設備組網保護上行接口保護對原理描述上仃橫口的保護對實觀種式黃limEWby複JC適川F通過匚原理描述上仃橫口的保護對實觀種式黃limEWby複JC適川F通過匚II」槽也單版山I：亓接口°TiLneLfchy摸式是采川端口檢測來實現，I川『原理如圖13I所川=TiLineL>clayI用:過程上?當上川上行犍路U怫工作時,與上川FE對接,眷川上打鏈件關閉。?當與口11PE接口的上存爾故障.1』住控板檢測到后?A即把備川上飾賂打開,業務切換到蕃川上和璉路上.確棵了上行輕賂的備6K黑用P叵U.aGGffi10^11TimeDehy工作原理圖SmartLink及MonitorLink特性SmartLink是一種應用于雙上行組網中，為鏈路雙上行提供可靠高效的備份和快速切換機制的解決方案。而MonitorLink方案作為對SmartLink的一個補充，用于監控上行鏈路。SmartLink是一種應用于雙上行組網中，為鏈路雙上行提供可靠高效的備份和快速切換機制的解決方案。雙上行組網是目前常用應用組網之一，該組網可以通過生成樹協議或者快速生成樹協議來阻塞冗余鏈路，起備份作用。當主用鏈路故障時，將流量切換到備用鏈路。上述兩種方案從功能上可以實現客戶冗余備份的需求，但是在性能上卻不能達到很多用戶的要求。SmartLink解決方案應用到接入網中，針對雙歸屬組網，實現主備鏈路冗余備份及快速遷移，既能實現高可靠性，又能保證高速收斂。同時，作為對SmartLink的一個補充，還引入了MonitorLink方案，用于監控上行鏈路，使SmartLink備份作用更為完善。10.3.2規格lSmartLink支持主備工作模式和負荷分擔模式。l系統最多支持創建16個MonitorLink組。l1個MonitorLink組內，最多可以配置16個下行鏈路SmartLink及MonitorLink特性涉及OLT和上行網絡設備，用于雙歸屬組網（雙歸屬至上行的IP網絡）的場景中。上游網絡設備（如路由器）需要支持SmartLink及MonitorLink特性。Smartlink原理描述SmartLink保護組可以有兩種工作模式:l主備工作模式l負荷分擔模式S10-12 Link主備工作權式°LT 轉發狀応待命狀態（理解：實際上不用擔心路由器的配合問題，原因是的上行端口是將其業務按照P地址上傳至/P網絡，及時有多條不同的路由，中間的路由器可以不用人工配置，路由器會自動找到OLT的目的IP設備，但是由于OLT使用Smartlink保護協議，所以需要與OLT相連接的路由器也具有Smartlink功能來處理Flush扌報文）下邊對SmartLink涉及到的一些概念作解釋。lSmartLink組SmartLink組也叫智能鏈路組，一個組內最多可包含兩個端口，其中一個為主端口，另一個為從端口。正常情況下，只有一個端口處于轉發（ACTIVE）狀態，另一個端口被阻塞，處于待命（STANDBY）狀態。當轉發狀態的端口發生故障時，SmartLink組會自動將該端口阻塞，并將原阻塞的待命端口切換到轉發狀態。在圖10-12中，端口1和2共同組成了一個SmartLink組。l主端口主端口又叫Work端口，是SmartLink組的一種端口角色，當兩個端口都處于待命狀態時，主端口將優先進入轉發狀態。但是主端口并不一直處于轉發狀態，發生鏈路切換后，如果從端口已經處于轉發狀態，那么即使主端口鏈路恢復正常，也只能處于待命狀態，直到再進行一次鏈路切換。例如圖10-12中的處于轉發狀態的端口1是主端口。囹l從端口從端口又叫Protect端口，是SmartLink組的一種端口角色，當兩個端口都處于待命狀態時，主端口將優先進入轉發狀態，從端口保持待命狀態。從端口并不一直處于待命狀態，當主端口發生鏈路切換后，從端口將切換到轉發狀態。