华为HUAWEI中低端路由器产品MPLS故障处理手册-2006

华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/23iHUAWEI中低端路由器产品MPLS故障处理手册声明Copyright©2006华为技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEIOptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。对于本手册中出现的其它商标，由各自的所有人拥有。由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。技术支持技术支援网址：客户服务邮箱：[e-mail]客户服务电话：80083021180755-28560000传真：[phone]地址：深圳市龙岗区坂田华为总部办公楼邮编：518129华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/23ii目录声明................................................................................................................................................i技术支持........................................................................................................................................iHUAWEI中低端路由器MPLS故障处理手册..............................................................................11MPLS故障处理方法..................................................................................................................11.1MPLS故障处理综述.......................................................................................................11.1.1MPLS概述...................................................................................................11.1.2MPLS应用...................................................................................................11.1.3MPLS基本能力配置....................................................................................31.1.4MPLSVPN故障通用诊断流程....................................................................41.2案例分析........................................................................................................................51.2.1MPLSL2VPN故障诊断与排除....................................................................51.2.2MPLSVPN业务时通时断............................................................................6华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/231HUAWEI中低端路由器MPLS故障处理手册11MPLS故障处理方法1.1MPLS故障处理综述1.MPLS概述MPLS（MultiprotocolLabelSwitching）是多协议标签交换的简称，它用短而定长的标签来封装网络层分组。MPLS从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务，又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持，同时，还支持基于策略的约束路由，它路由功能强大、灵活，可以满足各种新应用对网络的要求。这种技术起源于IPv4，但其核心技术可扩展到多种网络协议（IPv6、IPX等）。MPLS最初是为提高路由器的转发速度而提出一个协议，但是，它的用途已不仅仅局限于此，而是广泛地应用于流量工程（TrafficEngineering）、VPN、QoS等方面，从而日益成为大规模IP网络的重要标准。2.MPLS应用基于MPLS的VPN传统的VPN一般是通过GRE、L2TP、PPTP等隧道协议来实现私有网络间数据流在公网上的传送。