《分组传送技术》网络生存性技术 任务一

分/组/传/送/技/术项目二网络生存性技术讲师XXX、XXX项目引入近年来，分组光传输网络有了长足的进步，无论是从光传输技术还是光传输网络的部署和应用都日趋成熟。光网络所携带的超大容量信息，考虑到通信中断将会带来的巨大经济损失和对社会所造成的严重影响，健壮的光网络生存性必定为电信运营商和设备制造商所追求，更是网络设计者必须首先考虑的问题。任务分解项目二：网络生存性技术任务一：网络边缘侧保护任务二：线性保护任务三：环网保护任务四：伪线双归保护任务五：快速重路由技术1：1路径保护1+1路径保护Wrapping保护Steering保护DNI-PW保护VPNFRRIPFRR保护LAG保护MSP保护VRRP保护任务一：网络边缘侧保护01任务描述:通过本次任务学习，了解网络生存的重要性，掌握PTN支持的各种保护方式，重点学习网络基本保护方式和保护原理，学会各种保护的应用场景和区别02学习目标：1.了解LAG保护、MSP保护、VRRP保护的基本概念2.掌握LAG保护、MSP保护、VRRP保护的工作原理3.掌握LAG保护、MSP保护、VRRP保护的场景应用LAG保护1.1

LAG保护基本概念LAG（LinkAggregationGroup）聚合链路组是指将—组相同速率的物理以太网接口捆绑在一起作为一个逻辑接口（链路聚合组）来增加带宽，并提供链路可靠性保护的一种方法。任务一：网络边缘侧保护LAG保护1.1

LAG保护基本概念PTN中LAG配置的约束条件只支持全双工模式LAG组内成员的工作速率保持一致聚合链路两端要统一配置成手工聚合或静态聚合模式注意事项！任务一：网络边缘侧保护LAG保护1.1

LAG分类LAG聚合类型静态模式：启动LACP协议手工模式：不启动LACP协议聚合类型静态模式可以检测端口错连静态模式可以检测端口环回静态模式可以检测单纤的故障静态模式与手工模式的区别任务一：网络边缘侧保护LAG保护1.1

LAG分类负载分担类型负载分担主备保护（非负载分担）任务一：网络边缘侧保护任务一：网络边缘侧保护LAG保护1.1

LAG分类负载分担业务均匀分布在LAG组内的所有成员上传送设备A设备B任务一：网络边缘侧保护LAG保护1.1

LAG分类负载分担业务均匀分布在LAG组内的所有成员上传送设备A设备B任务一：网络边缘侧保护LAG保护1.1

LAG分类主备方式正常情况下，业务只在工作端口上传送，保护端口上不传送业务每个LAG组只能配两个成员，形成1:1保护方式；设备A设备B任务一：网络边缘侧保护LAG保护1.1

LAG分类主备方式工作端口链路故障时，业务倒换到备用端口设备A设备B任务一：网络边缘侧保护LAG保护1.2

LACP协议动态LACP静态LACPABLACP有两种工作模式：动态LACP和静态LACPLACP协议通过LACPDU（LinkAggregationControlProtocolDataUnit，链路聚合控制协议数据单元）与对端交互信息实现链路的聚合静态LACP模式链路聚合是一种利用LACP协议进行参数协商选取活动链路的聚合模式。静态LACP模式下，聚合组的创建、成员接口的加入，都是由手工配置完成的。动态LACP是一种系统自动创建/删除的聚合组，不允许用户增加或删除动态LACP聚合组中的成员端口，只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态聚合在一起。任务一：网络边缘侧保护LAG保护1.3

LAG保护应用场景UNI侧主备模式应用场景ZXCTN设备与BSC（BaseStationController，基站控制器）、RNC（RadioNetworkController，无线网络控制器）或以太网交换机等业务侧设备对接时，可以在UNI侧使用LAG功能实现端口保护。任务一：网络边缘侧保护LAG保护1.3

LAG保护应用场景UNI侧负载均衡模式应用场景PE2设备与BSC/RNC之间通过组成LAG组的多个GE端口对接，这些GE端口之间形成负载均衡，设备自动将逻辑端口上的流量负载分担到LAG组中的多个GE端口上。任务一：网络边缘侧保护2.MSP保护2.1

MSP保护概述MSP保护（复用段保护）主要应用于业务集中点的主子架和扩展子架之间，防止单板或光纤链路故障引起大量业务中断。PTN网络核心设备与MSTP网络设备通过STM-1接口对接的场景，通过MSP线性复用段保护实现端口级别的保护。在工作通道发生故障时，业务自动倒换到保护通道。PTNMSTPSTM-1任务一：网络边缘侧保护2.MSP保护2.2

MSP保护方式MSP保护类别单向1+1保护（返回式或非返回式）双向1:1保护（返回式或非返回式）双向1+1保护（返回式或非返回式）任务一：网络边缘侧保护2.MSP保护2.2

