2024IPv6 技術(shù)要求第9部分：基于 IPv6 段路由(SRv6)的網(wǎng)絡(luò)故障保護(hù)

IPv69IPv6（SRv6）目次1范圍 12規(guī)性用件 13術(shù)和義 14縮語 25SRv6絡(luò)障護(hù)應(yīng)用景 25.12SRv6BE路節(jié)障場景 3SRv6指中鏈路節(jié)點(diǎn)障景 3SRv6Policy節(jié)故障景 3SRv6微場景 3SRv6端端護(hù)景 36SRv6BE鏈/點(diǎn)保護(hù)術(shù)求 4SRv6BE路節(jié)障保技實(shí)現(xiàn) 4SRv6BE路節(jié)障保技要求 4SRv6BE路節(jié)障保技應(yīng)方法 47SRv6定間點(diǎn)技術(shù)求 5SRv6指中節(jié)護(hù)技實(shí)現(xiàn) 5SRv6指中節(jié)護(hù)技要求 6SRv6指中節(jié)護(hù)應(yīng)方法 68SRv6節(jié)保技求 7SRv6尾點(diǎn)護(hù)實(shí)現(xiàn) 7SRv6尾點(diǎn)護(hù)要求 8SRv6尾點(diǎn)護(hù)方法 89防環(huán)術(shù) 9微技實(shí)現(xiàn) 9SRv6防環(huán)術(shù)求 10SRv6防環(huán)用法 1010SRv6到保技術(shù) 11SRv6端端護(hù)術(shù)實(shí)現(xiàn) 11SRv6端端護(hù)術(shù)要求 11SRv6端端護(hù)用方法 11——第1部分：參考架構(gòu)。目的在于規(guī)定了IPv6演進(jìn)技術(shù)在運(yùn)營商和行業(yè)領(lǐng)域的應(yīng)用場景，以及在運(yùn)營商及行業(yè)網(wǎng)絡(luò)中的部署。2IPv6段路由(SRv6)IPSRv6IPSRv6SRv63(SRH)IPv6SRH4IPv6段路由(SRv6)SRv6——第5部分：基于IPv6段路由(SRv6)的虛擬專用網(wǎng)(VPN)。目的在于規(guī)定了基于SRv6的VPN網(wǎng)絡(luò)的處理流程和協(xié)議消息，包含三層服務(wù)和二層服務(wù)等實(shí)現(xiàn)。6(SRv6)策略(Policy)SRv67IPv6段路由(SRv6)SRv6SRv68IPv6段路由(SRv6)SRv69IPv6段路由(SRv6)SRv6SRv6BE/SRv6Policy/SRv6Policy10IP(VPN+)VPN+SR的VPN+IPIIPv69IPv6段路由(SRv6)的網(wǎng)絡(luò)故障保護(hù)范圍本文件規(guī)定了SRv6SRv6TI-LFASRv6本文件適用于SRv6SRv6BE/SRv6Policy/SRv6Policy（無下列術(shù)語和定義適用于本文件。3.1與拓?fù)錈o關(guān)的無環(huán)路備份topologyindependentloopfreealternateTI-LFAIPFRR（LFA、RLFADLFA）IGPTI-LFAIGP3.2本地修復(fù)點(diǎn)pointoflocalrepaire在TI-LFA和指定中間節(jié)點(diǎn)保護(hù)場景中的故障節(jié)點(diǎn)的上游節(jié)點(diǎn)，執(zhí)行代理轉(zhuǎn)發(fā)與故障保護(hù)功能。3.3SIDmirrorSID一種用于在SRv6網(wǎng)絡(luò)中提供SRH尾節(jié)點(diǎn)保護(hù)功能的SID，即將原定發(fā)往該節(jié)點(diǎn)的流量轉(zhuǎn)發(fā)給另一個(gè)具有相同功能的鏡像節(jié)點(diǎn)。MirrorSID在對(duì)應(yīng)的Endpoint行為定義為End.M。3.4微環(huán)Microloop一種網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)，由于各節(jié)點(diǎn)LSDB未完全同步、收斂路徑不一致，所產(chǎn)生的暫態(tài)網(wǎng)絡(luò)環(huán)路。1縮略語下列縮略語適用于本文件。