圖10-12中的端口2是從端口。囹lFlush報文當SmartLink組發牛鏈路切換時，原有的轉發表項將不適用于新的拓撲網絡，需要上行匯聚處的設備進行MAC表項和ARP表項的更新。這時,SmartLink組可以通過發送通知的報文來通知網絡中其他設備進行地址表的刷新操作。這種報文就是Flush報文。皿】【2從瑞口E3IFK!Network圖10-15皿】【2從瑞口E3IFK!Network圖10-15SmartLii^k負荷骨擔工作模式SmartLink計［轉發狀態OLT在負荷分擔模式下，兩個端口鏈路狀態都打開。如果兩個端口都正常，一部分業務走主端口，一部分業務走從端口。一個端口故障一個端口正常時，業務全部走正常的端口。

運行機制S10-14Sm^rtLink運行原理OLT運行機制S10-14Sm^rtLink運行原理OLTOLT 轉發狀諾待命狀態l正常運行狀態設備中端口1上的鏈路是主用鏈路，端口2上的鏈路是備用鏈路，正常情況下端口1處于轉發狀態，端口2處于待命狀態。囹l切換當端口1的鏈路出現故障時，端口1將切換到待命狀態，端口2將切換到轉發狀態。當原主用鏈路故障恢復時，將維持在阻塞狀態，不進行搶占，從而保持流量穩定。l更新當SmartLink發生鏈路切換時，網絡中各設備上的MAC及ARP表項可能已經錯誤，需要提供一種MAC及ARP更新的機制。目前更新機制有以下兩種：-一種方式是自動通過流量刷新MAC及ARP；囹-另一種方式是由SmartLink設備從新的鏈路上發送Flush報文。第一種方式需要有雙向流量觸發，適用于與其他廠商的設備對接。第二種方式需要上行的設備都能夠識別SmartLink的Flush報文并進行更新MAC及ARP表項的處理。

MonitorLink1匕廳鏈躋圖10-15MonitorLink組成示意圖1匕廳鏈躋圖10-15MonitorLink組成示意圖MonitorLink組卜:疔讎賂1UP卜一行鏈籍2Up卜杼鏈路nUpMonitorLinkMonitorLink組也叫監控鏈路組，由上行鏈路和下行鏈路共同組成。一個組包含一個上行鏈路和若干個下行鏈路。此處要注意MonitorLink組里的鏈路并不一定是單個的鏈路，可以是某種形式的組。上行鏈路可以是聚合組或保護組,下行鏈路只能是單個鏈路。下行鏈路的狀態隨上行鏈路的變化而變化。l上行鏈路上行鏈路又稱為Uplink鏈路，上行鏈路故障則表示該MonitorLink組故障，該組的下行鏈路將會被強制阻塞。l下行鏈路下行鏈路又稱為Downlink鏈路，下行鏈路故障不影響上行鏈路，也不影響其他下行鏈路。

1I衍錨l-.?MonitorLink給卜冇璉路2 卜一仃鏈路n1I衍錨l-.?MonitorLink給卜冇璉路2 卜一仃鏈路n圖10-16MonitorLink運行機制示意圖MonitorL,nkm荃出対障卜行鏈躋1 卜-仃鏈路2 I?衍鏈路nUp Ud UpShutDwonShJtDwon卜存鏈路1ShutD'i/VQn配置好MonitorLink組后，上行鏈路將被實時監控，一旦上行鏈路出現故障，其所在組的所有UP的下行鏈路都會被強制阻塞。當上行鏈路恢復正常時，恢復下行鏈路。當上行鏈路是聚合組或者保護組時，只有整個聚合組或保護組故障時，才認為上行鏈路故障。——業務濟4端口配置為一個SmartLink在示例中，MA5680T/MA5683T作為OLT，該設備的3,組，工作于主備模式；設備1的端口1配置為監控組上行端口，端口2配置為監控組的下行端口。正常情況下，業務流走綠線所示的路徑。如果設備1的上行鏈路發生故障，監控組將會阻塞下行鏈路。此時，在MA5680T/MA5683T備上，由于端口3發生故障，端口4將處于轉發狀態，業務流就送向設備2，再發到上行網絡。