MSP保护方式单向1+1保护不启用APS（AutomaticProtectionSwitching，自动保护倒换）协议；正常状态下节点B选择接收工作路径上的业务。故障时，节点B的接收端单端倒换到保护路径。任务一：网络边缘侧保护2.MSP保护2.2

MSP保护方式双向1+1保护启用APS（AutomaticProtectionSwitching，自动保护倒换）协议；正常状态下，节点A、B从工作路径接收业务，故障时，节点A、B接收端同时倒换到保护路径接收业务任务一：网络边缘侧保护2.MSP保护2.2

MSP保护方式双向1：1保护启用APS（AutomaticProtectionSwitching，自动保护倒换）协议；正常状态下，节点A、B从工作路径接收业务，故障时，节点A、B发送端、接收端同时倒换到保护路径接收业务任务一：网络边缘侧保护3.VRRP保护3.1

VRRP保护概述虚拟路由冗余协议（VirtualRouterRedundancyProtocol，简称VRRP）用以避免静态指定网关故障导致网络中断的缺陷VRRP路由器（VRRPRouter）VRRP路由器是指运行VRRP协议的路由器，是物理实体。虚拟路由器（VirtualRouter）虚拟路由器是指VRRP协议创建的，是逻辑概念。主用路由器（VirtualRouterMaster）备份路由器（VirtualRouterBackup）一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理主用路由器master：负责转发发给虚拟路由器的数据包，并响应ARP请求的路由器。若一台拥有与虚拟路由器相同IP地址的VRRP路由器处于活动状态，则此VRRP路由器为主用路由器。备用路由器backup：在VRRP中，其他参与此虚拟路由器的均为备用路由器。它将在主用路由器不能工作时接替其工作。任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理VRRP(组播)IP:10.1.1.1VRID：6PRI：100VIP：10.1.1.254IP:10.1.1.2VRID：6PRI：100VIP：10.1.1.254这么久都没收到master的报文，那选我吧VRRP（组播）这么久都没收到master的报文，那选我吧源IP目的IPmaster10.1.1.1224.0.0.1810.1.1.1源IP目的IPmaster10.1.1.2224.0.0.1810.1.1.2主用路由器选择（1）任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理主用路由器选择（2）VRRP(组播)IP:10.1.1.1VRID：6PRI：100VIP：10.1.1.254IP:10.1.1.2VRID：6PRI：100VIP：10.1.1.254VRRP（组播）我俩优先级一样，但是我的IP大哦，选我源IP目的IPmaster10.1.1.1224.0.0.1810.1.1.2源IP目的IPmaster10.1.1.2224.0.0.1810.1.1.2我俩优先级一样，看下IP吧，它比我大，那选它吧任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理主用路由器选择（3）VRRP(组播)IP:10.1.1.1VRID：6PRI：100VIP：10.1.1.254IP:10.1.1.2VRID：6PRI：100VIP：10.1.1.254VMAC:00005E000106VRRP（组播）哈哈，我是master

，我有虚MAC哦源IP目的IPmaster10.1.1.1224.0.0.1810.1.1.2源IP目的IPmaster10.1.1.2224.0.0.1810.1.1.2master是10.1.1.2哦任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理主用路由器选择（4）IP:10.1.1.2VRID：6PRI：100VIP：10.1.1.254VMAC:00005E000106ARP（广播）通告一下我是master，大家记录下MAC哦源MAC目的MAC00005E000106FFFFFFFFFFFF任务一：网络边缘侧保护3.VRRP保护3.2

VRRP工作原理主用路由器选择过程小结：VRRP路由器通过协议报文竞选master；Master选举时比较接口优先级pri（1~255）；数值越大越优先；默认是100，IP拥有者的优先级是255；优先级相同看IP地址master拥有虚拟mac，可以转发数据报文；Backup在一段时间内未收到master的协议报文重新选举。根据设备的抢占模式决定Master是否可以抢占任务一：网络边缘侧保护3.VRRP保护3.3

VRRP应用场景

VRRP监视接口状态

VRRP负载分担VRRP心跳线设置VRRP实际组网应用任务一：网络边缘侧保护3.VRRP保护3.3

VRRP应用场景VRRP除了监控直连接口的状态，还能用来监控非直连接口的状态当被监视的接口Down时，这个路由器在备份组的优先级自动减低或增加一个数额，致使备份组内其它的路由器的优先级高于或低于这个路由器的优先级优先级最高的路由器转变为Master，完成主备切换VRRP监视接口状态任务一：网络边缘侧保护3.VRRP保护3.3

VRRP应用场景VRRP监视接口状态SwitchRouterARouterBRouterCNetworkVRRP组1VirtualIP：10.0.0.1VRRP组1通过监视RouterA带红点端口，若端口正常时RouterA作为Master，接口down则RouterA优先级降低使得RouterA的优先级低于RouterB的优先级，从而完成主备切换。任务一：网络边缘侧保护3.VRRP保护3.3

VRRP应用场景VRRP负载分担负载分担方式是指多台路由器同时承担业务，路由器可以通过多虚拟路由器设置可以实现负载分担。负载分担方式具有以下特点：每个备份组都包括一个Master设备和若干B