BE：盡力而為（BestEffort）BFD：雙向轉(zhuǎn)發(fā)檢測（BidirectionalForwardingDetection）CE：用戶邊緣設(shè)備（CustomerEdge）DLFA：定向轉(zhuǎn)發(fā)的遠(yuǎn)端無環(huán)備份路徑（RemoteLFAwithDirectedforwarding）ECMP：等價(jià)路由負(fù)荷分擔(dān)（Equal-CostMulti-Path）FIB：轉(zhuǎn)發(fā)表（ForwardingTable）FRR：快速重路由（FastReroute）HSB：熱備份（HotStandby）IGP：內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol）IS-IS：中間系統(tǒng)到中間系統(tǒng)（ISIS-Intermediatesystemtointermediatesystem）LFA：無環(huán)備份路徑（Loop-FreeAlternate）LSDB（linkStateDatabase）MPLS（Multi-ProtocolLabelSwitching）OSPF：開放的最短路徑優(yōu)先協(xié)議（OpenShortestPathFirst）PE：運(yùn)營商邊緣設(shè)備（ProviderEdge）PLR：本地修復(fù)點(diǎn)（PointofLocalRepair）RLFA：遠(yuǎn)端無環(huán)備份路徑（RemoteLFA）PSP：倒數(shù)第二個(gè)分段彈出（PenultimateSegmentPop）SBFD：無縫雙向轉(zhuǎn)發(fā)檢測（SeamlessBidirectionalForwardingDetection）SID：段標(biāo)識(shí)（SegmentID）SPF：最短路徑優(yōu)先（ShortPathFirst）SR：分段路由（SegmentRouting）SRH：分段路由頭（SegmentRoutingHeader）SRv6：基于IPv6的分段路由（SegmentRoutingoverIPv6）IndependentLoopFreeAlternate）ActiveMeasurementProtocol）UCMP（UnequalCostMultiplePath）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）SRv6概述IPSRv6BE鏈路SRv6Policy/SRv6尾節(jié)點(diǎn)故障場景及SRv6微環(huán)場景，如圖1所示。需要說明的是，SRv6頭節(jié)點(diǎn)故障場景一般使用接入側(cè)雙歸進(jìn)行保護(hù)，與傳統(tǒng)保護(hù)方案一致，不再單獨(dú)說明。2圖1SRv6網(wǎng)絡(luò)常見故障場景以圖中CE1CE2PE1-PE3SRv6SRv6，其中：PE1P2為PolicyPE3SRv6BESRv6BE轉(zhuǎn)發(fā)是全網(wǎng)節(jié)點(diǎn)基于相同的LSDB，采用SPF算法計(jì)算最優(yōu)路由，遵循IGP最短路徑轉(zhuǎn)發(fā)。當(dāng)鏈路IGP為了實(shí)現(xiàn)SRv6BE快速重路由，需要在轉(zhuǎn)發(fā)面預(yù)先設(shè)置一條無環(huán)備份路徑。SRv6即Endpoint節(jié)點(diǎn)SegmentListSIDSRv6PolicySRv6SRv6PolicySPF最短SRv6BESPF當(dāng)SRv6Policy指定的鏈路/節(jié)點(diǎn)故障時(shí)，需旁路故障鏈路/節(jié)點(diǎn)，可通過預(yù)先設(shè)置一條無環(huán)的備份路徑，以實(shí)現(xiàn)故障保護(hù)功能。SRv6指定中間鏈路/節(jié)點(diǎn)故障情況下均采用指定節(jié)點(diǎn)故障保護(hù)方案。SRv6PolicySRv6PolicyVPNEnd.DT4/End.DX2等。SRv6PolicyPE當(dāng)SRv6MirrorSIDAnycastSIDB-FlagSRv6微環(huán)普遍存在與網(wǎng)絡(luò)中，可能發(fā)生在任何拓?fù)渥兏那闆r下，如鏈路/節(jié)點(diǎn)激活、鏈路/節(jié)點(diǎn)關(guān)閉或鏈路Metric值變化等。