如果設備1不采用MonitorLink，那么當設備1至設備3之間的通道發生故障時，而設備1至MA5680T/MA5683T間的通道仍然處于正常狀態。用戶的業務流仍然會從MA5680T/MA5683T向設備1,結果就是用戶無法正常使用業務。MSTP多生成樹協議MSTP是多生成樹協議，兼容生成樹協議STP和快速生成樹協議(rapidspanningTreeProtocol)RSTP。STP(SpanningTreeProtocol)協議應用于環路網絡，通過一定的算法實現路徑冗余，同時將環路網絡修剪成無環路的樹型網絡，從而避免報文在環路網絡中的增生和無限循環。STP核心:Providesaloop-freeredundantnetworktopology,byplacingcertainportsintheblockingstate.RSTP(RapidSpanningTreeProtocol)協議是生成樹協議的優化版。其“快速”體現在根端口和指定端口進入轉發狀態的延時在某種條件下(端口快速進入轉發狀態條件，請參見“10.4.5原理描述”)大大縮短，從而縮短了網絡拓撲穩定需要的時間。MSTP(MultipleSpanningTreeAlgorithmandProtocol)協議兼容STP(SpanningTreeProtocol)和RSTP(RapidSpanningTreeProtocol)，并且可以彌補STP和RSTP的缺陷。STP協議雖然能夠解決環路問題，但是STP不能快速遷移。即使是在點對點鏈路或邊緣端口，也必須等待2倍的Forwarddelay的時間延遲，端口才能遷移到轉發狀態。RSTP可以快速收斂，但是和STP一樣存在以下缺陷：l局域網內所有網橋共享一棵生成樹，不能按VLAN阻塞冗余鏈路；l所有VLAN的報文都沿著一棵生成樹進行轉發，因此無法在VLAN間實現數據流量的負載均衡。MSTP可以彌補STP和RSTP的缺陷，它既可以快速收斂，也能使不同VLAN的流量沿各自的路徑分發，從而為冗余鏈路提供了更好的負載分擔機制。MSTP設置VLAN映射表(即VLAN和生成樹的對應關系表)把VLAN和生成樹聯系起來。同時它把一個交換網絡劃分成多個域，每個域內形成多棵生成樹，生成樹之間彼此獨立。MSTP將環路網絡修剪成為一個無環的樹型網絡，避免報文在環路網絡中的增生和無限循環，同時還提供了數據轉發的多個冗余路徑，在數據轉發過程中實現VLAN數據的負載均衡。STP基本原理STP通過在網橋之間傳遞一種特殊的協議報文(在IEEE802.1D中，這種協議報文被稱為“配置消息”)來確定網絡的拓撲結構。配置消息中包含了足夠的信息來保證網橋完成生成樹的計算。指定端口和指定網橋的相關說明如下：l對一臺網橋而言，指定網橋就是與本機直接相連并且負責向本機轉發數據包的網橋，指定端口就是指定網橋向本機轉發數據的端口。l對于一個局域網而言，指定網橋就是負責向這個網段轉發數據包的網橋，指定端口就是指定網橋向這個網段轉發數據的端口。如圖10-18所示：lAP1、AP2、BP1、BP2、CP1、CP2分別表示SwitchA、SwitchB、SwitchC的端口。lSwitchA通過端口AP1向SwitchB轉發數據，則SwitchB的指定網橋就是SwitchA,指定端口就是SwitchA的端口API。l與局域網LAN相連的有兩臺網橋：SwitchB和SwitchC,如果SwitchB負責向LAN轉發數據包，則LAN的指定網橋就是SwitchB,指定端口就是SwitchB的BP2。生成樹協議的配置消息傳遞機制如下：理解：樹的實質是樹上的任意兩個點之間只有一條路徑（在不走重復路的情況下）當網絡初始化時,所有的網橋都將自己作為生成樹的樹根。