（可选）配置保护倒换功能

操作步骤

• 配置BFD for接口
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd session-name bind peer-ip peer-ip [ vpn-instance vpn-name ] interface interface-type interface-number [ source-ip source-ip ]，创建BFD for IPv4会话的绑定信息。
  3. 执行命令discriminator local discr-value，配置BFD会话的本地标识符。
  4. 执行命令discriminator remote discr-value，配置BFD会话的远端标识符。

     BFD会话两端设备的本地标识符和远端标识符需要分别对应，即，本端的本地标识符与对端的远端标识符相同，否则会话无法正确建立。

  5. 执行命令commit，提交配置。
• 配置手工TE FRR

  在主隧道入节点上进行如下配置：

  1. 执行命令system-view，进入系统视图。
  2. 执行命令interface tunnel tunnel-number，进入主隧道的Tunnel接口视图。
  3. 执行命令mpls te fast-reroute [ bandwidth ]，使能TE FRR。
  4. 执行命令commit，提交配置。

  配置旁路隧道：

  1. 执行命令system-view，进入系统视图。
  2. 执行命令interface tunnel tunnel-number，进入旁路隧道的Tunnel接口视图。
  3. 执行命令tunnel-protocol mpls te，指定隧道协议为MPLS TE。
  4. 执行命令destination ip-address，配置旁路隧道的目的地址为MP节点的LSR ID。
  5. 执行命令mpls te tunnel-id tunnel-id，配置旁路隧道的Tunnel-ID。
  6. （可选）执行命令mpls te path explicit-path path-name，配置旁路隧道使用的显式路径。

     旁路隧道经过的路径和主隧道经过的路径不能有重叠的物理链路。

  7. （可选）执行命令mpls te bandwidth ct0 bandwidth，配置旁路隧道本身的带宽。
  8. 执行命令mpls te bypass-tunnel，使能旁路隧道。

     配置旁路隧道后，系统会自动使能记录路由功能，即记录隧道的详细路径信息。

     • 同一个Tunnel接口不能同时作为旁路隧道和备份隧道，即不能同时配置mpls te bypass-tunnel命令和mpls te backup命令。

     • 同一个Tunnel接口不能同时作为旁路隧道和主隧道，即不能同时配置mpls te bypass-tunnel命令和mpls te fast-reroute命令。

  9. 执行命令mpls te protected-interface interface-type interface-number，指定旁路隧道要保护的接口。

     • 同一个Tunnel接口不能同时作为旁路隧道和备份隧道，即不能同时配置mpls te protected-interface命令和mpls te backup命令。

     • 同一个Tunnel接口不能同时作为旁路隧道和备份隧道，即不能同时配置mpls te protected-interface命令和mpls te fast-reroute命令。

  10. 执行命令commit，提交配置。
• 配置MPLS TE Auto FRR

  在主隧道的入节点或中间节点上执行如下操作：

  1. 执行命令system-view，进入系统视图。
  2. 执行命令mpls，进入MPLS视图。
  3. 执行命令mpls te auto-frr，全局使能MPLS TE Auto FRR。
  4. 执行命令quit，退回系统视图。
  5. 执行命令interface interface-type interface-number，进入主隧道出接口的接口视图。
  6. （可选）执行命令mpls te auto-frr { link | node | default }，使能TE Auto FRR。

     缺省情况下，全局使能Auto FRR后，该设备的所有使能MPLS TE的接口都自动配置了mpls te auto-frr default。如果要去使能部分接口的Auto FRR，需在这些接口下配置命令mpls te auto-frr block。在接口下配置命令mpls te auto-frr block后，不论全局是否已使能或重新使能Auto FRR，该接口都不具有Auto FRR能力。

     缺省情况下，未使能TE Auto FRR。

     • 如果在接口下配置mpls te auto-frr default命令，则接口Auto FRR能力与全局Auto FRR能力保持一致。

  7. 执行命令mpls te fast-reroute [ bandwidth ]，使能TE FRR。

     如果要求对隧道进行带宽保护，则需要配置参数bandwidth。

  8. （可选）执行命令mpls te bypass-attributes bandwidth bandwidth [ priority setup-priority [ hold-priority ] ]，配置自动旁路隧道的属性。