SRv6SegmentListSRv6指定的備份路徑和無環(huán)路徑可使用標(biāo)準(zhǔn)定義的封裝模式(encapsulation)，或者使用插入模式（nsoSRv63針對(duì)SRv6PolicySRv6Policy上文所述的網(wǎng)絡(luò)故障場景，均可通過SRv6端到端保護(hù)方案提供業(yè)務(wù)保護(hù)，其觸發(fā)場景主要包括以下三類：SRv6Policy如SRv6（BFD）SRv6端SRv6PolicyCandidatePath（）SRv6SRv6BE鏈路/SRv6BESRv6BE鏈路/SRv6IGPSRv6BE鏈路/節(jié)點(diǎn)故障保護(hù)技術(shù)實(shí)現(xiàn)，還涉及到P空間、Q空間和PQ節(jié)點(diǎn)的確定，以及備份路徑的計(jì)算。的PPPDace_op：Distance_opt(N,P)<Distance_opt(N,S)+Distance_opt(S,P)b）TI-LFA的Q空間中Q節(jié)點(diǎn)的確定：QQQDance_p：Distance_opt(Q,D)<Distance_opt(Q,S)+Distance_opt(S,D)c）TI-LFA的PQ節(jié)點(diǎn)為P空間和Q空間的交集的節(jié)點(diǎn)。d）TI-LFA備份路徑的計(jì)算：PQPLR（RepairSegmentList將流量轉(zhuǎn)發(fā)到對(duì)應(yīng)的PQ節(jié)點(diǎn)；如果不存在PQ節(jié)點(diǎn)，則計(jì)算備份路徑上距離PLR節(jié)點(diǎn)最遠(yuǎn)的P節(jié)點(diǎn)和最近的Q節(jié)點(diǎn)之間的RepairSegmentListPQ通過上述方式，可以實(shí)現(xiàn)在任意拓?fù)渖嫌?jì)算無環(huán)備份路徑?；适罩耐赜?jì)FRR備路徑使得FRR份徑最網(wǎng)絡(luò)斂的由路徑致避了發(fā)徑的次換即在計(jì)算FRR路時(shí)故障點(diǎn)鏈后算路 SRv6BE應(yīng)用SRv6BE鏈路/IGPSRv6BE4以圖2所示的拓?fù)錇槔?，?jié)點(diǎn)A到節(jié)點(diǎn)F的最短路徑為A->B->E->F，節(jié)點(diǎn)B需要計(jì)算到節(jié)點(diǎn)F的備份路徑，步驟如下：a）排除主下一跳（鏈路B-E）計(jì)算收斂后的最短路徑：A->B->C->D->E->F。b）計(jì)算P空間，可得P空間中的節(jié)點(diǎn)為：節(jié)點(diǎn)B和節(jié)點(diǎn)C。QQE。eparegentLiPQDSegmentListCEnd.XSID3::1。圖2SRv6TI-LFA保護(hù)原理當(dāng)鏈路B-E故障時(shí)，數(shù)據(jù)轉(zhuǎn)發(fā)過程描述如下。B6::If1。BIf1SegmentList1SRHSegmentList6::封裝在SRH。C3::1是End.XEnd.XSID減IPv63::1C-DDSL0，為PSPPSPSRH節(jié)點(diǎn)D收到報(bào)文后，根據(jù)報(bào)文的目的地址6::查找IPv6路由表，沿著最短路徑轉(zhuǎn)發(fā)到目的地址F。SRv6SRv6SRv6SL減SIDIPv6EndpointSIDEndpoint即PLR）當(dāng)Endpoint節(jié)點(diǎn)發(fā)生故障時(shí)，報(bào)文應(yīng)繞過發(fā)生故障的Endpoint節(jié)點(diǎn)，由PLR直接將報(bào)文轉(zhuǎn)發(fā)至下一個(gè)Endpoint節(jié)點(diǎn)。當(dāng)PLR的出端口檢測到故障時(shí)，應(yīng)由PLR執(zhí)行如下保護(hù)流程：當(dāng)在PLR的FIBPLREndpoint節(jié)PLREndpointEndpointIPv6IPv6Endpoint5的FIBEndpointEndpointSLRndponEnL1SIDSRv6EndpointSRv6應(yīng)用SRv6IGPSRv6以圖3所示拓?fù)錇槔?，SRv6指定中間節(jié)點(diǎn)故障的保護(hù)過程應(yīng)如下所示：ASRv6SRHE。