STP的基本思想就是生成“一棵樹”，樹的根是一個稱為根橋的交換機，根據設置不同，不同的交換機會被選為根橋（一般情況下ID最小的交換機會被選為根橋，根橋也可以強行扌指定）,但任意時亥【I只能有一個根橋（理解：根橋的實質是只有一個有效的端口用于收發數據包的網絡設備）。由根橋開始，逐級形成一棵樹，根橋（只有根橋）定時發送配置報文，非根橋接收配置報文并轉發，如果某臺交換機能夠從兩個以上的端口接收到配置報文（說明這個交換機到根橋有兩條路徑，這和樹的實質顯然是違背的），則說明從該交換機到根有不止一條路徑,便構成了循環回路，此時交換機根據端口的配置選出一個端口并把其他的端口阻塞，消除循環。當某個端口長時間不能接收到配置報文的時候，交換機認為端口的配置超時，網絡拓撲可能已經改變，此時重新計算網絡拓撲，重新生成一棵樹。網橋的指定端口以HelloTime為周期，定時發送本端口的配置消息；接收到配置消息的端口如果是根端口，則網橋將配置消息中攜帶的MessageAge按照一定的原則遞增，并啟動定時器為這條配置消息計時。如果某條路徑發生故障，則這條路徑上的根端口不會再收到新的配置消息，舊的配置消息將會因為超時而被丟棄，從而引發生成樹的重新計算，得到一條新的通路替代發生故障的鏈路，恢復網絡連通性。重新計算得到的新配置消息不能立刻傳遍整個網絡，因此，那些沒有發現網絡拓撲已經改變的舊的根端口和指定端口仍舊會按照原來的路徑繼續轉發數據；如果新選出的根端口和指定端口立刻就開始數據轉發的話，可能會造成暫時性的路徑回環。因此，STP采用了一種狀態遷移的機制，即在根端口和指定端口重新開始數據轉發之前需要經歷一個中間狀態，該中間狀態經過ForwardDelay延時后才能進入轉發狀態，這個延時保證了新的配置消息能夠傳遍整個網絡。STP缺陷l當拓撲變化或者鏈路故障時，端口從阻塞狀態切換到轉發狀態時，需要兩倍的ForwardDelay延時，所以，在網絡拓撲結構改變之后，需要至少兩倍的ForwardDelay時間，才能恢復連通性。導致網絡的連通性至少要幾十秒的時間之后才能恢復。l整個橋接網絡應用一個單一的生成樹實例。當網絡規模較大的時候，可能需要更長的收斂時間，也可能很頻繁的發生拓撲的改變。RSTP基本原理快速生成樹協議RSTP(RapidSpanningTreeProtocol)是生成樹協議的優化版。其“快速”體現在根端口和指定端口進入轉發狀態的延時在某種條件下大大縮短，從而縮短了網絡拓撲穩定需要的時間。RSTP與STP相比，在以下三方面進行了改進：l第一個改進點：-為根端口和指定端口設置了快速切換用的替換端口(AlternatePort)和備份端口(BackupPort)兩種角色。-在根端口失效的情況下，替換端口就會快速轉換為新的根端口并無時延地進入轉發狀態第二個改進點：-在只連接了兩個交換端口的點對點鏈路中，指定端口只需與下游網橋進行一次握手就可以無時延地進入轉發狀態。-如果是連接了三個以上網橋的共享鏈路，下游網橋是不會響應上游指定端口發出的握手請求的，只能等待兩倍ForwardDelay時間進入轉發狀態。l第三個改進點：-邊緣端口可以直接進入轉發狀態，不需要任何延時。-由于網橋無法知道端口是否是直接與終端相連，所以需要人工配置。應用快速生成樹協議的網橋可以兼容應用生成樹協議的網橋，兩種協議報文都可以被應用快速生成樹協議的網橋識別，并應用于生成樹計算。RSTP缺陷RSTP可以快速收斂，但是與STP一樣存在以下缺陷：局域網內所有的VLAN共享一棵生成樹，無法實現VLAN的負載均衡，并可能造成某個VLAN的報文無法轉發。MSTP基本原理MSTP可以彌補STP和RSTP的缺陷，既可以快速收斂，也能使不同VLAN的流量沿各自的路徑分發，從而為冗余鏈路提供了更好的負載分擔機制。