的连通性时,如果主路径故障,则BFD会话状态会变为down。之后,设备会基于备份路径建立检测该MPLS TE隧道的BFD会话,建立成功后,BFD会话状态会变为up。

2. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测MPLS TE隧道功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

在本端设备上需要执行bfd echo-source-ip命令配置echo报文的源地址。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number

(4)     (可选)配置检测MPLS TE主隧道的连通性时控制报文方式BFD会话的参数。

¡     配置MPLS TE主隧道接收BFD报文的最小时间间隔。

mpls bfd min-receive-interval interval

缺省情况下,未配置MPLS TE主隧道接收BFD报文的最小时间间隔。

(5)     (可选)配置检测MPLS TE备隧道的连通性时控制报文方式BFD会话的参数。

¡     配置MPLS TE备隧道接收BFD报文的最小时间间隔。

mpls bfd backup min-receive-interval interval

缺省情况下,未配置MPLS TE备隧道接收BFD报文的最小时间间隔。

(6)     配置使用echo报文方式BFD检测隧道接口对应MPLS TE隧道的连通性。

mpls bfd echo [ template template-name ] [ backup-path template template-name ]

缺省情况下,未使用echo报文方式BFD检测隧道接口对应MPLS TE隧道的连通性。

当同时指定检测主隧道和备隧道的BFD会话引用的参数模板时,建议备隧道的BFD会话参数大于主隧道的BFD会话参数,保证主备切换后MPLS TE隧道的BFD会话处于up状态。

1.3.6  配置使用Tunnel BFD方式检测MPLS TE隧道

1. 功能简介

在MPLS TE组网环境下配置CRLSP备份功能,通过mpls bfd命令分别为主、备CRLSP创建一个BFD会话,当BFD检测到主CRLSP故障后,将触发MPLS TE隧道流量切换到备份CRLSP。如果主、备CRLSP同时故障,无法通过BFD检测快速触发其他保护措施(如MPLS L3VPN快速重路由、MPLS L3VPN路由等价负载分担),这将导致大量的流量丢失。为了解决上述问题,可以配置本命令创建一种可以同时检测主、备CRLSP的BFD会话。当主、备CRLSP均发生故障时,BFD也能快速感知,并触发其他保护,将流量切换到其他可用备CRLSP上,减少流量丢失。

2. 配置限制和指导

要想在本地和远端设备之间建立检测MPLS TE隧道的BFD会话,本地和远端设备上需要进行的配置如表1-4所示。

表1-4 本地和远端设备上的配置

BFD会话建立方式

节点类型

是否需要执行mpls bfd enable命令

是否需要执行mpls tunnel-bfd命令

是否需要通过discriminator参数指定标识符

静态方式

本地

远端

动态方式

本地

远端

-

 

配置静态方式BFD会话时,两端设备上配置的本地和远端标识符必须匹配,即本地设备上配置的本地标识符与远端设备上配置的远端标识符相同;本地设备上配置的远端标识符与远端设备上配置的本地标识符相同。

通过静态方式建立BFD会话时,Ingress和Egress节点均工作在主动(Active)模式;通过动态方式建立BFD会话时,Ingress节点工作在被动(Passive)模式,Egress节点工作在主动(Active)模式。在Ingress节点和Egress节点上执行bfd session init-mode命令不会改变节点的工作模式。

3. 配置准备

BFD会话的源地址为本端设备的MPLS LSR ID。因此,配置BFD检测MPLS TE隧道功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

配置通过BFD echo报文方式检测MPLS TE隧道前,需要先在本端设备上配置bfd echo-source-ip命令。

4. 配置步骤(控制报文方式)

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)开启动态创建被动模式BFD会话功能。

mpls bfd passive enable

缺省情况下,动态创建被动模式BFD会话功能处于开启状态。

仅以动态方式建立BFD会话时需要配置本功能。

(4)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number

(5)     使用控制报文方式的Tunnel BFD检测隧道接口对应MPLS TE隧道的连通性。

¡     静态BFD会话方式:

mpls tunnel-bfd discriminator local local-id remote remote-id [ template template-name ]

¡     动态BFD会话方式:

mpls tunnel-bfd [ template template-name ]

缺省情况下,未使用Tunnel BFD方式检测隧道接口对应MPLS TE隧道的连通性。

当同时指定检测TE隧道的BFD方式和Tunnel BFD方式的会话引用的参数模板时,建议Tunnel BFD方式的会话参数大于BFD方式的会话参数,保证主备切换后MPLS TE隧道的Tunnel BFD会话处于up状态。

5. 配置步骤(echo报文方式)

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     (可选)开启动态创建被动模式BFD会话功能。

mpls bfd passive enable

缺省情况下,动态创建被动模式BFD会话功能处于开启状态。

仅以动态方式建立BFD会话时需要配置本功能。

(4)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number

(5)     使用echo方式的Tunnel BFD检测隧道接口对应MPLS TE隧道的连通性。

mpls tunnel-bfd echo [ template template-name ]

缺省情况下,未使用Tunnel BFD方式检测隧道接口对应MPLS TE隧道的连通性。

当同时指定检测TE隧道的BFD方式和Tunnel BFD方式的会话引用的参数模板时,建议Tunnel BFD方式的会话参数大于BFD方式的会话参数,保证主备切换后MPLS TE隧道的Tunnel BFD会话处于up状态。