EBBSLSID6::IPv6SL=segmentPSPBSRH地址6::6::BSL0，所以節(jié)點(diǎn)B不再符合代理轉(zhuǎn)發(fā)條件，而是按照正常轉(zhuǎn)發(fā)流程切換到備份路徑轉(zhuǎn)發(fā)，備份路徑的RepairSegmentList為<3::1>BH.InsertSegmentList3::1，新增個(gè)擴(kuò)F。AEIGPAE5::APLR6::IPv66::BB。圖3SRv6Endpoint節(jié)點(diǎn)故障保護(hù)6為了支持SRv6Endpoint故障保護(hù)，需要在SRv6SID轉(zhuǎn)發(fā)偽碼里插入一段轉(zhuǎn)發(fā)流程，用于指導(dǎo)Endpoint節(jié)點(diǎn)故障時(shí)PLR執(zhí)行的轉(zhuǎn)發(fā)動(dòng)作。具體內(nèi)容如下：IFtheprimaryoutboundinterfaceusedtoforwardthepacketfailedIFNH=SRH&&SL!=0,isdirectlytoTHENEndpointSL--;updatetheIPv6DAwithSRH[SL];FIBlookupontheupdatedDA;forwardthepacketaccordingtothematchedentry;ELSEforwardthepacketaccordingtothebackupnexthop;//TI-LFA保護(hù)ELSE//thereisnoFIBentryforforwardingthepacketIFNH=SRH&&SL!=0THENSL--;updatetheIPv6DAwithSRH[SL];FIBlookupontheupdatedDA;forwardthepacketaccordingtothematchedentry;ELSEdropthepacket;//ELSE//forwardaccordinglytothematchedentry;TI-LFA和Endpoint保護(hù)的區(qū)別，本質(zhì)上在于下一跳節(jié)點(diǎn)是中轉(zhuǎn)節(jié)點(diǎn)還是目的地址中的Endpoint節(jié)點(diǎn)。SRv6SRv6以MirrorSIDVPN在SRv6SRv6SRHSIDSIDRSID<SID以MirrorSIDMirrorSIDMirrorSIDMirrorSIDLocator。IS-IS的MirrorSID4圖4MirrorSIDTLV格式MirrorSIDTLV各字段含義和說明如表1所示。表1MirrorSIDTLV字段的解釋7字段名長度含義Type8bit類型Length8bit長度Flags8bit標(biāo)志位SRv6EndpointFunction16bitSRv6Endpoint功能指令類型SID16Byte表示發(fā)布的SRv6SIDSub-TLVs(variable)長度可變Sub-TLVMirrorSIDTLVSub-TLVs用于封裝該Mirror要保護(hù)的節(jié)點(diǎn)的Locator信息SIDSIDSIDSID<SID>（RLRepairList）:a）如果路徑不經(jīng)過主出口節(jié)點(diǎn)，RL=<鏡像SID>，b）如果路徑經(jīng)過主出口節(jié)點(diǎn)，RL=<S1，...，Sn，鏡像SID>，其中<S1，...，Sn>是本地保護(hù)節(jié)點(diǎn)計(jì)算出的TI-LFA到備出口節(jié)點(diǎn)的修復(fù)列表。SRSIDSRHSIDSRv6應(yīng)用SRv6IGPSRv6以圖SRv6L3VPNAF和G雙GPECEPEFGLocator6::/64和SID6::1007::100，的Loaor664D（orD71F發(fā)VNorEVND716100><710>，<7::1，6::100>SID與7::100這個(gè)SID8圖5SRv6L3VPN場景保護(hù)MirrorSIDTLV作為SRv6LocatorTLV的Sub-TLV發(fā)布，同時(shí)，還定義了End.MSID的轉(zhuǎn)發(fā)行為。