Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BFD konfigurieren

Verwenden Sie die folgenden Beispiele, um die bidirektionale Weiterleitungserkennung (Bidirectional Forwarding Detection, BFD) auf Ihrem Gerät zu konfigurieren.

Beispiel: Konfigurieren von BFD für statische Routen zur schnelleren Erkennung von Netzwerkfehlern

In diesem Beispiel wird gezeigt, wie die bidirektionale Weiterleitungserkennung (Bidirectional Forwarding Detection, BFD) für statische Routen konfiguriert wird.

Anforderungen

In diesem Beispiel ist keine spezielle Konfiguration erforderlich, die über die Geräteinitialisierung hinausgeht.

Überblick

Es gibt viele praktische Anwendungen für statische Routen. Statisches Routing wird häufig am Netzwerk-Edge verwendet, um die Anbindung an Stub-Netzwerke zu unterstützen, die sich aufgrund ihres zentralen Ein- und Ausgangspunkts gut für die Simplizität einer statischen Route eignen. In Junos OS haben statische Routen eine globale Präferenz von 5. Statische Routen werden aktiviert, wenn der angegebene nächste Hop erreichbar ist.

In diesem Beispiel konfigurieren Sie die statische Route 192.168.47.0/24 vom Anbieternetzwerk zum Kundennetzwerk unter Verwendung der Next-Hop-Adresse 172.16.1.2. Außerdem konfigurieren Sie eine statische Standardroute von 0.0.0.0/0 vom Kundennetzwerk zum Provider-Netzwerk unter Verwendung der Next-Hop-Adresse 172.16.1.1.

Zu Demonstrationszwecken werden einige Loopback-Schnittstellen auf Gerät B und Gerät D konfiguriert. Diese Loopback-Schnittstellen stellen Adressen bereit, um zu pingen und so zu überprüfen, ob die statischen Routen funktionieren.

Abbildung 1 zeigt das Beispielnetzwerk.

Abbildung 1: Kundenrouten, die mit einem Service Provider Customer Routes Connected to a Service Provider verbunden sind

Topologie

Konfiguration

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie Ihrer Netzwerkkonfiguration entsprechen, und kopieren Sie dann die Befehle, und fügen Sie sie dann in die CLI auf der [edit] Hierarchieebene ein.

Gerät B

Gerät D

Verfahren

Schritt-für-Schritt-Anleitung

Für das folgende Beispiel ist es erforderlich, dass Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im Junos OS CLI-Benutzerhandbuch.

So konfigurieren Sie BFD für statische Routen:

  1. Konfigurieren Sie auf Gerät B die Schnittstellen.

  2. Erstellen Sie auf Gerät B eine statische Route, und legen Sie die Adresse für den nächsten Hop fest.

  3. Konfigurieren Sie auf Gerät B BFD für die statische Route.

  4. Konfigurieren Sie auf Gerät B Ablaufverfolgungsvorgänge für BFD.

  5. Wenn Sie mit der Konfiguration von Gerät B fertig sind, bestätigen Sie die Konfiguration.

  6. Konfigurieren Sie auf Gerät D die Schnittstellen.

  7. Erstellen Sie auf Gerät D eine statische Route, und legen Sie die Adresse für den nächsten Hop fest.

  8. Konfigurieren Sie auf Gerät D BFD für die statische Route.

  9. Konfigurieren Sie auf Gerät D Ablaufverfolgungsvorgänge für BFD.

  10. Wenn Sie mit der Konfiguration von Gerät D fertig sind, bestätigen Sie die Konfiguration.

Befund

Bestätigen Sie Ihre Konfiguration, indem Sie die show interfacesBefehle , show protocolsund show routing-options eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Gerät B

Gerät D

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen, ob BFD-Sitzungen verfügbar sind

Zweck

Vergewissern Sie sich, dass die BFD-Sitzungen aktiv sind, und zeigen Sie Details zu den BFD-Sitzungen an.

Aktion

Geben Sie im Betriebsmodus den show bfd session extensive Befehl ein.

Anmerkung:

Diese description Site- <xxx> Funktion wird nur von Firewalls der SRX-Serie unterstützt.

Wenn jeder Client mehr als ein Beschreibungsfeld hat, wird "und mehr" zusammen mit dem ersten Beschreibungsfeld angezeigt.

Bedeutung

Die TX interval 1.000, RX interval 1.000 Ausgabe stellt die mit der Anweisung konfigurierte minimum-interval Einstellung dar. Alle anderen Ausgaben stellen die Standardeinstellungen für BFD dar. Um die Standardeinstellungen zu ändern, fügen Sie die optionalen Anweisungen unter der bfd-liveness-detection Anweisung ein.

Anzeigen detaillierter BFD-Ereignisse

Zweck

Zeigen Sie den Inhalt der BFD-Ablaufverfolgungsdatei an, um bei Bedarf die Fehlerbehebung zu unterstützen.

Aktion

Geben Sie im Betriebsmodus den file show /var/log/bfd-trace Befehl ein.

Bedeutung

BFD-Meldungen werden in die Trace-Datei geschrieben.

Beispiel: Konfigurieren von BFD für interne BGP-Peer-Sitzungen

In diesem Beispiel wird gezeigt, wie interne BGP (IBGP)-Peer-Sitzungen mit dem BFD-Protokoll (Bidirectional Forwarding Detection) konfiguriert werden, um Fehler in einem Netzwerk zu erkennen.

Anforderungen

Es ist keine spezielle Konfiguration über die Geräteinitialisierung hinaus erforderlich, bevor Sie dieses Beispiel konfigurieren.

Überblick

Die Mindestkonfiguration zum Aktivieren von BFD in IBGP-Sitzungen besteht darin, die bfd-liveness-detection minimum-interval Anweisung in die BGP-Konfiguration aller Nachbarn aufzunehmen, die an der BFD-Sitzung teilnehmen. Die minimum-interval Anweisung gibt die minimalen Sende- und Empfangsintervalle für die Fehlererkennung an. Konkret stellt dieser Wert das Mindestintervall dar, nach dem das lokale Routing-Gerät Hello-Pakete überträgt, sowie das minimale Intervall, in dem das Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können einen Wert zwischen 1 und 255.000 Millisekunden konfigurieren.

Optional können Sie die minimalen Sende- und Empfangsintervalle separat mit den transmit-interval minimum-interval minimum-receive-interval and-Anweisungen angeben. Hinweise zu diesen und anderen optionalen BFD-Konfigurationsanweisungen finden Sie unter bfd-liveness-detection.

Anmerkung:

BFD ist ein intensives Protokoll, das Systemressourcen verbraucht. Die Angabe eines Mindestintervalls für BFD von weniger als 100 Millisekunden für Routing-Engine-basierte Sitzungen und weniger als 10 Millisekunden für verteilte BFD-Sitzungen kann zu unerwünschtem BFD-Flapping führen.

Abhängig von Ihrer Netzwerkumgebung können die folgenden zusätzlichen Empfehlungen gelten:

  • Um ein BFD-Flapping während des allgemeinen Routing-Engine-Switchover-Ereignisses zu verhindern, geben Sie ein Mindestintervall von 5000 Millisekunden für Routing-Engine-basierte Sitzungen an. Dieser Mindestwert ist erforderlich, da während des allgemeinen Routing-Engine-Switchoverereignisses Prozesse wie RPD, MIBD und SNMPD CPU-Ressourcen für mehr als den angegebenen Schwellenwert beanspruchen. Daher wird die BFD-Verarbeitung und -Planung aufgrund dieses Mangels an CPU-Ressourcen beeinträchtigt.

  • Damit BFD-Sitzungen während des Dual-Chassis-Cluster-Control-Link-Szenarios aktiv bleiben, wenn die erste Steuerverbindung ausfällt, geben Sie das Mindestintervall von 6000 Millisekunden an, um zu verhindern, dass das LACP auf dem sekundären Knoten für Routing-Engine-basierte Sitzungen flackert.

