当前位置：文档之家 › BFD配置

BFD配置

  • 格式：pdf
  • 大小：591.92 KB
  • 文档页数：37

.

'. 1. 70BFD配置

1. 70.1理解BFD

1. 70.1.1BFD概述

BFD(Bidirectional Forwarding Detection，双向转发检测)协议提供一种轻负

载、快速检测两台邻接路由器之间转发路径连通状态的方法。协议邻居通

过该方式可以快速检测到转发路径的连通故障，加快启用备份转发路径，

提升现有网络性能。

2. 70.1.2BFD报文格式

BFD报文有两种类型分别是控制报文和回声报文。其中回声报文只有BFD

会话本端系统关心远端不关心，因此协议没有规定其具体格式。协议只规

定了控制报文的格式，目前控制报文格式有两个版本(版本0和版本1)，BFD

会话建立缺省采用版本1，但如果收到对端系统发送的是版本0的报文，将

自动切换到版本0来建立会话，可以通过show bfd neighbors命令察看采用

的版本。版本1的格式如图表1：

.

'. 1. 图1.BFD控制报文格式

Vers：BFD协议版本号，目前为1

Diags：给出本地最后一次从UP状态转到其他状态的原因，包括:

0—没有诊断信息

1—控制超时检测

2—回声功能失效

3—邻居通告会话Down

4—转发面复位

5—通道失效

6—连接通道失效

7—管理Down

Sta：BFD本地状态，取值为：0代表AdminDown，1代表Down，2

代表Init，3代表Up；

P：参数发生改变时，发送方在BFD报文中置该标志，接收方必须立

即响应该报文

F：响应P标志置位的回应报文中必须将F标志置位

C：转发/控制分离标志，一旦置位，控制平面的变化不影响BFD检测，

如：控制平面为OSPF，当OSPF重启/GR时，BFD可以继续检测链路

状态

A：认证标识，置位代表会话需要进行验证

D：查询请求，置位代表发送方期望采用查询模式对链路进行检测

M：用于将来应用点到多点时使用，目前必须设置0

Detect Mult：检测超时倍数，用于检测方计算检测超时时间

Length：报文长度

My Discreaminator：BFD会话连接本端标识符

Your Discreaminator：BFD会话连接远端标识符

Desired Min Tx Interval：本地支持的最小BFD报文发送间隔

Required Min RX Interval：本地支持的最小BFD报文接收间隔

Required Min Echo RX Interval：本地支持的最小Echo报文接收间隔

（如果本地不支持Echo功能，则设置0）

Auth Type：认证类型(可选)，目前协议提供有：

.

'. Simple Password

Keyed MD5

Meticulous Keyed MD5

Keyed SHA1

Meticulous Keyed SHA1

Auth Length：认证数据长度

Authentication Data：认证数据区

注意RGOS从10.3(4b3)版本开始，支持版本1和版本0的报文格式，缺省情况下会

话发送报文采用版本1，如果收到对端发送的版本0的报文，将自动切换到版本

0来建立会话

3. 70.1.3BFD工作原理

BFD 提供的检测机制与所应用的接口介质类型、封装格式、以及关联的上

层协议如OSPF、BGP、RIP等无关。BFD在两台路由器之间建立会话，

通过快速发送检测故障消息给正在运行的路由协议，以触发路由协议重新

计算路由表，大大减少整个网络的收敛时间。BFD本身没有发现邻居的能

力，需要上层协议通知与哪个邻居建立会话。

2.

3. 图2.BFD会话建立过程

图2简单的拓扑图，两台路由器通过一台二层交换机相连，两台路由器同

时运行OSPF和BFD。BFD会话建立过程:

第1步:OSPF发现邻居后并与邻居建立连接

第2步:OSPF通知BFD与该邻居建立会话

第3步:BFD与该邻居建立起会话

.

'. 4. 图3.BFD会话检测故障处理过程

图3显示BFD会话检测到故障后的处理过程:

第1步:Router1与Switch之间的链路通信发生故障

第2步:Router1和Router2之间的BFD会话检测到故障

第3步:BFD通知本地运行的OSPF到邻居的转发路径发生故障

第4步:OSPF进行邻居Down过程的处理，如果存在备份转发路径那么将

进行协议收敛，从而启用备份转发路径

4. 70.1.4协议规范

目前BFD相关的协议规范有：

draft-ietf-bfd-base-09：Bidirectional Forwarding Detection

draft-ietf-bfd-generic-05：Generic Application of BFD

draft-ietf-bfd-mib-06：Bidirectional Forwarding Detection

Management Information Base

draft-ietf-bfd-v4v6-1hop-09：BFD for IPv4 and IPv6 (Single Hop)

draft-ietf-bfd-multihop-07：BFD for IPv4 and IPv6 (Multihop)

draft-ietf-bfd-mpls-07：BFD For MPLS LSPs

注意RGOS10.4(1)、10.3(4b3)版本不支持draft-ietf-bfd-mpls-07草案标准

RGOS10.3(4b3)版本不支持draft-ietf-bfd-mib-06草案标准

2. 70.2BFD特性简介

以下章节描述了BFD的特性：

.