MSTP設置VLAN映射表（即VLAN和生成樹的對應關系表），把VLAN和生成樹聯系起來。同時,MSTP把一個交換網絡劃分成多個域，每個域內形成多棵牛成樹，牛成樹之間彼此獨立。每個網橋內允許運行多棵生成樹，在不同的生成樹上轉發不同VLAN的報文。MSTP將整個二戻網絡劃分為多個MST域，各個域之間誦過計算牛成CST（CommonSpanningTree）：域內則通過計算牛成多棵牛成樹，每棵牛成樹都被稱為是一個多牛成樹實例。其中實例0被稱為1ST（InternalSpanningTree），其他的多生成樹實例為MSTI（MultipleSpanningTreeInstance）。MSTP同RSTP一樣，使用配置消息進行牛成樹的計算，只是配置消息中攜帶的是網橋上MSTP的配置信息。lCIST生成樹的計算-通過“配置消息”的比較在整個網絡中選擇一個優先級最高的網橋作為CIST的樹根。-在每個MST域內MSTP通過計算生成IST；同時MSTP將每個MST域作為單臺網橋對待，通過計算在域間牛成的CST。-CST和IST構成了整臺網橋網絡中連接所有網橋的CIST。lMSTI的計算在MST域內，MSTP根據VLAN和生成樹實例的映射關系，針對不同的VLAN生成不同的生成樹實例，即MSTI。每棵生成樹獨立進行計算，計算過程與RSTP計算牛成樹的過程類似。MSTP具體實現MSTP同時兼容STP、RSTP。STP、RSTP兩種協議報文都可以被運行MSTP的網橋識別并應用于生成樹計算。MA5680T/MA5683T除了提供MSTP的基本功能外，還從用戶的角度出發，提供了許多便于管理的特殊功能，例如Root保護功能、BPDU保護功能、環路保護功能。IBPDU保護功能對于接入層設備，接入端口一般直接與用戶終端（如PC機）或文件服務器相連。此時，接入端口被設置為邊緣端口，以實現這些端口的快速遷移；當這些端口接收到配置消息（BPDU報文）時，系統會自動將這些端口設置為非邊緣端口。在重新計算生成樹后，將引起網絡拓撲的震蕩。在正常情況下，這些端口不會收到生成樹協議的配置消息（原因是與其連接的端口是PC，PC不會發送BPDU配置信息）。如果有人偽造配置消息（從PC偽造發送到與其連接的邊緣接入設備）惡意攻擊網橋，就會引起網絡震蕩。BPDU保護功能可以防止這種網絡攻擊。MA5680T/MA5683T啟動了BPDU保護功能以后，如果邊緣端口收到了配置消息，系統就將這些端口Shutdown,同時通知網管。被Shutdown的端口只能由網絡管理人員恢復。推薦用戶在配置了邊緣端口的MA5680T/MA5683T配置BPDU保護功能。lRoot保護功能由于維護人員的錯誤配置或網絡中的惡意攻擊，網絡中的合法根網橋有可能會收到優先級更高的配置消息，這樣，當前根網橋會失去根網橋的地位，引起網絡拓撲結構的錯誤變動。這種不合法的變動，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路上，導致網絡擁塞。Root保護功能可以防止這種情況的發生。對于設置了Root保護功能的端口，端口角色只能保持為指定端口。一旦這種端口上收到了優先級高的配置消息，即其將被選擇為非指定端口時，這些端口的狀態將被設置為偵聽狀態，不再轉發報文(相當于將此端口相連的鏈路斷開)。當在足夠長的時間內沒有收到更優的配置消息時，端口會恢復原來的正常狀態。l環路保護功能網橋的根端口和其他阻塞端口的狀態依靠不斷接收上游網橋發送的BPDU來維持。但是，如果鏈路擁塞或者單向鏈路故障，這些端口會收不到上游網橋的BPDU。此時，網橋會重新選擇根端口。根端口將轉變為指定端口，而阻塞端口將遷移到轉發狀態，因而交換網絡中將產生環路。