  • Geben Sie für groß angelegte Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen ein Mindestintervall von 300 Millisekunden für Routing-Engine-basierte Sitzungen und 100 Millisekunden für verteilte BFD-Sitzungen an.

  • Bei sehr großen Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen wenden Sie sich an den Kundensupport von Juniper Networks, um weitere Informationen zu erhalten.

  • Damit BFD-Sitzungen während eines Routing-Engine-Switchover-Ereignisses aktiv bleiben, wenn Nonstop Active Routing (NSR) konfiguriert ist, geben Sie ein Mindestintervall von 2500 Millisekunden für Routing-Engine-basierte Sitzungen an. Für verteilte BFD-Sitzungen mit konfiguriertem NSR bleiben die Empfehlungen für das Mindestintervall unverändert und hängen nur von Ihrer Netzwerkbereitstellung ab.

BFD wird auf der Standard-Routing-Instanz (dem Hauptrouter), Routing-Instanzen und logischen Systemen unterstützt. Dieses Beispiel zeigt BFD auf logischen Systemen.

Abbildung 2 zeigt ein typisches Netzwerk mit internen Peer-Sitzungen.

Abbildung 2: Typisches Netzwerk mit IBGP-Sitzungen Typical Network with IBGP Sessions

Konfiguration

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie Ihrer Netzwerkkonfiguration entsprechen, und kopieren Sie dann die Befehle, und fügen Sie sie dann in die CLI auf der [edit] Hierarchieebene ein.

Gerät A

Gerät B

Gerät C

Konfigurieren von Gerät A

Schritt-für-Schritt-Anleitung

Für das folgende Beispiel ist es erforderlich, dass Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.

So konfigurieren Sie Gerät A:

  1. Legen Sie die CLI auf Logisches System A fest.

  2. Konfigurieren Sie die Schnittstellen.

  3. Konfigurieren Sie BGP.

    Die neighbor Anweisungen sind sowohl für Gerät B als auch für Gerät C enthalten, obwohl Gerät A nicht direkt mit Gerät C verbunden ist.

  4. Konfigurieren Sie BFD.

    Sie müssen das gleiche Mindestintervall für den Peer konfigurieren, der die Verbindung herstellt.

  5. (Optional) Konfigurieren Sie die BFD-Ablaufverfolgung.

  6. Konfigurieren Sie OSPF.

  7. Konfigurieren Sie eine Richtlinie, die direkte Routen akzeptiert.

    Andere nützliche Optionen für dieses Szenario können darin bestehen, Routen zu akzeptieren, die über OSPF oder lokale Routen erlernt wurden.

  8. Konfigurieren Sie die Router-ID und die AS-Nummer (autonomes System).

  9. Wenn Sie mit der Konfiguration des Geräts fertig sind, wechseln commit Sie aus dem Konfigurationsmodus. Wiederholen Sie diese Schritte, um Gerät B und Gerät C zu konfigurieren.

Befund

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie die show interfacesBefehle , show policy-optionsshow protocols, und show routing-options eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen, ob BFD aktiviert ist

Zweck

Stellen Sie sicher, dass BFD zwischen den IBGP-Peers aktiviert ist.

Aktion

Geben Sie im Betriebsmodus den show bgp neighbor Befehl ein. Sie können den | match bfd Filter verwenden, um die Ausgabe einzugrenzen.

Bedeutung

Die Ausgabe zeigt, dass das logische System A zwei Nachbarn mit aktiviertem BFD hat. Wenn BFD nicht aktiviert ist, wird die Ausgabe angezeigt BFD: disabled, down, und die <BfdEnabled> Option ist nicht vorhanden. Wenn BFD aktiviert ist und die Sitzung ausgefallen ist, wird die Ausgabe angezeigt BFD: enabled, down. Die Ausgabe zeigt auch, dass BFD-bezogene Ereignisse in eine Protokolldatei geschrieben werden, da Ablaufverfolgungsvorgänge konfiguriert sind.

Überprüfen, ob BFD-Sitzungen verfügbar sind

Zweck

Vergewissern Sie sich, dass die BFD-Sitzungen aktiv sind, und zeigen Sie Details zu den BFD-Sitzungen an.

Aktion

Geben Sie im Betriebsmodus den show bfd session extensive Befehl ein.

Bedeutung

Die TX interval 1.000, RX interval 1.000 Ausgabe stellt die mit der Anweisung konfigurierte minimum-interval Einstellung dar. Alle anderen Ausgaben stellen die Standardeinstellungen für BFD dar. Um die Standardeinstellungen zu ändern, fügen Sie die optionalen Anweisungen unter der bfd-liveness-detection Anweisung ein.

Anzeigen detaillierter BFD-Ereignisse

Zweck

Zeigen Sie den Inhalt der BFD-Ablaufverfolgungsdatei an, um bei Bedarf die Fehlerbehebung zu unterstützen.

Aktion

Geben Sie im Betriebsmodus den file show /var/log/A/bgp-bfd Befehl ein.

Bedeutung

Bevor die Routen eingerichtet werden, wird die No route to host Meldung in der Ausgabe angezeigt. Nachdem die Routen festgelegt sind, zeigen die letzten beiden Zeilen, dass beide BFD-Sitzungen angezeigt werden.

Anzeigen detaillierter BFD-Ereignisse nach dem Deaktivieren und Reaktivieren einer Loopback-Schnittstelle

Zweck

Prüfen Sie, was passiert, nachdem Sie einen Router oder Switch heruntergefahren und dann wieder hochgefahren haben. Um den Ausfall eines Routers oder Switches zu simulieren, deaktivieren Sie die Loopback-Schnittstelle auf logischem System B.

Aktion
  1. Geben Sie im Konfigurationsmodus den deactivate logical-systems B interfaces lo0 unit 2 family inet Befehl ein.

  2. Geben Sie im Betriebsmodus den file show /var/log/A/bgp-bfd Befehl ein.

  3. Geben Sie im Konfigurationsmodus den activate logical-systems B interfaces lo0 unit 2 family inet Befehl ein.

  4. Geben Sie im Betriebsmodus den file show /var/log/A/bgp-bfd Befehl ein.

Beispiel: BFD für OSPF konfigurieren

In diesem Beispiel wird gezeigt, wie das BFD-Protokoll (Bidirectional Forwarding Detection) für OSPF konfiguriert wird.

Anforderungen

Bevor Sie beginnen:

Überblick

Eine Alternative zum Anpassen der OSPF-Einstellungen für das Hallo-Intervall und das tote Intervall, um die Routenkonvergenz zu erhöhen, ist die Konfiguration von BFD. Das BFD-Protokoll ist ein einfacher Hallo-Mechanismus, der Ausfälle in einem Netzwerk erkennt. Die Stopper für die BFD-Fehlererkennung haben kürzere Timer-Limits als die OSPF-Fehlererkennungsmechanismen und ermöglichen so eine schnellere Erkennung.

BFD ist nützlich für Schnittstellen, die Fehler nicht schnell erkennen können, wie z. B. Ethernet-Schnittstellen. Andere Schnittstellen, wie z. B. SONET-Schnittstellen, verfügen bereits über eine integrierte Fehlererkennung. Die Konfiguration von BFD auf diesen Schnittstellen ist nicht erforderlich.

Sie konfigurieren BFD auf einem Paar benachbarter OSPF-Schnittstellen. Im Gegensatz zu den OSPF-Einstellungen "Hallo-Intervall" und "Tot-Intervall" müssen Sie BFD nicht auf allen Schnittstellen in einem OSPF-Bereich aktivieren.