具體如下：End.M:MirrorprotectionWhenNreceivesapacketdestinedtoSandSisalocalEnd.MSID,//判斷報(bào)文的目的地址是mirrorSIDNdoes:IFNH=SRHandSL=1;;SL--MaptoalocalVPNSIDbasedonMirrorSIDandSRH[SL];;//映射到本地VPNSIDforwardaccordingtothelocalVPNSID;;ELSEdropthepacketIGP網(wǎng)絡(luò)節(jié)點(diǎn)收到該TLV以后，處理流程如下：a）備份表項(xiàng)計(jì)算LocatorMirrorSIDSID如圖4-3D6::/647::1SIDGRepairListDRepairList就是<5::7，7::1>。b）數(shù)據(jù)轉(zhuǎn)發(fā)AVPNA會(huì)A610VNG6:100VPNIP當(dāng)節(jié)點(diǎn)G故障時(shí)，節(jié)點(diǎn)C先感知到故障，激活備份路徑，封裝RepairList<5::7，7::1>，指導(dǎo)報(bào)文無環(huán)轉(zhuǎn)發(fā)到節(jié)點(diǎn)G。節(jié)點(diǎn)G根據(jù)7::1查找本地SID表，命中一個(gè)MirrorSID，節(jié)點(diǎn)G執(zhí)行MirrorSID的指令：根據(jù)下層SID6::100查找映射表，映射到本地的SID7::100，然后根據(jù)內(nèi)層報(bào)文的IP地址在7::100關(guān)聯(lián)的本地VPN實(shí)例路由轉(zhuǎn)發(fā)表中查表轉(zhuǎn)發(fā)到CE。9IP網(wǎng)絡(luò)基于分布式IGP/鏈路故障時(shí)，由于LSDBcoLoopSRv6SegmentSRv6SRv6防微環(huán)應(yīng)滿足流量不中斷要求。SRv6SRv6防微環(huán)技術(shù)實(shí)現(xiàn)主要包含兩個(gè)階段。假定源節(jié)點(diǎn)為網(wǎng)絡(luò)節(jié)點(diǎn)1，目的節(jié)點(diǎn)為節(jié)點(diǎn)2。階段1：節(jié)點(diǎn)1在計(jì)算到達(dá)目的節(jié)點(diǎn)的新路徑后，需安裝一條無環(huán)路徑到目的節(jié)點(diǎn)2，無環(huán)路徑需要維持一段時(shí)間T，以確保全網(wǎng)節(jié)點(diǎn)都完成到目的節(jié)點(diǎn)2的路由收斂。階段2：經(jīng)過時(shí)間T以后，節(jié)點(diǎn)1將流量切換到路由收斂后的最后路徑進(jìn)行轉(zhuǎn)發(fā)。以圖6中鏈路故障恢復(fù)場景為例，介紹流量回切過程中SRv6防微環(huán)的具體實(shí)現(xiàn)方法。EB-CE->B->C->D->FBFB->E->D->FAB-EEEFE-BC-DB-CUpBCEBCEnd.XSIDBE圖6SRv6回切防微環(huán)部署回切防微環(huán)后的收斂流程如下：BCE節(jié)點(diǎn)E啟動(dòng)定時(shí)器T1，在T1超時(shí)前，節(jié)點(diǎn)E針對(duì)訪問節(jié)點(diǎn)F的報(bào)文計(jì)算的防微環(huán)SegmentList為<2::3>。ABB1ESegmentList<2::3>B。e）BSegmentListBCESRv6SRv6LvRv6cSRv6Policy故障保護(hù)技術(shù)的實(shí)現(xiàn)依賴于控制器或頭端節(jié)點(diǎn)對(duì)SRv6Policy路徑故障的感知。網(wǎng)絡(luò)端BFD、SRv6Policy當(dāng)SegmentListSRv6SegmentListSegmentListSRv6SIDSegmentListSegmentList當(dāng)SegmentList故障時(shí)，設(shè)備根據(jù)SRv6Policy及CandidatePath情況做如下處理：若SRv6PolicyCandidatePathSegmentListSegmentListSegmentListSegmentListSegmentList如果SRv6Policy下主CandidatePath中所有的SegmentLi