環路保護功能會抑制這種環路的產生。被環路保護的端口在重新收到BPDU報文(除TCN報文)后，會進行正常的報文處理，選擇角色，重新設置端口的轉發狀態，不會一直是阻塞狀態。在啟動了環路保護功能后，根端口的角色如果發生變化就會設置它為Discarding狀態，阻塞端口會一直保持在Discarding狀態，不轉發報文，因而不會在網絡中形成環路。RRPP快速環網保護協議RRPP(RapidRingProtectionProtocol)快速環網保護協議是一個專門應用于以太網環的鏈路層(第二層)協議。lSDH/SONET環SDH/SONET(SynchronousDigitalHierarchy/SynchronousOpticalNetwork)是目前廣泛應用在傳輸網絡里面的一種環網技術，單環、多環都支持。具有高可靠性，能提供故障自動保護倒換APS(AutomaticProtectionSwitching)的故障自愈機制。由于其點到點、電路交換的設計，帶寬在節點間點到點的鏈路中固定分配并保留，不能根據網絡中流量的實際情況而改變帶寬，不利于帶寬的高效利用，很難適應具有突發性特點的IP數據業務。SDH/SONET環網中的廣播和組播報文被分成多個單播報文傳輸，帶寬浪費嚴重，而且對于APS特性，需要最高多達50%冗余帶寬，不能提供靈活的選擇機制。lRPR環RPR(ResilientPacketRing)是國際標準化IEEE802.17工作組和RPR聯盟研究并規范化的一種環網拓撲上使用的MAC層協議。RPR的設計目標定義了一個閉合環路、點到點、基于MAC層的邏輯環狀拓撲。對于物理層來說，RPR就是一組點到點的鏈路；而對于數據鏈路層來說，RPR就像是一個類似于Ethernet的廣播介質網絡。RPR需要專用硬件支持，公平算法比較復雜。lSTP環STP(SpanningTreeProtocol)協議同樣是由IEEE開發的一種標準的環網保護協議，并得到廣泛應用。但實際應用中有網絡大小的限制,收斂時間受網絡拓撲影響，網絡直徑較大時對收斂時間有很大影響，對于要求傳輸質量較高的數據往往不能滿足要求。RRPP(RapidRingProtectionProtocol)快速環網保護協議是一個專門應用于以太網環的鏈路層協議，它不存在上面的帶寬浪費、需要單獨的硬件支撐和收斂速度慢等問題，以太網環完整時能夠防止數據環路引起的廣播風暴，當以太網環上一條鏈路斷開時能迅速恢復環網上各個節點之間的通信通路。為了縮短收斂時間，消除網絡尺寸對收斂速度的影響，華為公司開發了RRPP協議，RRPP是專門應用于以太網環的鏈路層協議。相比其他以太環網技術，RRPP具有以下優勢：l拓撲收斂速度快，低于50ms。l收斂時間與環網上節點數無關，可應用于網絡直徑較大的網絡。l在以太網環完整時能夠防止數據環路引起的廣播風暴。l當以太網環上一條鏈路斷開時能迅速啟用備份鏈路以恢復環網上各個節點之間的通信通路。l系統最多支持1個RRPP域和RRPP單環組網。lRRPP環上的一條鏈路故障，其RRPP環上業務中斷的時間小于200mslRRPP特性與PS、LACP協議、MSTP協議互斥。lETH上行端口支持RRPP特性，xPON端口暫不支持RRPP特性。lSCU主控板工作在主備狀態時，不允許RRPP端口分別分布在主備面板出的ETH端口。lRRPP只支持上行口設置網絡側角色。l控制VLAN不允許存在除RRPP特性外的二、三業務。l以太網光口支持RRPP協議：當系統上行以太網端口為電口時，RRPP倒換支持秒級檢測。l當系統以ETHB上行并且RRPP特性激活時，不支持組播業務。lRRPP環激活的場景下，上行口不需要配置組播上行口和組播級聯口，RRPP環的節點配置順序為：首先配置所有的傳輸節點并激活，最后配置主節點并激活。