In diesem Beispiel aktivieren Sie die Fehlererkennung, indem Sie die bfd-liveness-detection Anweisung auf der benachbarten OSPF-Schnittstelle fe-0/1/0 in den Bereich 0.0.0.0 einfügen und das BFD-Paketaustauschintervall auf 300 Millisekunden konfigurieren, 4 als die Anzahl der verpassten Hallo-Pakete konfigurieren, die dazu führen, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird, und BFD-Sitzungen nur für OSPF-Nachbarn mit vollständiger Nachbarnachbarschaft konfigurieren, indem Sie die folgenden Einstellungen einschließen:

  • Full-Neighbors-Only: Konfiguriert in Junos OS Version 9.5 und höher das BFD-Protokoll so, dass BFD-Sitzungen nur für OSPF-Nachbarn mit vollständiger Nachbarschaft eingerichtet werden. Das Standardverhalten besteht darin, BFD-Sitzungen für alle OSPF-Nachbarn einzurichten.

  • minimum-interval: Konfiguriert das minimale Intervall in Millisekunden, nach dem das lokale Routing-Gerät Hello-Pakete überträgt, sowie das minimale Intervall, nach dem das Routing-Gerät eine Antwort von dem Nachbarn erwartet, mit dem es eine BFD-Sitzung eingerichtet hat. Sie können eine Zahl im Bereich von 1 bis 255.000 Millisekunden konfigurieren. Sie können die minimalen Sende- und Empfangsintervalle auch separat angeben, indem Sie die Anweisungen für das Übertragungsintervall, das Minimum-Intervall und minimum-receive-interval die Anweisungen verwenden.

    Anmerkung:

    BFD ist ein intensives Protokoll, das Systemressourcen verbraucht. Die Angabe eines Mindestintervalls für BFD von weniger als 100 ms für Routing-Engine-basierte Sitzungen und 10 ms für verteilte BFD-Sitzungen kann zu unerwünschtem BFD-Flapping führen.

    Abhängig von Ihrer Netzwerkumgebung können die folgenden zusätzlichen Empfehlungen gelten:

    • Geben Sie für groß angelegte Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen ein Mindestintervall von mindestens 500 ms an. Ein Intervall von 1000 ms wird empfohlen, um Instabilitätsprobleme zu vermeiden.

      Anmerkung:
      • Für den bfdd-Prozess ist das eingestellte Erkennungszeitintervall kleiner als 300 ms. Wenn auf dem System ein Prozess mit hoher Priorität, wie z. B. ppmd, ausgeführt wird, verbringt die CPU möglicherweise Zeit mit dem ppmd-Prozess und nicht mit dem bfdd-Prozess.

      • Für Firewalls der SRX-Serie für Zweigstellen empfehlen wir 1000 ms als minimales Keepalive-Zeitintervall für BFD-Pakete.

      • Für vSRX 3.0 empfehlen wir 300 ms als minimales Keepalive-Zeitintervall für BFD-Pakete.

    • Bei sehr großen Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen wenden Sie sich an den Kundensupport von Juniper Networks, um weitere Informationen zu erhalten.

    • Damit BFD-Sitzungen während eines Routing-Engine-Switchover-Ereignisses aktiv bleiben, wenn Nonstop Active Routing (NSR) konfiguriert ist, geben Sie ein Mindestintervall von 2500 ms für Routing-Engine-basierte Sitzungen an. Für verteilte BFD-Sitzungen mit konfiguriertem NSR bleiben die Empfehlungen für das Mindestintervall unverändert und hängen nur von Ihrer Netzwerkbereitstellung ab.

  • multiplier: Konfiguriert die Anzahl der Hello-Pakete, die von einem Nachbarn nicht empfangen wurden, was dazu führt, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird. Standardmäßig führen drei verpasste hello-Pakete dazu, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird. Sie können einen Wert im Bereich von 1 bis 255 konfigurieren.

Topologie

Konfiguration

Verfahren

CLI Schnellkonfiguration

Um das BFD-Protokoll für OSPF schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die erforderlich sind, um sie an Ihre Netzwerkkonfiguration anzupassen, kopieren Sie die Befehle, fügen Sie sie in die CLI auf der [Bearbeiten]-Hierarchieebene ein und geben Sie sie dann aus dem Konfigurationsmodus heraus commit .

Schritt-für-Schritt-Anleitung

So konfigurieren Sie das BFD-Protokoll für OSPF auf einer benachbarten Schnittstelle:

  1. Erstellen Sie einen OSPF-Bereich.

    Anmerkung:

    Um OSPFv3 anzugeben, fügen Sie die ospf3 Anweisung auf der [edit protocols] Hierarchieebene ein.

  2. Geben Sie die Schnittstelle an.

  3. Geben Sie die minimalen Sende- und Empfangsintervalle an.

  4. Konfigurieren Sie die Anzahl der verpassten hello-Pakete, die dazu führen, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird.

  5. Konfigurieren Sie BFD-Sitzungen nur für OSPF-Nachbarn mit vollständiger Nachbarnachbarschaft.

  6. Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

    Anmerkung:

    Wiederholen Sie diese gesamte Konfiguration auf der anderen benachbarten Schnittstelle.

Befund

Bestätigen Sie Ihre Konfiguration, indem Sie den show protocols ospf Befehl eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Geben Sie den show protocols ospf3 Befehl ein, um Ihre OSPFv3-Konfiguration zu bestätigen.

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Verifizieren der BFD-Sitzungen

Zweck

Stellen Sie sicher, dass die OSPF-Schnittstellen über aktive BFD-Sitzungen verfügen und dass die Sitzungskomponenten ordnungsgemäß konfiguriert wurden.

Aktion

Geben Sie im Betriebsmodus den show bfd session detail Befehl ein.

Bedeutung

In der Ausgabe werden Informationen zu den BFD-Sitzungen angezeigt.

  • Im Feld Adresse wird die IP-Adresse des Nachbarn angezeigt.

  • Im Feld Schnittstelle wird die Schnittstelle angezeigt, die Sie für BFD konfiguriert haben.

  • Im Feld "Status" wird der Status des Nachbarn angezeigt, und "Full" sollte "Full" angezeigt werden, um die von Ihnen konfigurierte Nachbarschaft zwischen dem vollständigen Nachbarn widerzuspiegeln.

  • Im Feld Übertragungsintervall wird das Zeitintervall angezeigt, das Sie für das Senden von BFD-Paketen konfiguriert haben.

  • Im Feld Multiplikator wird der von Ihnen konfigurierte Multiplikator angezeigt.

Beispiel: BFD für IS-IS konfigurieren

In diesem Beispiel wird beschrieben, wie das BFD-Protokoll (Bidirectional Forwarding Detection) konfiguriert wird, um Fehler in einem IS-IS-Netzwerk zu erkennen.

Anmerkung:

BFD wird mit ISIS für IPV6 auf Switches der QFX10000-Serie nicht unterstützt.

Anforderungen

Bevor Sie beginnen, konfigurieren Sie IS-IS auf beiden Routern. Weitere Informationen zur erforderlichen IS-IS-Konfiguration finden Sie unter Beispiel: Konfigurieren von IS-IS.

Anmerkung:

Wir stellen die IS-IS-Konfiguration im Abschnitt "CLI Schnellkonfiguration" bereit, behandeln die IS-IS-Konfiguration jedoch nicht in der Schritt-für-Schritt-Anleitung.

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Junos OS Version 7.3 oder höher

    • Aktualisiert und erneut validiert mit Junos OS Version 22.4

  • Router der M Series, MX-Serie und T-Serie

Überblick

Dieses Beispiel zeigt zwei Router, die miteinander verbunden sind. Auf jedem Router wird eine Loopback-Schnittstelle konfiguriert. Auf beiden Routern sind die Protokolle IS-IS und BFD konfiguriert.

Topologie

Abbildung 3 zeigt das Beispielnetzwerk.

Abbildung 3: Konfigurieren von BFD für IS-IS Configuring BFD for IS-IS

Konfiguration

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie Ihrer Netzwerkkonfiguration entsprechen, und kopieren Sie dann die Befehle, und fügen Sie sie dann in die CLI auf der [edit] Hierarchieebene ein.