     • 只有主隧道配置了mpls te fast-reroute bandwidth后，才能配置旁路隧道的属性。

     • 自动旁路隧道的带宽不能大于主隧道的带宽。
     • 如果没有配置自动旁路隧道的属性，默认的自动旁路隧道的带宽和主隧道的带宽相同。

     • 旁路隧道的建立优先级不能高于其保持优先级，并且，二者均不能高于主隧道的相应优先级。

     • 当主隧道的带宽值改变或去使能TE FRR后，旁路隧道的属性会被自动清除。

     • 同一个TE隧道接口下，旁路隧道带宽配置与多CT配置互斥。

  9. 执行命令commit，提交配置。
• 配置静态BFD for CR-LSP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，对本节点使能全局BFD功能并进入BFD全局视图。
  3. 执行命令bfd session-name bind mpls-te interface tunnel interface-number te-lsp [ backup ]，配置BFD会话绑定指定Tunnel的主用或备用CR-LSP。

     指定参数backup则表示BFD会话绑定备用CR-LSP。

  4. 执行命令discriminator local discr-value，配置BFD会话的本地标识符。
  5. 执行命令discriminator remote discr-value，配置BFD会话的远端标识符。

     BFD会话两端设备的本地标识符和远端标识符需要分别对应，即，本端的本地标识符与对端的远端标识符相同，否则会话无法正确建立。

  6. 执行命令process-pst，允许BFD会话修改端口状态表PST。

     缺省情况下，BFD会话不修改端口状态表。

     当检测Trunk成员口或者VLAN成员口上的BFD会话允许BFD修改端口状态表并且其主接口上也配置了BFD会话时，必须为检测主接口的BFD会话配置等待恢复时间WTR（Wait to Recovery），以避免成员口加入或者退出主接口的时候导致主接口的BFD会话震荡。

  7. （可选）执行命令min-tx-interval interval，调整本地发送BFD报文的最小时间间隔。

     缺省情况下，最小发送间隔是10毫秒。

  8. （可选）执行命令min-rx-interval interval，调整本地允许接收BFD报文的最小时间间隔。

     缺省情况下，最小接收间隔是10毫秒。

  9. （可选）执行命令detect-multiplier multiplier，调整本地BFD检测倍数。

     缺省情况下，本地检测倍数为3。

  10. 执行命令commit，提交配置。
• 配置动态BFD for CR-LSP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，对本节点使能全局BFD功能并进入BFD全局视图。
  3. 执行命令interface tunnel interface-number，进入TE隧道接口。
  4. 执行命令mpls te bfd enable，触发该TE隧道自动创建BFD会话。

     在Tunnel接口视图下配置该命令只对当前Tunnel接口生效。

  5. 执行命令commit，提交配置。
• 配置CR-LSP热备份功能
  1. 执行命令system-view，进入系统视图。
  2. 执行命令interface tunnel tunnel-number，进入MPLS TE隧道的Tunnel接口视图。
  3. 执行命令mpls te backup hot-standby [ mode { revertive [ wtr interval ] | non-revertive } | overlap-path | wtr [ interval ] | dynamic-bandwidth ]，配置CR-LSP热备份功能。
     选择配置不同的参数可以实现相关子功能：

     • mode revertive [ wtr interval ]：设置流量回切模式为流量回切至主CR-LSP。

     • mode non-revertive：设置流量回切模式为流量不回切至主CR-LSP。

     • overlap-path：当没有其它路径可以选择时，热备份CR-LSP的路径可以与主LSP路径部分重合。

     • wtr interval：设置回切的时间间隔。

     • dynamic-bandwidth：在主CR-LSP出现故障之前，热备份CR-LSP并不会额外占用网络中的带宽资源，只有当热备份CR-LSP真正承载流量后才会占用网络的带宽资源。这样可以更大幅度的节省网络资源，缩减网络开销。

  4. 执行命令commit，提交配置。
• 配置BFD for TE
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，对本节点使能全局BFD功能并进入BFD全局视图。
  3. 执行命令bfd session-name bind mpls-te interface tunnel interface-number，配置BFD检测指定的Tunnel。

     当被检测的Tunnel的状态为Down时，不能创建BFD会话。

  4. 执行命令discriminator local discr-value，配置BFD会话的本地标识符。
  5. 执行命令discriminator remote discr-value，配置BFD会话的远端标识符。

     BFD会话两端设备的本地标识符和远端标识符需要分别对应，即，本端的本地标识符与对端的远端标识符相同，否则会话无法正确建立。

  6. 执行命令process-pst，允许BFD会话修改端口状态表PST。

     缺省情况下，BFD会话不修改端口状态表。

     当检测Trunk成员口或者VLAN成员口上的BFD会话允许BFD修改端口状态表并且其主接口上也配置了BFD会话时，必须为检测主接口的BFD会话配置等待恢复时间WTR（Wait to Recovery），以避免成员口加入或者退出主接口的时候导致主接口的BFD会话震荡。