l未知單播抑制會影響RRPP環倒換恢復時間。RRPP原理描述副報口RRPPRing主竭口卜RRJ>P城有以下組成元索、fclffi1D-19副報口RRPPRing主竭口卜RRJ>P城有以下組成元索、fclffi1D-19所示.傳輸節點C餐輸節點D圖10-19RKP?域示童圖RRPPDomain律輸節點B主節邸RRPP域一個RRPP域用整數表示的ID來唯一標識，由一組配置了相同的域ID和控制VLAN,且相互連通的交換機群體構成。節點只支持1個域。一個RRPP域主要有如下的組成要素：lRRPP環l控制VLANl主節點l傳輸節點RRPP環一個RRPP環物理上對應一個環形連接的以太網拓樸，一個RRPP域由彼此相接的多個RRPP環構成，其中有一個為主環，其它環為子環。主環和子環通過配置時指定的級別來區分，主環的級別配置為0,子環的級別配置為1。RRPP環同樣由整數表示的ID來標識，目前僅支持一個RRPP域包含一個RRPP環的單環情況。控制VLAN每個RRPP域具有兩個控制VLAN,分別叫做主控制VLAN和子控制VLAN。主環的協議報文在主控制VLAN中傳播，子環的協議報文在子控制VLAN中傳播。配置時只需要指定主控制VLAN，而把比主控制VLAN的ID值大1的VLAN作為子控制VLAN。主控制VLAN和子控制VLAN的接口上都不允許配置IP地址。主環的RRPP端口既要屬于主控制VLAN,同時也要屬于子控制VLAN；子環的RRPP端口只屬于子控制VLAN。主環被看作是子環的一個邏輯節點，子環的報文通過主環透傳；主環的報文只在主環內部傳播，不進入子環。主節點主節點是RRPP環上的主要決策和控制節點。每個RRPP環上必須有一個主節點，而且只能有一個。主節點是Polling機制（環網狀態主動檢測機制）的發起者，也是網絡拓撲發生改變后執行操作的決策者。主節點有如下3種狀態：lCompleteState（完整狀態）:如果主節點能夠從畐U端口收至U自己發送的HELLO扌報文，說明環網鏈路完整，此時環狀態為Complete狀態。lFailedState（故障狀態）：如果在規定時間內收不到HELLO報文，就認為環網發生鏈路故障從而放開副端口使其正常轉發，此時環的狀態為Fail狀態。lUnknownState（未激活狀態）：當RRPP環未配置使能時，此時環的狀態為Unknown狀態。傳輸節點環上除主節點之外的其它節點都可以稱為傳輸節點。傳輸節點負責監測自己的直連RRPP鏈路的狀態，并把鏈路變化通知主節點，然后由主節點來決策如何處理。傳輸節點有如下3種狀態：lLink-UpState:傳輸節點的主端口和副端口都處于UP狀態。lLink-DownState:傳輸節點的主端口或副端口處于Down狀態。lPreforwardingState（臨時阻塞狀態）：傳輸節點的主端口或副端口處于阻塞狀態。當處于Link-Down狀態的傳輸節點某端口發生鏈路Up,傳輸節點遷移到Preforwarding狀態，并阻塞恢復的端口。在Preforwarding狀態時收到通知其放開的報文或該節點所在的域Fail定時器超時就會放開阻塞的端口。主端口和副端口主節點和傳輸節點接入以太網環的兩個端口中，一個為主端口，另一個為副端口，端口的角色由用戶的配置決定。主節點的主端口和副端口在功能上是有區別的。主節點從其主端口發送環路狀態檢測報文，如果從副端口收到該報文，說明本節點所在RRPP環網完整，因此阻塞副端口以防止數據環路；規定時間內收不到檢測報文需要放開副端口以保證環上所有節點的正常通信。傳輸節點的主端口和副端口在功能上沒有區別。端口的角色同樣由用戶的配置決定。