Router R1

Router R2

Verfahren

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus.

Anmerkung:

Um BFD für IS-IS einfach zu konfigurieren, ist nur die Anweisung minimum-interval erforderlich. Das BFD-Protokoll wählt Standardparameter für alle anderen Konfigurationsanweisungen aus, wenn Sie die bfd-liveness-detection Anweisung verwenden, ohne Parameter anzugeben.

Anmerkung:

Sie können die Parameter jederzeit ändern, ohne die vorhandene Sitzung zu stoppen oder neu zu starten. BFD passt sich automatisch an den neuen Parameterwert an. Änderungen an den BFD-Parametern finden jedoch erst statt, wenn die Werte mit den einzelnen BFD-Peers neu synchronisiert werden.

So konfigurieren Sie BFD für IS-IS auf den Routern R1 und R2:

Anmerkung:

Wir zeigen nur die Schritte für R1.

  1. Konfigurieren Sie den Schwellenwert für die Anpassung der Erkennungszeit, der größer sein muss als die Multiplikatorzahl multipliziert mit dem minimalen Intervall.

  2. Konfigurieren Sie die minimalen Sende- und Empfangsintervalle für die Fehlererkennung.

  3. Konfigurieren Sie nur das minimale Empfangsintervall für die Fehlererkennung.

  4. Deaktivieren Sie die BFD-Anpassung.

  5. Konfigurieren Sie den Schwellenwert für das Übertragungsintervall, der größer als das minimale Übertragungsintervall sein muss.

  6. Konfigurieren Sie das minimale Übertragungsintervall für die Fehlererkennung.

  7. Konfigurieren Sie die Multiplikatorzahl, d. h. die Anzahl der Hello-Pakete, die vom Nachbarn nicht empfangen wurden, was dazu führt, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird.

  8. Konfigurieren Sie die BFD-Version, die für die Erkennung verwendet wird.

    Standardmäßig wird die Version automatisch erkannt.

Befund

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show protocols isis interface Befehl eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen der Verbindung zwischen den Routern R1 und R2

Zweck

Stellen Sie sicher, dass die Router R1 und R2 sich gegenseitig erreichen können.

Aktion

Pingen Sie den anderen Router an, um die Konnektivität zwischen den beiden Routern gemäß der Netzwerktopologie zu überprüfen.

Bedeutung

Die Router R1 und R2 sind in der Lage, sich gegenseitig anzupingen.

Überprüfen, ob IS-IS konfiguriert ist

Zweck

Stellen Sie sicher, dass die IS-IS-Instanz auf beiden Routern ausgeführt wird.

Aktion

Verwenden Sie die show isis database Anweisung, um zu überprüfen, ob die IS-IS-Instanz auf beiden Routern, R1 und R2, ausgeführt wird.

Bedeutung

IS-IS ist auf beiden Routern, R1 und R2, konfiguriert.

Überprüfen, ob BFD konfiguriert ist

Zweck

Stellen Sie sicher, dass die BFD-Instanz auf beiden Routern, R1 und R2, ausgeführt wird.

Aktion

Verwenden Sie die show bfd session detail Anweisung, um zu überprüfen, ob die BFD-Instanz auf den Routern ausgeführt wird.

Bedeutung

BFD ist auf den Routern R1 und R2 für die Erkennung von Fehlern im IS-IS-Netzwerk konfiguriert.

Beispiel: BFD für RIP konfigurieren

In diesem Beispiel wird gezeigt, wie Bidirectional Forwarding Detection (BFD) für ein RIP-Netzwerk konfiguriert wird.

Anforderungen

Vor der Konfiguration dieses Beispiels ist keine spezielle Konfiguration erforderlich, die über die Geräteinitialisierung hinausgeht.

Überblick

Um die Fehlererkennung zu aktivieren, fügen Sie die bfd-liveness-detection folgende Anweisung ein:

Optional können Sie den Schwellenwert für die Anpassung der Erkennungszeit angeben, indem Sie die threshold Anweisung einschließen. Wenn sich die BFD-Sitzungserkennungszeit an einen Wert anpasst, der gleich oder größer als der Schwellenwert ist, werden ein einzelner Trap und eine Systemprotokollmeldung gesendet.

Um das minimale Sende- und Empfangsintervall für die Fehlererkennung anzugeben, schließen Sie die minimum-interval Anweisung ein. Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät Hello-Pakete überträgt, sowie das minimale Intervall, in dem das Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können einen Wert im Bereich von 1 bis 255.000 Millisekunden konfigurieren. In diesem Beispiel wird ein Mindestintervall von 600 Millisekunden festgelegt.

Anmerkung:

BFD ist ein intensives Protokoll, das Systemressourcen verbraucht. Die Angabe eines Mindestintervalls für BFD von weniger als 100 ms für Routing-Engine-basierte Sitzungen und 10 ms für verteilte BFD-Sitzungen kann zu unerwünschtem BFD-Flapping führen.

Abhängig von Ihrer Netzwerkumgebung können die folgenden zusätzlichen Empfehlungen gelten:

  • Geben Sie für groß angelegte Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen ein Mindestintervall von 300 ms für Routing-Engine-basierte Sitzungen und 100 ms für verteilte BFD-Sitzungen an.

  • Bei sehr großen Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen wenden Sie sich an den Kundensupport von Juniper Networks, um weitere Informationen zu erhalten.

  • Damit BFD-Sitzungen während eines Routing-Engine-Switchover-Ereignisses aktiv bleiben, wenn Nonstop Active Routing (NSR) konfiguriert ist, geben Sie ein Mindestintervall von 2500 ms für Routing-Engine-basierte Sitzungen an. Für verteilte BFD-Sitzungen mit konfiguriertem Nonstop-Routing sind die Empfehlungen für minimale Intervalle unverändert und hängen nur von Ihrer Netzwerkbereitstellung ab.

Optional können Sie die minimalen Sende- und Empfangsintervalle separat angeben.

Wenn Sie nur das minimale Empfangsintervall für die Fehlererkennung angeben möchten, schließen Sie die minimum-receive-interval Anweisung ein. Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können einen Wert im Bereich von 1 bis 255,00 Millisekunden konfigurieren.

Wenn Sie nur das minimale Übertragungsintervall für die Fehlererkennung angeben möchten, schließen Sie die transmit-interval minimum-interval Anweisung ein. Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät hello-Pakete an den Nachbarn sendet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können einen Wert im Bereich von 1 bis 255.000 Millisekunden konfigurieren.

Um die Anzahl der hello-Pakete anzugeben, die nicht von einem Nachbarn empfangen wurden, der dazu führt, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird, schließen Sie die multiplier Anweisung ein. Der Standardwert ist 3, und Sie können einen Wert im Bereich von 1 bis 255 konfigurieren.

Um den Schwellenwert für die Erkennung der Anpassung des Sendeintervalls anzugeben, fügen Sie die transmit-interval threshold Anweisung hinzu. Der Schwellwert muss größer als das Sendeintervall sein.

Um die für die Erkennung verwendete BFD-Version anzugeben, fügen Sie die version Anweisung ein. Standardmäßig wird die Version automatisch erkannt.

Sie können BFD-Vorgänge verfolgen, indem Sie die Anweisung traceoptions auf der [edit protocols bfd] Hierarchieebene einschließen.

In Junos OS Version 9.0 und höher können Sie BFD-Sitzungen so konfigurieren, dass sie nicht an sich ändernde Netzwerkbedingungen angepasst werden. Um die BFD-Anpassung zu deaktivieren, fügen Sie die no-adaptation Anweisung ein. Es wird empfohlen, die BFD-Anpassung nicht zu deaktivieren, es sei denn, es ist vorzuziehen, die BFD-Anpassung in Ihrem Netzwerk nicht zu aktivieren.

