配置MPLS TE隧道保护组
MPLS TE隧道保护组是指将预先配置的保护隧道绑定到主隧道上，形成一个保护组。当主隧道发生故障时，迅速进行保护倒换，即将流量切换到保护隧道上，从而提高网络可靠性。
应用环境
MPLS TE隧道保护组能够为TE隧道提供端到端的路径保护能力，在主隧道路径发生故障时触发双端倒换，确保网络的可靠性。
对于MPLS OAM检测关联LSP或共路LSP场景，叠加Tunnel APS保护时，如果主备隧道业务采用相同的路径，则当路径故障时主备隧道都会受影响，会有业务断流的风险。
被保护的隧道叫主隧道（Working tunnel）；保护主隧道的隧道叫保护隧道（Protection tunnel）。主隧道和保护隧道共同形成一个隧道保护组。MPLS TE隧道保护组仅支持1:1保护，即一条保护隧道只保护一条隧道。
主隧道和保护隧道
隧道保护组中，主隧道和保护隧道的隧道属性没有继承关系。例如，主隧道的带宽为100Mbit/s，可以使用50Mbit/s的隧道作为其保护隧道。
在使用隧道保护组对主隧道进行保护的同时，可以在保护组的主隧道上配置TE FRR，对主隧道进行双重保护。
目前，保护隧道不能再作为主隧道被别的隧道保护，且保护隧道上不能配置TE FRR。
保护倒换触发机制
NE40E遵从如下倒换请求标准。
表3-11 倒换请求标准倒换请求
优先级
描述
Clear
最高
清除用户通过命令下发的倒换请求，包括强制倒换和手工倒换，对Signal Failure不起作用。
Lockout of Protection
↑
将数据流强制锁定在主LSP传输，即使主隧道故障也不倒换到保护隧道上。
Signal Fail for Protection
↑
保护隧道故障，触发流量倒换到工作隧道上。
Force Switch
↑
不论保护隧道是否故障，强制从主隧道倒换到保护隧道（除非有更高优先级的倒换请求）。
Signal Fail for Working
↑
工作隧道故障，触发流量倒换到保护隧道上。
Manual Switch
↑
仅允许从主隧道切换到保护隧道。
Wait To Restore
↑
WTR是保护倒换的一种状态，在此状态下，主隧道故障恢复后并不立即倒换到主隧道，而是等待一段时间后才回切。这段时间的长短决定于WTR定时器的设置。
No Request
最低
表示没有任何倒换请求。
前置任务
在配置MPLS TE隧道保护组之前，需完成以下任务：
创建MPLS TE主隧道和保护隧道
MPLS TE隧道保护组主要是通过预先的规划来提高主隧道的可靠性，所以在部署隧道保护组之前，需要对网络进行规划。为了能让保护隧道起到更好的保护作用，需要让保护隧道尽量不经过主隧道经过的链路和设备。
目前，主隧道和保护隧道必须都是双向的，双向隧道包括以下类型：
静态双向关联LSP
动态双向关联LSP
静态双向共路LSP
创建隧道保护组
在创建了MPLS TE主隧道和保护隧道之后，创建隧道保护组就是将保护隧道绑定到主隧道上，从而实现主隧道发生故障后的保护倒换，提高可靠性。
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令interface tunnel interface-number，进入Tunnel接口视图。
- 执行命令mpls te protection tunnel tunnel-id [ [ holdoff holdoff-time ] | [ mode { non-revertive | revertive [ wtr wtr-time ] } ] ]*，配置主Tunnel的保护组。
请注意以下参数的含义：
- tunnel-id为保护隧道的ID。
hold-off time表示信令发生故障到信令故障通告后系统进行保护倒换算法的初始化之间的时间间隔。参数holdoff-time是hold-off time的步长数，每个步长是100毫秒。
hold-off time＝100毫秒×holdoff-time
non-revertive模式是指主隧道故障恢复后，流量不回切到主隧道上。
revertive模式是指主隧道故障恢复后，流量回切到主隧道上。
- WTR time是指回切的等待时间。参数wtr-time是WTR time的步长数。每个步长是30秒。
WTR time＝30秒×wtr-time
- 执行命令commit，提交配置。
- 配置隧道保护组后要进行故障检测配置。
后续处理
本节配置也适用于修改保护组。
MPLS TE隧道保护组可采用MPLS OAM进行故障检测或者采用MPLS-TP OAM故障检测，以便快速触发保护倒换。
- 如果主隧道和保护隧道都是静态双向关联LSP，则请配置双向关联LSP的MPLS OAM检测功能。
- 如果主隧道和保护隧道都是静态双向共路LSP，则请配置双向共路LSP的MPLS OAM检测功能。
- 如果未删除APS的情况下先删除OAM，会导致APS误认为OAM检测链路故障，影响保护倒换，可以通过重新配置OAM进行回复。
完成MPLS TE隧道保护组的创建后，如果采用MPLS-TP OAM故障检测,配置方式如下：因为主隧道和保护隧道都是静态双向共路LSP，所以应该配置双向共路LSP的MPLS-TP OAM功能。
（可选）配置保护倒换触发机制
配置了隧道保护组以后，还可以通过配置保护倒换触发机制，强制流量在主隧道、备用隧道传输，或者通过手工倒换。
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令interface tunnel interface-number，进入Tunnel接口视图。
- 根据实际需要选择要进行的外部倒换操作：
如果要强制倒换流量到备用LSP传输，执行命令mpls te protect-switch force。
如果要强制锁定流量在主LSP传输，执行命令mpls te protect-switch lock。
如果要手工配置倒换请求，执行命令mpls te protect-switch manual。
如果需要取消配置的倒换请求，执行命令mpls te protect-switch clear。
以上配置都是可执行的命令，配置后结果将立即生效，不需要执行commit命令提交配置。