'. 1. < href="Cap1.htm#_BFD会话建立模式" target="b">BFD会话建立模

式

2. < href="Cap70.htm#_BFD检测模式" target="b">BFD检测模式

3. < href="Cap70.htm#_BFD会话参数" target="b">BFD会话参数

4. < href="Cap70.htm#_BFD认证方式" target="b">BFD认证方式

5. < href="Cap1.htm#_BFD_支持与动态路由协议联动" target="b">BF

D 支持与动态路由协议联动

6. < href="Cap1.htm#_BFD支持与静态路由联动" target="b">BFD支持

与静态路由联动

7. < href="Cap1.htm#_BFD支持与策略路由联动" target="b">BFD支持

与策略路由联动

8. < href="Cap1.htm#_BFD支持与VRRP联动" target="b">BFD支持与

VRRP联动

9. < href="Cap70.htm#_BFD支持VRF" target="b">BFD支持VRF

10. < href="Cap70.htm#_BFD支持的接口" target="b">BFD支持的接口

1. 70.2.1.1BFD会话建立模式

BFD会话建立包含如下几种模式

1.主动模式

在建立会话前不管是否收到对端发来的建立BFD会话的控制报文，都会主

动发送建立BFD会话的控制报文。

2.被动模式

在建立对话前不会主动发送建立BFD会话的控制报文，直到收到对端发送

来建立BFD会话的控制报文。

注意RGOS10.4(1),10.3(4b3)版本不支持被动模式，且不可配置

2. 70.2.1.2BFD检测模式

BFD可以包含如下几种检测模式：

1.异步模式

在异步模式下，系统之间相互周期性地发送BFD控制报文，如果某个系统

在检测时间内没有收到对端发来的BFD控制报文，就宣布会话为Down

2.查询模式

在查询模式下，假定每个系统都有一个独立的方法用来确认它连接到其他系

统。这样一旦一个BFD会话建立起来以后，系统停止发送BFD控制报文，

除非某个系统需要显式地验证连接性，在需要显式验证连接性的情况下，系

.

'. 统发送一个短序列的BFD控制包，如果在检测时间内没有收到返回的报文

就宣布会话为Down，如果收到对端的回应报文，表示转发路径正常。

3.回声功能

本地系统周期性的发送BFD 回声报文，远端系统通过它的转发通道将它们

环回回来。如果本地在检测周期内连续几个回声报文都没有接收到，会话就

被宣布为Down。回声功能可以和上述两种检测模式一起使用。采用回声报

文的检测功能，不需要远端系统的控制面参与，报文通过远端系统的转发面

转回，减少了延迟，相对于发送控制报文可以更快的检测到故障。如果在异

步模式下启用回声功能，可以大大减少了控制报文的发送，因为检测工作由

回声功能完成；如果在查询模式下启用回声功能，在会话建立后可以完全取

消发送控制报文。BFD会话两点必须同时启用回声功能，否则回声功能将

不生效。

注意RGOS10.4(1)、RGOS10.3(4b3)版本不支持查询模式

配置回声功能时，必须先通过no ip redirects命令关闭IP报文的重定向功能，

以及通过no ip deny land命令关闭防止Land-based DDOS攻击功能

BFD的回声功能只能在BFD会话工作在版本1时才能工作

交换机产品S5760系列不支持配置回声功能.

2. 70.2.2BFD会话参数

在BFD会话建立以后，可以修订BFD会话参数(如Desired Min Tx Interval，Required

Min RX Interval，Detect Mult等)，修订后BFD会话将重新协商并采用最新参数进行

会话检测，修订过程会话可以继续保持UP状态。

3. 70.2.3BFD认证方式

BFD协议允许采用如下方式进行认证：

1.Simple Password

2.Keyed MD5

3.Meticulous Keyed MD5

4.Keyed SHA1

5.Meticulous Keyed SHA1

注意RGOS10.4(1)、RGOS10.3(4b3)版本不支持BFD认证

4. 70.2.4BFD 支持与动态路由协议联动

合集下载

H3C BFD MAD检测方式的IRF典型配置举例

H3C BFD MAD检测方式的IRF典型配置举例

一、组网需求

由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。

二、组网图

三、配置思路

Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备Device

B。鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络汇聚层（即在Device A和Device B上配置IRF功能），接入层设备通过聚合双链路上行。

为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。因为成员设备比较少，我们采用BFD MAD检测方式来监测IRF的状态。

四、配置步骤

（1）配置设备编号

# Device A保留缺省编号为1，不需要进行配置

# 在Device B上将设备的成员编号修改为2

system-view

[DeviceB] irf member 1 renumber 2 Warning: Renumbering the switch number may result in configuration

change or loss. Continue? [Y/N]:y

[DeviceB]