Abbildung 4 zeigt die in diesem Beispiel verwendete Topologie.

Abbildung 4: RIP-BFD-Netzwerktopologie RIP BFD Network Topology

Die CLI-Schnellkonfiguration zeigt die Konfiguration für alle Geräte in Abbildung 4. Im Abschnitt Schritt-für-Schritt-Vorgehensweise werden die Schritte auf Gerät R1 beschrieben.

Topologie

Konfiguration

Verfahren

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie Ihrer Netzwerkkonfiguration entsprechen, und kopieren Sie dann die Befehle, und fügen Sie sie dann in die CLI auf der [edit] Hierarchieebene ein.

Gerät R1

Gerät R2

Gerät R3

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.

So konfigurieren Sie eine BFD für ein RIP-Netzwerk:

  1. Konfigurieren Sie die Netzwerkschnittstellen.

  2. Erstellen Sie die RIP-Gruppe, und fügen Sie die Schnittstelle hinzu.

    Um RIP in Junos OS zu konfigurieren, müssen Sie eine Gruppe konfigurieren, die die Schnittstellen enthält, auf denen RIP aktiviert ist. Sie müssen RIP auf der Loopback-Schnittstelle nicht aktivieren.

  3. Erstellen Sie die Routing-Richtlinie, um sowohl direkte als auch RIP-gelernte Routen anzukündigen.

  4. Wenden Sie die Routing-Richtlinie an.

    In Junos OS können Sie RIP-Exportrichtlinien nur auf Gruppenebene anwenden.

  5. Aktivieren Sie BFD.

  6. Konfigurieren Sie Ablaufverfolgungsvorgänge zum Nachverfolgen von BFD-Nachrichten.

Befund

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie die show interfacesBefehle , show protocolsund show policy-options eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, wechseln Sie in den Konfigurationsmodus .

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen, ob die BFD-Sitzungen aktiv sind

Zweck

Stellen Sie sicher, dass die BFD-Sitzungen funktionieren.

Aktion

Geben Sie im Betriebsmodus den show bfd session Befehl ein.

Bedeutung

Die Ausgabe zeigt, dass keine Authentifizierungsfehler aufgetreten sind.

Überprüfen der BFD-Trace-Datei

Zweck

Verwenden Sie Ablaufverfolgungsvorgänge, um zu überprüfen, ob BFD-Pakete ausgetauscht werden.

Aktion

Geben Sie im Betriebsmodus den show log Befehl ein.

Bedeutung

Die Ausgabe zeigt die normale Funktion von BFD.

Konfigurieren von Micro-BFD-Sitzungen für LAG

Das BFD-Protokoll (Bidirectional Forwarding Detection) ist ein einfaches Erkennungsprotokoll, mit dem Fehler in den Weiterleitungspfaden schnell erkannt werden können. Eine Link Aggregation Group (LAG) kombiniert mehrere Verbindungen zwischen Geräten, die sich in Punkt-zu-Punkt-Verbindungen befinden, und erhöht dadurch die Bandbreite, sorgt für Zuverlässigkeit und ermöglicht Load Balancing. Um eine BFD-Sitzung auf LAG-Schnittstellen auszuführen, konfigurieren Sie eine unabhängige, asynchrone BFD-Sitzung auf jedem LAG-Mitgliedslink in einem LAG-Paket. Anstelle einer einzelnen BFD-Sitzung, die den Status des UDP-Ports überwacht, überwachen unabhängige Mikro-BFD-Sitzungen den Status einzelner Mitgliedsverbindungen.

Anmerkung:

Ab Junos OS Evolved Version 20.1R1 werden unabhängige Micro-BFD-Sitzungen (Bidirectional Forwarding Detection) pro Mitglied eines Link Aggregation Group (LAG)-Pakets aktiviert.

So aktivieren Sie die Fehlererkennung für aggregierte Ethernet-Schnittstellen:

  1. Fügen Sie die folgende Anweisung in die Konfiguration auf Hierarchieebene [edit interfaces aex aggregated-ether-options] ein:
  2. Konfigurieren Sie die Authentifizierungskriterien der BFD-Sitzung für die LAG.

    Um die Authentifizierungskriterien anzugeben, fügen Sie die authentication folgende Anweisung ein:

    • Geben Sie den Algorithmus an, der zur Authentifizierung der BFD-Sitzung verwendet werden soll. Sie können einen der folgenden Algorithmen für die Authentifizierung verwenden:

      • Keyed-MD5

      • keyed-sha-1

      • MD5 mit akribischen Tasten

      • SHA-1 mit akribischen Schlüsseln

      • simple-password

    • Um den Schlüsselbund zu konfigurieren, geben Sie den Namen an, der dem Sicherheitsschlüssel für die BFD-Sitzung zugeordnet ist. Der von Ihnen angegebene Name muss mit einem der Schlüsselbunde übereinstimmen, die in der authentication-key-chains key-chain Anweisung auf Hierarchieebene [edit security] konfiguriert sind.

    • Konfigurieren Sie die Überprüfung der losen Authentifizierung in der BFD-Sitzung. Verwenden Sie diese Option nur für Übergangszeiträume, in denen die Authentifizierung möglicherweise nicht an beiden Enden der BFD-Sitzung konfiguriert ist.

  3. Konfigurieren Sie BFD-Timer für aggregierte Ethernet-Schnittstellen.

    Um die BFD-Timer anzugeben, fügen Sie die detection-time Anweisung ein:

    Geben Sie den Schwellenwert an. Dies ist das maximale Zeitintervall für die Erkennung eines BFD-Nachbarn. Wenn das Sendeintervall größer als dieser Wert ist, löst das Gerät eine Trap aus.

  4. Konfigurieren Sie einen Wert für das Halteintervall, um die Mindestzeit festzulegen, die die BFD-Sitzung aktiv bleiben muss, bevor eine Benachrichtigung über eine Zustandsänderung an die anderen Mitglieder im LAG-Netzwerk gesendet wird.

    Um das Hold-Down-Intervall anzugeben, fügen Sie die holddown-interval Anweisung ein:

    Sie können eine Zahl im Bereich von 0 bis 255.000 Millisekunden konfigurieren, und der Standardwert ist 0. Wenn die BFD-Sitzung ausfällt und dann während des Halteintervalls wieder hochgefahren wird, wird der Timer neu gestartet.

    Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät BFD-Pakete überträgt, sowie das minimale Intervall, in dem das Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können eine Zahl im Bereich von 1 bis 255.000 Millisekunden konfigurieren. Sie können auch die minimalen Sende- und Empfangsintervalle separat angeben.

  5. Konfigurieren Sie die Quelladresse für die BFD-Sitzung.

    Um eine lokale Adresse anzugeben, fügen Sie die local-address folgende Anweisung ein:

    Die lokale BFD-Adresse ist die Loopback-Adresse der Quelle der BFD-Sitzung.

    Anmerkung:

    Ab Junos OS Version 16.1 können Sie diese Funktion auch mit der AE-Schnittstellenadresse als lokale Adresse in einer Micro-BFD-Sitzung konfigurieren. Deaktivieren Sie für die IPv6-Adressfamilie die Erkennung doppelter Adressen, bevor Sie diese Funktion mit der AE-Schnittstellenadresse konfigurieren. Um die Erkennung doppelter Adressen zu deaktivieren, fügen Sie die dad-disable Anweisung auf Hierarchieebene [edit interface aex unit y family inet6] ein.

    Beginnend mit Version 16.1R2 prüft und validiert Junos OS den konfigurierten Micro-BFD local-address anhand der Schnittstelle oder Loopback-IP-Adresse, bevor die Konfiguration bestätigt wird. Junos OS führt diese Prüfung sowohl für IPv4- als auch für IPv6-Micro-BFD-Adresskonfigurationen durch, und wenn sie nicht übereinstimmen, schlägt die Übertragung fehl. Das konfigurierte Mikro-BFD local-address sollte mit dem auf dem Peer-Router konfigurierten Mikro-BFD neighbour-address übereinstimmen.