  7. （可选）执行命令min-tx-interval interval，调整本地发送BFD报文的最小时间间隔。

     缺省情况下，最小发送间隔是10毫秒。

  8. （可选）执行命令min-rx-interval interval，调整本地允许接收BFD报文的最小时间间隔。

     缺省情况下，最小接收间隔是10毫秒。

  9. （可选）执行命令detect-multiplier multiplier，调整本地BFD检测倍数。

     缺省情况下，本地检测倍数为3。

  10. 执行命令commit，提交配置。
• 配置静态BFD检测LDP LSP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，对本节点使能全局BFD功能并进入BFD全局视图。
  3. 执行命令bfd session-name bind ldp-lsp peer-ip ip-address nexthop ip-address [ interface interface-type interface-number ]，配置绑定LDP LSP的BFD会话。
  4. 执行命令discriminator local discr-value，配置BFD会话的本地标识符。
  5. 执行命令discriminator remote discr-value，配置BFD会话的远端标识符。

     BFD会话两端设备的本地标识符和远端标识符需要分别对应，即，本端的本地标识符与对端的远端标识符相同，否则会话无法正确建立。

  6. 执行命令process-pst，允许BFD会话修改端口状态表PST。

     缺省情况下，BFD会话不修改端口状态表。

     当检测Trunk成员口或者VLAN成员口上的BFD会话允许BFD修改端口状态表并且其主接口上也配置了BFD会话时，必须为检测主接口的BFD会话配置等待恢复时间WTR（Wait to Recovery），以避免成员口加入或者退出主接口的时候导致主接口的BFD会话震荡。

  7. （可选）执行命令min-tx-interval interval，调整本地发送BFD报文的最小时间间隔。

     缺省情况下，最小发送间隔是10毫秒。

  8. （可选）执行命令min-rx-interval interval，调整本地允许接收BFD报文的最小时间间隔。

     缺省情况下，最小接收间隔是10毫秒。

  9. （可选）执行命令detect-multiplier multiplier，调整本地BFD检测倍数。

     缺省情况下，本地检测倍数为3。

  10. 执行命令commit，提交配置。
• 配置动态BFD检测LDP LSP

  在Ingress上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，使能全局的BFD能力。
  3. 执行命令quit，退回系统视图。
  4. 执行命令mpls，进入MPLS视图。
  5. 执行命令mpls bfd enable，使能MPLS动态创建BFD会话的能力。
  6. 执行命令mpls bfd-trigger { host | fec-list list-name }，配置LDP BFD会话的触发策略。
  7. 执行命令commit，提交配置。

  在Egress上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，使能全局的BFD能力，并进入BFD视图。
  3. 执行命令mpls-passive，使能被动创建BFD会话功能。
  4. 执行命令commit，提交配置。
• 配置BGP LSP FRR

  在Seamless MPLS场景下，配置BGP LSP FRR功能需要在Ingress节点和Transit节点分别都进行配置操作。

  在Ingress上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bgp { as-number-plain | as-number-dot }，进入BGP视图。
  3. 执行命令ipv4-family unicast，进入BGP IPv4单播地址族视图。
  4. 执行命令auto-frr，使能单播路由的BGP Auto FRR功能。
  5. 执行命令bestroute nexthop-resolved tunnel [ inherit-ip-cost ]，配置BGP IPv4单播标签路由在下一跳迭代到隧道时才可参与选路。
  6. 执行命令ingress-lsp protect-mode bgp-frr ，配置BGP LSP FRR的保护模式。

     在CSG和MASG节点上，需要配置此步骤，实现对整条BGP LSP的保护倒换。

  7. （可选）执行命令route-select delay delay-value，配置选路延迟功能。当主路径恢复后，选路延迟可以保证在主路径设备上的转发表项刷新稳定后再进行选路，避免回切造成流量丢失。
  8. 执行命令commit，提交配置。

  在Transit上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bgp { as-number-plain | as-number-dot }，进入BGP视图。
  3. 执行命令ipv4-family unicast，进入BGP IPv4单播地址族视图。
  4. 执行命令auto-frr，使能单播路由的BGP Auto FRR功能。
  5. 执行命令bestroute nexthop-resolved tunnel [ inherit-ip-cost ]，配置BGP IPv4单播标签路由在下一跳迭代到隧道时才可参与选路。
  6. （可选）执行命令route-select delay delay-value，配置选路延迟功能。当主路径恢复后，选路延迟可以保证在主路径设备上的转发表项刷新稳定后再进行选路，避免回切造成流量丢失。
  7. 执行命令commit，提交配置。
• 配置BFD for BGP Tunnel