主環主節點副端口被阻塞時，不僅要禁止數據報文通過，同時要禁止子環的協議報文通過，與主環主節點副端口相同，主環傳輸節點上的RRPP端口（包括主端口和副端口）被阻塞時，要同時阻塞數據報文和子環的協議報文；放開時二者同時放開。RRPP域定時器在一個域中可以啟用一個域定時器，也可以根據環上不同節點配置不同的域定時器，域定時器包含了Hello定時器和Fail定時器。lHello定時器為發送Hello報文的時間間隔。l在用戶沒有配置該定時器時默認為：Hello定時器1s,Fail定時器3s。lHello定時器的取值范圍為1s?10s，Fail定時器的取值范圍為3s?30s,配置時必須保證Fail定時器為Hello定時器時間的3倍或3倍以上。BFD雙向轉發檢測協議發現路由器轉發故障的雙向轉發檢測（BFD）協議

BFD(BidirectionalForwardingDetection)是互聯網工程任務組(IETF)的標準草案，誦過在兩個節點間相互定期快速發送BFD控制包(一個特定格式的UDP包)，來檢測鏈路或系統的流量轉發能力。BFD在接收端檢測，如果超出檢測周期沒有收到BFD包則判定此鏈路為斷路。目的在傳統路由網絡中，路由層面的服務中斷只能依靠動態路由協議中的HELLO機制探測，因為這些機制設計得比較早，且當時的網絡環境多為低速網絡，所以timer一般都設置在秒級。在現在的高速網絡中，網絡延遲和設備延遲已經大大降低，完全可以采用更短的探測周期，BFD正是可以幫助完成該任務的一個功能。BFD可在極短時間內檢測到轉發路徑中的錯誤，并觸發切換到備用路由、接口甚至是整個網絡。BFD可用于監控以太網，MPLS標簽交換路徑(LSP),通用路由壓縮(GRE),IPSec隧道以及任何其他傳輸類型。因此BFD功能可提升IP應用(如實時話音流量)的可靠性，為服務供應商的網絡穩定性提供支持。VLANID200由于BFD實現故障檢測簡單、單一，使BFD能夠專注于轉發故障的快速檢測，幫助網絡以良好的QoS實現語音、視頻及其它點播業務的傳輸，為客戶提供所需的高可靠性、高適用性VoIPVLANID200VLTkNID1DD10.10.10.1/24D/9SCU在“路由器A”和主控板之間配置一條BFD會話。會話建立過程是一個三次握手的過程，經過此過程后兩端的會話變為Up狀態，在此過程中同時協商好相應的參數，以后的狀態變化就是根據缺陷的檢測結果來進行，并做相應的處理。會話的狀態轉換過程如圖10-31所示。

n10^31會話狀態轉換團IupIVDOWN+ +INIT 1I +DOWNI >1l< +I+——+IIIIIIDOWN,TlMER TIMER|II +UP|II +UP||INIT:UPIH—DOWN INIT十一一>| IINIT.UPBFD工作過程如下：剛剛建立起來的BFD會話處于“DOWN”狀態，本端和對端回相互發送YourDiscriminator為0的BFD控制報文即“DOWN”報文。本端收到“DOWN”報文后，會向對端發送一個“INIT”報文。同樣，對端在收到本端發送的“DOWN”報文后，也會向本端發送“INIT”報文。3?收到“INIT”后，根據報文所攜帶的配置參數和本端BFD會話的配置參數，計算本端的發包間隔、收包間隔、檢測時間，然后本端會話狀態轉換為“UP”，并向對端發送本端“UP”的報文。對端處理過程和本端相同。4.在“UP”狀態下，如果檢測時間到，本端還沒有收到對端的有效報文，則本端狀態轉變為“DOWN”狀態，然后和對端開始新一輪的協商過程。2條以上的目的地相同的靜態路由和BFD進行綁定后，就組成一個路由組。在路由組中只要有一條路由是的狀態是ACTIVE，則該路由組的狀態為ACTIVE，當該路由組中所有的路由都DOWN掉以后，該路由組才DOWN掉。BFD在和靜態路由綁定后的工作模式是：自動