  6. Geben Sie das Mindestintervall an, das das Zeitintervall für das Senden und Empfangen von Daten angibt.

    Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät BFD-Pakete überträgt, sowie das minimale Intervall, in dem das Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können eine Zahl im Bereich von 1 bis 255.000 Millisekunden konfigurieren. Sie können auch die minimalen Sende- und Empfangsintervalle separat angeben.

    Um die minimalen Sende- und Empfangsintervalle für die Fehlererkennung anzugeben, fügen Sie die minimum-interval folgende Anweisung ein:

    Anmerkung:

    BFD ist ein intensives Protokoll, das Systemressourcen verbraucht. Die Angabe eines Mindestintervalls für BFD von weniger als 100 ms für Routing-Engine-basierte Sitzungen und 10 ms für verteilte BFD-Sitzungen kann zu unerwünschtem BFD-Flapping führen.

    Abhängig von Ihrer Netzwerkumgebung können die folgenden zusätzlichen Empfehlungen gelten:

    • Geben Sie für groß angelegte Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen ein Mindestintervall von 300 ms für Routing-Engine-basierte Sitzungen und 100 ms für verteilte BFD-Sitzungen an.

    • Bei sehr großen Netzwerkbereitstellungen mit einer großen Anzahl von BFD-Sitzungen wenden Sie sich an den Kundensupport von Juniper Networks, um weitere Informationen zu erhalten.

    • Damit BFD-Sitzungen während eines Routing-Engine-Switchover-Ereignisses aktiv bleiben, wenn aktives Nonstop-Routing konfiguriert ist, geben Sie ein Mindestintervall von 2500 ms für Routing-Engine-basierte Sitzungen an. Für verteilte BFD-Sitzungen mit konfiguriertem Nonstop-Routing sind die Empfehlungen für minimale Intervalle unverändert und hängen nur von Ihrer Netzwerkbereitstellung ab.

  7. Geben Sie nur das minimale Empfangsintervall für die Fehlererkennung an, indem Sie die minimum-receive-interval folgende Anweisung einfügen:

    Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können eine Zahl im Bereich von 1 bis 255.000 Millisekunden konfigurieren.

  8. Geben Sie die Anzahl der BFD-Pakete an, die nicht von dem Nachbarn empfangen wurden, der dazu führt, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird, indem Sie die multiplier folgende Anweisung einfügen:

    Der Standardwert ist 3. Sie können eine Zahl im Bereich von 1 bis 255 konfigurieren.

  9. Konfigurieren Sie den Nachbarn in einer BFD-Sitzung.

    Die Nachbaradresse kann entweder eine IPv4- oder eine IPv6-Adresse sein.

    Um den nächsten Hop der BFD-Sitzung anzugeben, fügen Sie die neighbor Anweisung ein:

    Die BFD-Nachbaradresse ist die Loopback-Adresse des entfernten Ziels der BFD-Sitzung.

    Anmerkung:

    Ab Junos OS Version 16.1 können Sie auch die AE-Schnittstellenadresse des Remote-Ziels als BFD-Nachbaradresse in einer Mikro-BFD-Sitzung konfigurieren.

  10. (Optional) Konfigurieren Sie BFD-Sitzungen so, dass sie sich nicht an sich ändernde Netzwerkbedingungen anpassen.

    Um die BFD-Anpassung zu deaktivieren, fügen Sie die no-adaptation Anweisung ein:

    Anmerkung:

    Es wird empfohlen, die BFD-Anpassung nicht zu deaktivieren, es sei denn, es ist vorzuziehen, die BFD-Anpassung in Ihrem Netzwerk nicht zu verwenden.

  11. Geben Sie einen Schwellenwert für die Erkennung der Anpassung der Erkennungszeit an, indem Sie die threshold Anweisung einfügen:

    Wenn sich die BFD-Sitzungserkennungszeit an einen Wert anpasst, der gleich oder größer als der Schwellenwert ist, werden ein einzelner Trap und eine Systemprotokollmeldung gesendet. Die Erkennungszeit basiert auf dem Multiplikator des Minimum-Intervalls bzw. des Minimum-Empfangsintervall-Wertes. Der Schwellenwert muss ein höherer Wert als der Multiplikator für einen dieser konfigurierten Werte sein. Wenn das minimale Empfangsintervall beispielsweise 300 ms und der Multiplikator 3 beträgt, beträgt die Gesamterkennungszeit 900 ms. Daher muss der Schwellenwert für die Erkennungszeit einen Wert größer als 900 haben.

  12. Geben Sie nur das minimale Übertragungsintervall für die Fehlererkennung an, indem Sie die transmit-interval minimum-interval folgende Anweisung einfügen:

    Dieser Wert stellt das minimale Intervall dar, in dem das lokale Routing-Gerät BFD-Pakete an den Nachbarn überträgt, mit dem es eine BFD-Sitzung aufgebaut hat. Sie können einen Wert im Bereich von 1 bis 255.000 Millisekunden konfigurieren.

  13. Geben Sie die Sendeschwelle für die Erkennung der Anpassung des Sendeintervalls an, indem Sie die transmit-interval threshold folgende Anweisung einfügen:

    Der Schwellwert muss größer als das Sendeintervall sein. Wenn sich die Erkennungszeit der BFD-Sitzung an einen Wert anpasst, der größer als der Schwellenwert ist, werden ein einzelner Trap und eine Systemprotokollmeldung gesendet. Die Erkennungszeit basiert auf dem Multiplikator des Minimum-Intervalls bzw. des Minimum-Empfangsintervall-Wertes. Der Schwellenwert muss ein höherer Wert als der Multiplikator für einen dieser konfigurierten Werte sein.

  14. Geben Sie die BFD-Version an, indem Sie die version folgende Anweisung einfügen:

    Standardmäßig wird die Version automatisch erkannt.

Anmerkung:
  • Die version Option wird von der QFX-Serie nicht unterstützt. Ab Junos OS Version 17.2R1 wird eine Warnung angezeigt, wenn Sie versuchen, diesen Befehl zu verwenden.

  • Diese Funktion funktioniert, wenn beide Geräte BFD unterstützen. Wenn BFD nur an einem Ende der LAG konfiguriert ist, funktioniert diese Funktion nicht.

Beispiel: Konfigurieren unabhängiger Micro-BFD-Sitzungen für LAG

Dieses Beispiel zeigt, wie eine unabhängige Micro-BFD-Sitzung für aggregierte Ethernet-Schnittstellen konfiguriert wird.

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Router der MX-Serie mit Junos Trio-Chipsatz

  • Router der T-Serie mit FPC Typ 4 oder Typ 5 FPC

    BFD für LAG wird auf den folgenden PIC-Typen der T-Serie unterstützt:

    • PC-1XGE-XENPAK (Typ 3 FPC),

    • PD-4XGE-XFP (Typ 4 FPC),

    • PD-5-10XGE-SFPP (Typ 4 FPC),

    • 24 x 10 GE (LAN/WAN) SFPP, 12 x 10 GE (LAN/WAN) SFPP, 1 X 100 GE Typ 5 PICs

  • Router der PTX-Serie mit 24X10GE (LAN/WAN) SFPP

  • Junos OS Version 13.3 oder höher läuft auf allen Geräten

Überblick

Das Beispiel enthält zwei Router, die direkt miteinander verbunden sind. Konfigurieren Sie zwei aggregierte Ethernet-Schnittstellen, AE0 für IPv4-Konnektivität und AE1 für IPv6-Konnektivität. Konfigurieren Sie eine Micro-BFD-Sitzung für das AE0-Bundle mit IPv4-Adressen als lokale und nachbare Endpunkte auf beiden Routern. Konfigurieren Sie eine Micro-BFD-Sitzung auf dem AE1-Bundle mit IPv6-Adressen als lokale und nachgeordnete Endgeräte auf beiden Routern. In diesem Beispiel wird überprüft, ob unabhängige Micro-BFD-Sitzungen in der Ausgabe aktiv sind.