（2）将两台设备断电后，按上图所示连接IRF链路，然后将两台设备上电。

# 在Device A上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/1/2绑定，并保存配置。

system-view

[DeviceA]

interface ten-gigabitethernet

1/1/2

[DeviceA-Ten-GigabitEthernet1/1/2] shutdown

[DeviceA] irf-port 1/2

[DeviceA-irf-port1/2] port group interface ten-gigabitethernet 1/1/2

OSPF-BFD功能的配置

OSPF-BFD功能的配置

SR6600路由器OSPF-BFD功能的配置方法

一、 组网需求：

OSPF以发送hello报文的方式探测邻居的存在以及维持邻居关系。而hello报文的发送间隔虽然比RIP路由更新报文要短很多，但依然无法满足某些要求快速检测邻居关系的需求。因此需要将OSPF与BFD进行联动用以快速检测链路状态。

二、 组网图：

设备清单：SR66设备两台（例中使用SR6602版本2315P05）；二层交换机一台

三、 配置步骤：

RTA配置

system-view

[RTA]ospf

[RTA-ospf-1]area 0

[RTA-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[RTA-ospf-1-area-0.0.0.0]quit

[RTA-ospf-1]quit

//设定bfd初始化时的方式（两端至少要有一个配置为active，默认为active）

[RTA] bfd session init-mode active

[RTA]interface gigabitethernet 0/0

[RTA-GigabitEthernet0/0]ip address 192.168.1.1 24

//在使能ospf的端口下使能bfd功能，并设定bfd的基本参数

[RTA-GigabitEthernet0/0]ospf bfd enable

[RTA-GigabitEthernet0/0] bfd min-transmit-interval 400

[RTA-GigabitEthernet0/0] bfd min-receive-interval 400

[RTA-GigabitEthernet0/0] bfd detect-multiplier 7

RTB配置

system-view

[RTB]ospf

[RTB-ospf-1]area 0

[RTB-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

BFD技术白皮书

BFD技术白皮书

BFD技术白皮书

BFD技术白皮书

关键词：BFD

摘 要：BFD是用来实现快速故障检测的标准协议。本文对BFD技术实

现和典型组网应用进行介绍。

缩略语：

字段英文全名中文解释

BFDBidirectional Forwarding

Detection双向转发检测

UDPUser Datagram Protocol用户数据报协

议

目 录1 概述1.1 产生背景1.2 技术优点2 BFD技术实现2.1 BFD实现简介2.2 BFD报文2.2.1 BFD控制报文2.2.2 BFD Echo报文2.3 BFD会话连接建立2.4 定时器协商2.5 故障检测3 典型组网应用3.1 路由协议与BFD联动典型组网应用3.2 快速重路由与BFD联动典型组网应用3.3 VRRP与BFD联动典型组网应用4 参考文献

1 概述

1.1 产生背景

为了保护关键应用，网络中会设计有一定的冗余备份链路，网络发生故

障时就要求网络设备能够快速检测出故障并将流量切换至备份链路以加

快网络收敛速度。目前有些链路（如POS）通过硬件检测机制来实现快

速故障检测。但是某些链路（如以太网链路）不具备这样的检测机制。

此时，应用就要依靠上层协议自身的机制来进行故障检测，上层协议的

检测时间都在1秒以上，这样的故障检测时间对某些应用来说是不能容

忍的。某些路由协议如OSPF、IS-IS虽然有Fast Hello功能来加快检测

速度，但是检测时间也只能达到1秒的精度，而且Fast Hello功能只是

针对本协议的，无法为其它协议提供快速故障检测。

1.2 技术优点

BFD协议就是在这种背景下产生的，提供了一个通用的标准化的介质无

关和协议无关的快速故障检测机制。具有以下优点：

⚫ 对网络设备间任意类型的双向转发路径进行故障检测，包括直连

物理链路、虚电路、隧道、MPLS LSP、多跳路由路径以及单向链路等。

⚫ 可以为不同的上层应用服务，提供一致的快速故障检测时间。

⚫ 提供小于1秒的检测时间，从而加快网络收敛速度，减少应用中断

5.2.6 BGP PIC[共11页]

5.2.6 BGP PIC[共11页]

5.2 扩展BGP功能 365

配置单跳BFD模板的步骤如下。

• 利用全局配置命令bfd-template single-hop {template-name}创建BFD模板并进入

BFD配置模式。

• 利用interval min-tx {milliseconds} min-rx {milliseconds} multiplier {multiplier-value}

命令配置BFD定时器。

• 作为可选项，可以利用bfd echo命令启用回显功能。

• 作为可选项，可以利用dampening [half-life-period reuse-threshold suppress-threshold

max-suppress-time]命令配置BFD抑制特性。

• 作为可选项，可以配置BFD认证机制，那么就需要配置密钥链，然后再应用命令

authentication {authentication-type} keychain {keychain-name}。

• 利用接口模式命令bfd template {template-name}将BFD模板应用到指定接口。

• 利用neighbor {IP-Address} fall-over bfd命令让BGP为相应的邻居会话使用BFD。

配置多跳BFD模板的步骤如下。

• 利用全局配置命令bfd-template multi-hop {template-name}创建BFD模板并进入

BFD配置模式。

• 利用interval min-tx {milliseconds} min-rx {milliseconds} multiplier {multiplier-value}

命令配置BFD定时器。

• 作为可选项，可以利用dampening [half-life-period reuse-threshold suppress-threshold

max-suppress-time]命令配置BFD抑制特性。