7.VRRP与接口、BFD、NQA、路由联动

欢迎大家来到IT世界,在知识的湖畔探索吧!

1. 配置VRRP与接口状态联动监视上行接口

VRRP与接口状态联动监视上行接口的方案是为了解决VRRP备份组只能及时感知其所在接口(下行接口)状态的变化，而无法及时感知VRRP设备上行接口或直连链路的故障，导致业务流量中断的问题。

【注意】在配置VRRP与接口状态联动时要注意一些几点

l 配置VRRP与接口状态联动时，备份组中Master和Backup设备必须都工作在抢占模式下。建议Backup设备配置为立即抢占，Master设备配置为延迟抢占。

l 当设备为IP地址拥有者，即该设备将虚拟路由器的IP地址作为真实的接口地址时，不允许对其配置监视接口。

l 多个VRRP备份可以监视同一个接口，一个VRRP备份组最多可以同时监视8个接口。

VRRP可以通过increased和Reduced方式来监视接口状态。

l 如果VRRP设备上配置以increased方式监视一个接口，当被监视的接口状态变为down后，本地VRRP Backup设备的优先级增加指定值，需要在Backup设备上配置。

l 如果VRRP设备上配置以Reduced方式监视一个接口，当被监视的接口状态变为Down后，本地VRRP Master设备的优先级降低指定值，需要在Master设备上配置。

VRRP与接口状态联动监视上行接口的方法是进入Master或Backup设备上VRRP备份组所在的VRRP接口视图，通过vrrp vrid virtual-router-id track interface interface-number [increased value-increased | reduced value-reduced]命令进行配置。

缺省情况下，当被监视的接口状态变成down时，优先级的会降低10.（注意是降低，不是降至10）

• increased value-increased：配置在VRRP Backup设备上。

• reduced value-reduced]：配置在VRRP Master设备上。

• 二者选一个配置就行。

2. 配置VRRP与BFD联动实现快速切换

当VRRP备份组之间的链路(下行链路)出现故障是，Backup设备需要等待Master_Down_Interval后才能感知故障并切换为Master设备，切换时间通常在3s以上。等待切换期间内，业务流量仍会发往Master设备，此时会造成数据丢失。

通过在Master设备和Backup设备下行链路路之间建立BFD会话并与VRRP备份组进行绑定，快速检测VRRP备份组之间的连通状态，并在出现故障时及时通知VRRP备份组进行主备切换，实现毫米级的切换速度，减少了流量丢失。

【注意】在VRRP与BFD联动实现主备快速切换的配置中，要注意以下几点。

l BRRP与BFD联动仅支持静态和静态标识符自动协商类型的BFD会话。

l 配置BRRP与BFD联动时，备份组中的Master和Backup设备必须都为在抢占方式下。建议Backup设备配置为立即抢占，Master设备配置为延时抢占。

l 多个VRRP备份可以监视同一个BFD会话，一个VRRP备份组最多可以同时监视8个BFD会话。

l 缺省情况下，系统不允许删除已经跟VRRP或者静态路由联动的BFD会话，如果要删除，则可以配置bfd session nonexistent-config-chenck disable命去使能检查被联动BFD会话是否被删除功能。

VRRP与BFD联动(监视下行链路状态)实现主备快速切换的方法是Master或Backup设备上VRRP备份所在的VRRP接口视图，通过vrrp vrid virtual-router-id Track bfd session {bfd-sessin-id| session-name bfd-configure-name} [increased value-increase | reduced vaule-reduced]命令进行配置。命令中的参数说明如下

3. 配置VRRP与BFD/NQA/路由联动监视上行链路

VRRP与BFD/NQA/路由联动监视上行链路也是为了解决VRRP不能感知Master设备的上行非直连链路故障，导致用户流量丢失的问题。通过在Master设备上配置BFD/NQA/路由检测Master上行链路的连通情况，当Master设备的上行链路发生故障时，BFD/NQA/路由可以快速检测故障并通知Master设备调整自身的优先级，触发主备切换，确保流量正常转发。上行链路故障恢复时，原Master设备在备份组中的优先级将恢复为原来的值，重新抢占成为Master，进行承担流量转发的业务。

【注意】在配置VRRP与BFD/NQA/路由联动时，要注意以下几点。

l 各备份组中的Master和Backup设备必须都工作在抢占模式下。建议Backup设备配置为立即抢占，Master设备配置为延时抢占。

l BFD可以实现毫秒级的故障检测，联动BFD可以快速地检测故障，从而使主备切换的速度更快，但仅支持联动静态和静态标识符自动协商类型的BFD会话。

l 多个VRRP备份可以监视同一个BFD会话，一个VRRP备份组最多同时监视8个BFD会话。

l NQA可以对相应时间、网络抖动、丢包率等网络信息进行统计，通过配置NQA测试失败百分比，联动NQA还可以实现在上行链路质量较差时触发主备切换，但仅支持联动ICMP类型的NQA测试例。

l 联动路由时的链路切换时间依赖于VRRP所联动的路由协议的收敛速度，且VRRP与静态路由联动时仅能检测Master设备上行直连链路的故障，如需检测Master上行非直连链路的故障，需要配置VRRP与动态路由联动

l VRRP备份中不能含有IP地址拥有者，否则该功能无法配置成功。

1) 配置VRRP与BFD联动监视上行链路

进入Master或者Backup设备上的VRRP备份组所在的VRRP接口视图

Vrrp vrid virtual-router-id track bfd-session {bfd-session-id|session-name bfd-configure-name} [increased value-increased | reduced value-reduced]进行配置

2) 配置VRRP与NQA联动监视上行链路

NQA可以对响应时间、网络抖动、丢包率等网络信息进行统计，通过配置NQA测试失败百分比，联动NQA还可以实现在上行链路质量较差时触发主备切换。

VRRP与NQA联动监视上行链路的方法是进入Master设备（仅可以在Master设备上配置）VRRP备份组所在的VRRP接口视图

Vrrp vrid virtual-router-id track nqa admin-anme test-name [reduced value-reduced]

Value-reduced取值范围 1-255的整数。

优先级数值默认降低10

3) 配置VRRP与路由联动监视上行链路

通过联动路由，使用VRRP监控设备上行转发路径的路有条目，当上行转发路由条目撤销或变为非活跃状态时，通知VRRP备份组降低Master设备优先级，触发切换，以实现链路切换。但VRRP与静态路由联动仅能检测Master设备上行直连链路的故障，因为静态路由仅可用于知道报文的单跳换发。

VRRP与路由联动监视上行链路的方法是进入Master设备（仅可以在Master设备上配置）VRRP备份组所在的VRRP接口视图

Vrrp vrid virtual-router-id track ip route ip-address {mask-address |mask-lengh} [vpn-instance vpn-instance-name ] [reduced value-reduced]