LSP本身就是公网上的隧道，用MPLS来实现VPN有天然的优势。基于MPLS的VPN就是通过LSP将私有网络在地域上的不同分支联结起来，形成一个统一的网络。基于MPLS的VPN还支持不同VPN间的互通。华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/232图1基于MPLS的VPN表1给出了基于MPLS的VPN的基本结构。CE（CustomerEdge）是用户边缘设备，可以是路由器，也可以是交换机，甚至是一台主机；PE（ProviderEdge）是服务商边缘路由器，位于骨干网络；PE负责对VPN用户进行管理、建立各PE间LSP连接、同一VPN用户各分支间路由分派。PE间的私有网络路由分派通常是用扩展的BGP协议实现的。基于MPLS的VPN支持不同VPN间IP地址复用和不同VPN间互通，和传统的路由相比，VPN路由中需要增加分支和VPN的标识信息，这就需要对BGP协议进行扩展才能携带VPN的路由信息。基于MPLS的QoS为了能够在IP网络上支持语音，视频等实时业务，需要有QoS的支持，以便保证重要的、敏感或者实时性较强的数据流在网络中得到优先处理。华为设备支持基于MPLS的Diff-serv特性，在保证网络高效利用率的同时，又能根据不同数据流的优先级实现差别服务，从而为语音，视频数据流提供有带宽保证的、低延时、低丢包率的服务。由于目前全网实施流量工程的难度比较大，因此，在实际的组网方案中，往往倾向于使用差分服务模型来实施QoS。Diff-Serv的基本机制是：在网络边缘，根据业务的服务质量要求，将该业务映射到一定的业务类别中，利用IP分组中的DS字段（由TOS域而来）唯一的标记该类业务，然后，骨干网络中的各节点根据该字段对各种业务采取预先设定的服务策略，保证相应的服务质量。Diff-Serv的这种对服务质量的分类和标签机制和MPLS的标签分配十分相似，事实上，基于MPLS的Diff-Serv就是通过将DS的分配融入MPLS的标签分配过程来实现的。Diff-Serv对不同的服务类别规定了一致的处理方法，包括队列选择、排队、丢弃等操作，这些处理组合就叫PHB（PerHopBehavior）。同时，属于同一PHB的分组又可以有不同的丢弃优先级。PHB和丢弃优先级信息通过为分组分配不同的DS华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/233编码来表示，这些DS编码又称DSCP（Diff-ServCodePoint）。关于Diff-Serv的详细介绍，请参见本手册的QoS配置部分。为了支持基于Diff-Serv模型的端到端的QoS服务，提供如下几种技术手段：基于流量的IP优先级分类IP优先级分类在网络边缘进行，利用IPv4包头的Type-of-Service3个比特对每一个IP包依据其地址进行优先级分类。在核心利用不同的队列技术对不同等级的流量进行不同的处理，使得不同的服务级别得到体现。为实现语音、图象、数据流的差分服务，对不同的业务流在进行标签交换时，即PE在给报文加Label时，会把IP报文携带的TOS值映射到标签的CoS域，这样，原来由IP携带的类型信息，现在由标签携带。在PE路由器之间，根据标签的CoS域，进行有差别的调度（PQ、CQ、WFQ、CBQ等）。用TP实现承诺带宽及限制带宽的功能在PE上与CE相连的链路上配置TP（TrafficPolicing）可以实现该功能。同时，TP还提供了承诺的带宽和限制带宽的功能。用WRED进行拥塞避免WRED在网络的瓶颈处监视并缓解网络的拥塞。一般在接入层出现拥塞的概率比较大。WRED监视网络的负载，当拥塞刚开始出现时，它就开始有选择地丢弃一些包以降低流量。WRED丢包的策略为：低优先级的流先丢，以保证高优先级的流可以顺畅通过。在可能发生拥塞的端口运行WRED，是避免拥塞的较好选择。在具体实现中，为了达到最好的效率，需要对任务进行分工。因为QoS是一个需要消耗很多处理器资源的应用，所以，这一任务应分配在边缘和核心路由器上运行，以减少对单独路由器的压力。综上所述，实现基于CoS的差分服务结构需要4个步骤：MPLS边缘路由器上实现入口的带宽限制和完成入口流量的分类。边缘设备也需要承担带宽管理的工作，采用TP。MPLS核心路由器完成CoS的管理工作，进行有差别的服务质量保证。出口设备，像入口设备一样，完成带宽限制工作。入口、出口设备对带宽的限制保护了网络免于拥塞，使得网络具有很高的可扩展性。3.MPLS基本能力配置MPLS提供了比较完全的MPLS基本能力：基本MPLS转发VRP支持基本MPLS转发功能。除标签报文的转发之外，还提供了TTL处理等功能。华为产品维护资料HUAWEI中低端路由器产品MPLS故障处理手册2006/03/234LDP会话建立和LSP路径维护支持LDP会话；支持最大跳数和路径向量两种方式的环路检测；提供静态LSP的建立、删除功能。支持松散和严格的显式路由；可以人工指定LSP路径。VRP除提供MPLS基本功能外，还提供了性能监视和故障检测工具。要使一台路由器具有基本的MPLS功能，一般的配置过程如下：(1)配置LSR的标识ID(2)使能MPLS(3)使能LDP协议(4)进入接口模式，使能接口的LDP功能。经过上述的基本配置，路由器即可提供MPLS转发和LDP信令功能。如果要修改一些缺省参数，或者实现一些特殊的MPLS功能，如手工建立LSP、建立显式路由等，则可以根据配置列表提供的方法来配置。有些复杂的功能，可能需要多个配置的组合才能实现。目前MPLS不支持的协议及接口如下：封装了X.25、MP的串口Dialer口虚拟模板接口（VT）