1.3.7  配置使用SBFD方式检测MPLS TE隧道

1. 配置限制和指导

需要在SBFD会话的Initiator端配置本功能。

SBFD会话的Reflector端必须配置sbfd local-discriminator命令。Initiator端指定的远端标识符必须与Reflector端sbfd local-discriminator命令指定的标识符一致,否则Reflector不会发送应答报文给Initiator。有关sbfd local-discriminator命令的详细介绍,请参见“可靠性命令参考”中的“BFD”。

2. 配置准备

SBFD会话的源地址为本端设备的MPLS LSR ID。因此,配置SBFD检测MPLS TE隧道功能前,需要先在本端设备上配置MPLS LSR ID,并确保远端设备上存在到达MPLS LSR ID的路由。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     使能MPLS与BFD联动功能。

mpls bfd enable

缺省情况下,MPLS与BFD联动功能处于关闭状态。

(3)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number

(4)     配置使用SBFD检测隧道接口对应MPLS TE隧道的连通性。

mpls sbfd remote remote-id [ template template-name ]

缺省情况下,未使用SBFD检测隧道接口对应MPLS TE隧道的连通性。

1.4  MPLS OAM显示和维护

可在任意视图下执行以下命令:

·     显示LSP隧道的BFD检测信息。

display mpls bfd [ ipv4 ipv4-address mask-length | te tunnel tunnel-number ]

·     显示LSP隧道的SBFD检测信息。

display mpls sbfd [ ipv4 ipv4-address mask-length | sr-policy [ end-point ipv4 ip-address color color-value | name sr-policy-name ] | te tunnel tunnel-number ]

1.5  MPLS OAM典型配置举例

1.5.1  BFD检测LSP配置举例

1. 组网需求

利用LDP建立1.1.1.9/32到3.3.3.9/32、3.3.3.9/32到1.1.1.9/32两条LSP后,使用BFD检测LSP隧道的连通性。

2. 组网图

图1-1 BFD检测LSP配置组网图

3. 配置准备

缺省情况下,本设备的接口处于ADM(Administratively Down)状态,请根据实际需要在对应接口视图下使用undo shutdown命令开启接口。

4. 配置步骤

(1)     配置各接口的IP地址

按照上图配置各接口IP地址和掩码,包括三层以太网接口和Loopback接口,具体配置过程略。

(2)     配置OSPF,以保证各设备之间路由可达

# 配置Router A。

<RouterA> system-view

[RouterA] ospf

[RouterA-ospf-1] area 0

[RouterA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[RouterA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[RouterA-ospf-1-area-0.0.0.0] quit

[RouterA-ospf-1] quit

# 配置Router B。

<RouterB> system-view

[RouterB] ospf

[RouterB-ospf-1] area 0

[RouterB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[RouterB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[RouterB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[RouterB-ospf-1-area-0.0.0.0] quit

[RouterB-ospf-1] quit

# 配置Router C。

<RouterC> system-view

[RouterC] ospf

[RouterC-ospf-1] area 0

[RouterC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[RouterC-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[RouterC-ospf-1-area-0.0.0.0] quit

[RouterC-ospf-1] quit

(3)     使能MPLS和LDP功能

# 配置Router A。

[RouterA] mpls lsr-id 1.1.1.9

[RouterA] mpls ldp

[RouterA-ldp] quit

[RouterA] interface hundredgige 1/0/1

[RouterA-HundredGigE1/0/1] mpls enable

[RouterA-HundredGigE1/0/1] mpls ldp enable

[RouterA-HundredGigE1/0/1] quit

# 配置Router B。

[RouterB] mpls lsr-id 2.2.2.9

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface hundredgige 1/0/1

[RouterB-HundredGigE1/0/1] mpls enable

[RouterB-HundredGigE1/0/1] mpls ldp enable

[RouterB-HundredGigE1/0/1] quit

[RouterB] interface hundredgige 1/0/2

[RouterB-HundredGigE1/0/2] mpls enable

[RouterB-HundredGigE1/0/2] mpls ldp enable

[RouterB-HundredGigE1/0/2] quit

# 配置Router C。

[RouterC] mpls lsr-id 3.3.3.9

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface hundredgige 1/0/2

[RouterC-HundredGigE1/0/2] mpls enable

[RouterC-HundredGigE1/0/2] mpls ldp enable

[RouterC-HundredGigE1/0/2] quit

(4)     使能MPLS与BFD联动功能,并配置通过BFD检测LSP的连通性

# 配置Router A。

[RouterA] mpls bfd enable

[RouterA] mpls bfd 3.3.3.9 32

# 配置Router C。

[RouterC] mpls bfd enable

[RouterC] mpls bfd 1.1.1.9 32

5. 验证配置

# 配置完成后,在设备Router A和Router C上执行display mpls bfd命令,可以看到检测LSP的BFD会话的建立情况。以Router A为例。

[RouterA] display mpls bfd

 Total number of sessions: 2, 2 up, 0 down, 0 init

 

 FEC Type: LSP

 FEC Info:

   Destination: 1.1.1.9

   Mask Length: 32

 NHLFE ID: -

 Local Discr: 513                    Remote Discr: 513

 Source IP: 1.1.1.9                  Destination IP: 3.3.3.9

 Session State: Up                   Session Role: Active

 Template Name: -

 

 FEC Type: LSP

 FEC Info:

   Destination: 3.3.3.9

   Mask Length: 32

 NHLFE ID: 1042

 Local Discr: 514                    Remote Discr: 514

 Source IP: 1.1.1.9                  Destination IP: 127.0.0.1

 Session State: Up                   Session Role: Passive

 Template Name: -

以上显示信息表示,Router A和Router C之间建立了两个BFD会话,分别用来检测3.3.3.9/32到1.1.1.9/32、1.1.1.9/32到3.3.3.9/32两条LSP。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们