  在端到端的BGP Tunnel的入节点上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，使能全局的BFD能力。
  3. 执行命令quit，退回系统视图。
  4. 执行命令mpls，进入MPLS视图。
  5. 执行命令mpls bgp bfd enable，使能MPLS动态创建BGP BFD会话的能力。
  6. 执行命令mpls bgp bfd-trigger-tunnel { host | ip-prefixip-prefix-name }，配置BGP BFD会话的触发策略。
  7. 执行命令commit，提交配置。

  在端到端的BGP Tunnel的出节点上进行如下配置。

  1. 执行命令system-view，进入系统视图。
  2. 执行命令bfd，使能全局的BFD能力，并进入BFD视图。
  3. 执行命令mpls-passive，使能被动创建BFD会话功能。
  4. 执行命令commit，提交配置。
• 在VPN实例IPv4地址族视图下使能VPN FRR功能
  1. 执行命令system-view，进入系统视图。
  2. 执行命令ip vpn-instance vpn-instance-name，进入VPN实例视图。
  3. 执行命令ipv4-family，进入VPN实例IPv4地址族视图。
  4. 执行命令vpn frr，使能VPN FRR功能。
  5. （可选）执行命令quit，退回VPN实例视图。
  6. （可选）执行命令quit，退回系统视图。
  7. （可选）执行命令bgp { as-number-plain | as-number-dot }，进入BGP视图。
  8. （可选）执行命令peer { group-name | ipv4-address } mpls-local-ifnet disable，配置CSG和MASG间不创建MPLS Local Ifnet隧道。

     承载L3VPN业务的跨域Seamless MPLS场景中，CSG和MASG间会建立MP-EBGP对等体关系，因此CSG和MASG会自动创建MPLS Local Ifnet隧道。由于MPLS Local Ifnet隧道只在两台设备直连时才能转发流量，所以CSG和MASG间的MPLS Local Ifnet隧道是不能指导流量转发的。

     如果CSG和MASG间的BGP LSP隧道出现故障，设备会迭代到MPLS Local Ifnet隧道，而不会通过FRR功能将流量切换至备份BGP LSP上，这样会导致出现流量中断。为了解决这个问题，可以使用peer mpls-local-ifnet disable命令用来控制CSG和MASG间不创建MPLS Local Ifnet隧道。

  9. （可选）执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  10. （可选）执行命令bestroute nexthop-resolved tunnel [ inherit-ip-cost ]，配置VPN路由在下一跳迭代到隧道时才可参与选路，保证流量在回切时不丢包。
  11. （可选）执行命令route-select delay delay-value，配置选路延迟功能。当主路径恢复后，选路延迟可以保证在主路径设备上的转发表项刷新稳定后再进行选路，避免回切造成流量丢失。

      delay-value的取值范围是0～3600，单位是秒。缺省情况下，延迟时间为0秒，即选路不会延迟。

  12. 执行命令commit，提交配置。
• 在BGP-VPN实例IPv4地址族视图下使能VPN FRR功能
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bgp { as-number-plain | as-number-dot }，进入BGP视图。
  3. （可选）执行命令peer { group-name | ipv4-address } mpls-local-ifnet disable，配置CSG和MASG间不创建MPLS Local Ifnet隧道。

     承载L3VPN业务的跨域Seamless MPLS场景中，CSG和MASG间会建立MP-EBGP对等体关系，因此CSG和MASG会自动创建MPLS Local Ifnet隧道。由于MPLS Local Ifnet隧道只在两台设备直连时才能转发流量，所以CSG和MASG间的MPLS Local Ifnet隧道是不能指导流量转发的。

     如果CSG和MASG间的BGP LSP隧道出现故障，设备会迭代到MPLS Local Ifnet隧道，而不会通过FRR功能将流量切换至备份BGP LSP上，这样会导致出现流量中断。为了解决这个问题，可以使用peer mpls-local-ifnet disable命令用来控制CSG和MASG间不创建MPLS Local Ifnet隧道。

  4. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  5. 执行命令auto-frr，使能VPN Auto FRR功能。
  6. （可选）执行命令bestroute nexthop-resolved tunnel [ inherit-ip-cost ]，配置VPN路由在下一跳迭代到隧道时才可参与选路，保证流量在回切时不丢包。
  7. （可选）执行命令route-select delay delay-value，配置选路延迟功能。当主路径恢复后，选路延迟可以保证在主路径设备上的转发表项刷新稳定后再进行选路，避免回切造成流量丢失。

     delay-value的取值范围是0～3600，单位是秒。缺省情况下，延迟时间为0秒，即选路不会延迟。

  8. 执行命令commit，提交配置。