Topologie

Abbildung 5 zeigt die Beispieltopologie.

Abbildung 5: Konfigurieren einer unabhängigen Micro-BFD-Sitzung für LAG Configuring an Independent Micro BFD Session for LAG

Konfiguration

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie Ihrer Netzwerkkonfiguration entsprechen, und kopieren Sie dann die Befehle, und fügen Sie sie dann in die CLI auf der [edit] Hierarchieebene ein.

Router R0

Router R1

Konfiguration einer Micro-BFD-Sitzung für aggregierte Ethernet-Schnittstellen

Verfahren

Schritt-für-Schritt-Anleitung

Für das folgende Beispiel ist es erforderlich, dass Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Informationen zum Navigieren in der CLI finden Sie unter "Verwenden des CLI-Editors im Konfigurationsmodus" im CLI-Benutzerhandbuch.

Anmerkung:

Wiederholen Sie diesen Vorgang für Router R1, und ändern Sie die entsprechenden Schnittstellennamen, Adressen und andere Parameter für jeden Router.

So konfigurieren Sie eine Micro-BFD-Sitzung für aggregierte Ethernet-Schnittstellen auf Router R0:

  1. Konfigurieren Sie die physischen Schnittstellen.

  2. Konfigurieren Sie die Loopback-Schnittstelle.

  3. Konfigurieren Sie eine IP-Adresse auf der aggregierten Ethernet-Schnittstelle ae0 mit entweder IPv4- oder IPv6-Adressen, entsprechend Ihren Netzwerkanforderungen.

  4. Legen Sie die Routingoption fest, erstellen Sie eine statische Route, und legen Sie die Adresse für den nächsten Hop fest.

    Anmerkung:

    Sie können je nach Ihren Netzwerkanforderungen entweder eine statische IPv4- oder IPv6-Route konfigurieren.

  5. Konfigurieren Sie das Link Aggregation Control Protocol (LACP).

  6. Konfigurieren Sie BFD für die aggregierte Ethernet-Schnittstelle ae0, und geben Sie das Mindestintervall, die lokale IP-Adresse und die Nachbar-IP-Adresse an.

  7. Konfigurieren Sie eine IP-Adresse auf der aggregierten Ethernet-Schnittstelle ae1.

    Sie können entweder IPv4- oder IPv6-Adressen entsprechend Ihren Netzwerkanforderungen zuweisen.

  8. Konfigurieren Sie BFD für die aggregierte Ethernet-Schnittstelle ae1.

    Anmerkung:

    Ab Junos OS Version 16.1 können Sie diese Funktion auch mit der AE-Schnittstellenadresse als lokale Adresse in einer Micro-BFD-Sitzung konfigurieren.

    Beginnend mit Version 16.1R2 prüft und validiert Junos OS den konfigurierten Micro-BFD local-address anhand der Schnittstelle oder Loopback-IP-Adresse, bevor die Konfiguration bestätigt wird. Junos OS führt diese Prüfung sowohl für IPv4- als auch für IPv6-Micro-BFD-Adresskonfigurationen durch, und wenn sie nicht übereinstimmen, schlägt die Übertragung fehl.

  9. Konfigurieren Sie Ablaufverfolgungsoptionen für BFD für die Fehlerbehebung.

Befund

Geben Sie im Konfigurationsmodus die Befehle , und show routing-options und bestätigen Sie Ihre show interfacesshow protocolsKonfiguration. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

Verifizierung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen, ob die unabhängigen BFD-Sitzungen aktiv sind

Zweck

Vergewissern Sie sich, dass die Micro-BFD-Sitzungen aktiv sind, und zeigen Sie Details zu den BFD-Sitzungen an.

Aktion

Geben Sie im Betriebsmodus den show bfd session extensive Befehl ein.

Bedeutung

Das Feld "Micro BFD" stellt die unabhängigen Micro BFD-Sitzungen dar, die auf den Verbindungen in einer LAG ausgeführt werden. Die Ausgabe TX interval item, RX item interval stellt die mit der Anweisung konfigurierte minimum-interval Einstellung dar. Alle anderen Ausgaben stellen die Standardeinstellungen für BFD dar. Um die Standardeinstellungen zu ändern, fügen Sie die optionalen Anweisungen unter bfd-liveness-detection Anweisung ein.

Anzeigen detaillierter BFD-Ereignisse

Zweck

Zeigen Sie den Inhalt der BFD-Ablaufverfolgungsdatei an, um bei Bedarf die Fehlerbehebung zu unterstützen.

Aktion

Geben Sie im Betriebsmodus den file show /var/log/bfd Befehl ein.

Bedeutung

BFD-Nachrichten werden in die angegebene Trace-Datei geschrieben.

BFD für PIM konfigurieren

Das Bidirectional Forwarding Detection (BFD)-Protokoll ist ein einfacher Hallo-Mechanismus, der Ausfälle in einem Netzwerk erkennt. BFD arbeitet mit einer Vielzahl von Netzwerkumgebungen und -topologien. Ein Paar von Routing-Geräten tauscht BFD-Pakete aus. Hello-Pakete werden in einem festgelegten, regelmäßigen Intervall gesendet. Ein Nachbarfehler wird erkannt, wenn das Routinggerät nach einem bestimmten Intervall keine Antwort mehr empfängt. Die Timer für die BFD-Fehlererkennung haben kürzere Zeitlimits als die Protocol Independent Multicast (PIM) Hello-Haltezeit, sodass sie eine schnellere Erkennung ermöglichen.

Die Timer für die BFD-Fehlererkennung sind adaptiv und können so eingestellt werden, dass sie schneller oder langsamer sind. Je niedriger der Timerwert für die BFD-Fehlererkennung, desto schneller erfolgt die Fehlererkennung und umgekehrt. Beispielsweise können die Timer an einen höheren Wert angepasst werden, wenn die Nachbarschaft fehlschlägt (d. h., der Timer erkennt Fehler langsamer). Oder ein Nachbar kann einen höheren Wert für einen Timer aushandeln als den konfigurierten Wert. Die Timer passen sich an einen höheren Wert an, wenn eine BFD-Sitzungsklappe mehr als dreimal in einer Zeitspanne von 15 Sekunden auftritt. Ein Back-Off-Algorithmus erhöht das Empfangsintervall (Rx) um zwei, wenn die lokale BFD-Instanz der Grund für die Sitzungsstörung ist. Das Übertragungsintervall (Tx) wird um zwei erhöht, wenn die entfernte BFD-Instanz der Grund für die Sitzungsstörung ist. Mit dem Befehl können Sie BFD-Intervall-Timer clear bfd adaptation auf ihre konfigurierten Werte zurücksetzen. Der clear bfd adaptation Befehl ist hitless, was bedeutet, dass sich der Befehl nicht auf den Datenverkehrsfluss auf dem Routing-Gerät auswirkt.

Sie müssen die minimalen Sende- und Mindestempfangsintervalle angeben, um BFD in PIM zu aktivieren.

So aktivieren Sie die Fehlererkennung:

  1. Konfigurieren Sie die Schnittstelle global oder in einer Routing-Instanz.

    Dieses Beispiel zeigt die globale Konfiguration.

  2. Konfigurieren Sie das minimale Übertragungsintervall.

    Dies ist das minimale Intervall, nach dem das Routing-Gerät Hello-Pakete an einen Nachbarn überträgt, mit dem es eine BFD-Sitzung aufgebaut hat. Die Angabe eines Intervalls kleiner als 300 ms kann zu unerwünschtem BFD-Flapping führen.

  3. Konfigurieren Sie das minimale Intervall, nach dem das Routing-Gerät eine Antwort von einem Nachbarn erwartet, mit dem es eine BFD-Sitzung eingerichtet hat.

    Die Angabe eines Intervalls kleiner als 300 ms kann zu unerwünschtem BFD-Flapping führen.

  4. (Optional) Konfigurieren Sie andere BFD-Einstellungen.

    Als Alternative zum separaten Festlegen der Empfangs- und Sendeintervalle können Sie ein Intervall für beide konfigurieren.

  5. Konfigurieren Sie den Schwellenwert für die Anpassung der BFD-Sitzungserkennungszeit.

    Wenn sich die Erkennungszeit an einen Wert anpasst, der gleich oder größer als der Schwellenwert ist, werden ein einzelner Trap und eine einzelne Systemprotokollmeldung gesendet.

  6. Konfigurieren Sie die Anzahl der hello-Pakete, die nicht von einem Nachbarn empfangen werden, der dazu führt, dass die ursprüngliche Schnittstelle als inaktiv deklariert wird.
  7. Konfigurieren Sie die BFD-Version.
  8. Geben Sie an, dass BFD-Sitzungen nicht an sich ändernde Netzwerkbedingungen angepasst werden sollen.

    Es wird empfohlen, die BFD-Anpassung nicht zu deaktivieren, es sei denn, es ist vorzuziehen, die BFD-Anpassung in Ihrem Netzwerk nicht zu aktivieren.

  9. Überprüfen Sie die Konfiguration, indem Sie die Ausgabe des show bfd session Befehls überprüfen.

Aktivieren von dediziertem und Echtzeit-BFD auf Firewalls der SRX-Serie

Standardmäßig arbeiten Firewalls der SRX-Serie im zentralisierten BFD-Modus. Sie unterstützen auch verteilte BFD, dedizierte BFD und Echtzeit-BFD.

Dedizierter BFD

Die Aktivierung von dediziertem BFD wirkt sich auf den Datendurchsatz aus, da ein CPU-Kern aus der Data Plane-Verarbeitung entfernt wird.

So aktivieren Sie dedizierte BFD auf SRX300-, SRX320-, SRX340-, SRX345-, SRX380-, SRX1500-, vSRX- und vSRX3.0-Geräten:

  1. Fügen Sie die dedicated-ukern-cpu Anweisung auf der [edit chassis] Hierarchieebene ein, und bestätigen Sie dann die Konfiguration.

    1. [edit]

    2. user@host# set chassis dedicated-ukern-cpu

      user@host# commit

      Die folgende Warnmeldung zum Neustart des Systems wird angezeigt, wenn Sie die Konfiguration bestätigen:

      warning: Packet processing throughput may be impacted in dedicated-ukernel-cpu mode. warning: A reboot is required for dedicated-ukernel-cpu mode to be enabled. Please use "request system reboot" to reboot the system. commit complete

  2. Starten Sie das Gerät neu, um die Konfiguration zu aktivieren:

    1. user@host> request system reboot

  3. Stellen Sie sicher, dass dedizierter BFD aktiviert ist.

    user@host> show chassis dedicated-ukern-cpu

    Dedicated Ukern CPU Status: Enabled

BFD in Echtzeit

Die Aktivierung von Echtzeit-BFD wirkt sich nicht auf die Leistung der Data Plane aus. Die Packet Forwarding Engine verarbeitet BFD im verteilten Modus mit einer höheren Priorität. Dies eignet sich für Szenarien, in denen weniger als die Hälfte der maximalen Anzahl von BFD-Sitzungen verwendet wird. In dieser Liste finden Sie die maximale Anzahl von BFD-Sitzungen, die pro SRX-Gerät unterstützt werden.

Anmerkung:

Weitere Informationen zu BFD im verteilten Modus finden Sie unter Verstehen, wie BFD Netzwerkfehler erkennt.

So aktivieren Sie Echtzeit-BFD auf SRX300-, SRX320-, SRX340- und SRX345-Geräten:

  1. Fügen Sie die realtime-ukern-thread Anweisung auf der [edit chassis] Hierarchieebene ein, und bestätigen Sie dann die Konfiguration.

    1. [Bearbeiten]

    2. user@host# set chassis realtime-ukern-thread

      user@host# commit

      Die folgende Warnmeldung zum Neustart des Systems wird angezeigt, wenn Sie die Konfiguration bestätigen:

      WARNING: realtime-ukern-thread is enable. Please use the command request system reboot.

  2. Starten Sie das Gerät neu, um die Konfiguration zu aktivieren:

    1. user@host> request system reboot

  3. Stellen Sie sicher, dass Echtzeit-BFD aktiviert ist.

    user@host> show chassis realtime-ukern-thread

    realtime Ukern thread Status: Enabled

BFD-Unterstützung durch SRX-Plattform

Firewalls der SRX-Serie unterstützen die folgende maximale Anzahl von BFD-Sitzungen:

  • Bis zu vier Sitzungen auf SRX300- und SRX320-Geräten.

  • Bis zu 50 Sitzungen auf SRX340-, SRX345- und SRX380-Geräten.

  • Bis zu 120 Sitzungen auf SRX1500 Geräten.

Bei allen Firewalls der SRX-Serie führt eine hohe CPU-Auslastung, die z. B. aufgrund CPU-intensiver Befehle und SNMP-Walks ausgelöst wird, dazu, dass das BFD-Protokoll bei der Verarbeitung großer BGP-Aktualisierungen überschlägt. (Die Plattformunterstützung hängt von der Junos OS-Version in Ihrer Installation ab.)

Firewalls der SRX-Serie, die im Chassis-Cluster-Modus betrieben werden, unterstützen nur den zentralisierten BFD-Modus.

Die folgende Tabelle zeigt die BFD-Modi, die von den einzelnen Firewalls der SRX-Serie unterstützt werden.

Tabelle 1: Von Firewalls der SRX-Serie unterstützte BFD-Modi

Firewall der SRX-Serie

Zentralisierter BFD-Modus

Verteilte BFD

BFD in Echtzeit

Dedizierter Core

SRX300-KARTON

Vorgabe

Konfiguration

Konfiguration (optional)

Nicht unterstützt

SRX320-KARTON

Vorgabe

Konfiguration

Konfiguration (optional)

Nicht unterstützt

SRX340-KARTON

Vorgabe

Konfiguration

Konfiguration

Konfiguration (optional)

SRX345-KARTON

Vorgabe

Konfiguration

Konfiguration

Konfiguration (optional)

SRX380-KARTON

Vorgabe

Konfiguration

Konfiguration

Konfiguration (optional)

SRX1500 BFD-Fehlererkennungszeit >= 500 ms und dedizierter Modus ist nicht aktiviert Die BFD-Fehlererkennungszeit beträgt < 500 ms und der dedizierte Modus ist nicht aktiviert Nicht unterstützt Konfiguration
SRX4100 BFD-Fehlererkennungszeit >= 500 ms BFD-Fehlererkennungszeit < 500 ms Nicht unterstützt Nicht unterstützt
SRX4200 BFD-Fehlererkennungszeit >= 500 ms BFD-Fehlererkennungszeit < 500 ms Nicht unterstützt Nicht unterstützt
SRX4600 BFD-Fehlererkennungszeit >= 500 ms BFD-Fehlererkennungszeit < 500 ms Nicht unterstützt Nicht unterstützt

Geräte der SRX5000-Reihe mit SPC2-Karte

Vorgabe

Nicht unterstützt

Nicht unterstützt

Nicht unterstützt

Geräte der SRX5000-Reihe mit SPC3-Karte

BFD-Fehlererkennungszeit >= 500 ms

BFD-Fehlererkennungszeit < 500 ms

Nicht unterstützt

Nicht unterstützt

vSRX 3.0

BFD-Fehlererkennungszeit > 500 ms

BFD-Fehlererkennungszeit <= 500ms

Nicht unterstützt

Konfiguration