IPv6+技术要求 第11部分：基于SRv6的网络故障保护 征求意见稿

1IPv6演进技术要求第9部分：基于IPv6段路由(SRv6)的网络故障保护无一种用于在SRv6网络中提供SRH尾节点保护功能的SID，即将原定发往该节点的流量转发给另一个具有相同功能的镜像节点。MirrorSID在对应的Endpoint行2BFD：双向转发检测（BidirectionalForwardingDetectiECMP：等价路由负荷分担（Equal-CostMulti-FRR：快速重路由（FastReroIGP：内部网关协议（InteriorGatewayProtoIS-IS：中间系统到中间系统（ISIS-IntermediatesystemtointermediatesysLSDB：链路状态数据库（linkStateDatabasMPLS：多协议标签交换（Multi-ProtocolLabelSwitcOSPF：开放的最短路径优先协议（OpenShortestPathPE：运营商边缘设备（ProviderEdPLR：本地修复点（PointofLocalRepair）PSP：倒数第二个分段弹出（PenultimSBFD：无缝双向转发检测（SeamlessBidirectionalForwardiSRH：分段路由头（SegmentRoutUCMP：非等值负载分担（UnequalCostMultiplePatVPN：虚拟专用网络（VirtualPriva5.1概述SRv6BE转发是全网节点基于相同的LSDB，采用SPF算法计算最优路由，遵循IGP最短路径转发。SRH中封装一系列的SRv6SID，显式得指径，以实现故障保护功能。SRv6指定中间链路/节点故障情况下均采用指定节点故障保护相同功能的设备，代替故障PE完成相关业微环普遍存在与网络中，可能发生在任何拓扑变更的情况下，如链路/节点激活、链SRv6指定的备份路径和无环路径可使用标准定义的封装模式(encapsulation)，或者使用插入模式;4上文所述的网络故障场景，均可通过SRv6端到端保护方案提供业务保护，其触发场景主要包括以SRv6BE链路/节点故障场景下，部署TI-LFA技术，利用SRv6源路由机制经过故障链路的显示路径，为基于IGP的最短路径提供Distance_opt(N,P)<Distance_opt(N,S)+DDistance_opt(Q,D)<Distance_opt(Q,S)+Dis2）如果不存在PQ节点，则计算备份路径上距离PLR节点最远的P节点和最近的Q节点之间的RepairSegmentList，指导报文从P空间转发到Q空间。5以图2所示的拓扑为例，节点A到节点F的最短路径为A->B->E->F，节点B需要计算到节点F的备份a）排除主下一跳（链路B-E）计算收敛后的最短路径：A->B->C->Db）计算P空间，可得P空间中的节点为：节点B和节点C。RepairSegmentList可以为节点C的End.XSID3述问题，需要由Endpoint节点的上游节a）当在PLR的FIB表中可以找到通往故障端点的路由时：如果PLR没有直接连接到故障Endpoint节6然后按照下层SID的指令进行转发，从而绕过故障节点，实现SRva）节点A向目的节点F转发报文，并在SRv6SRH中指定经过所以节点B不再符合代理转发条件，而是按照正常TI-LFA转发流程切换到备份路径转发，备份路径的RepairSegmentList为<3::1>，所以节点B使用“H.Insert”的方式封装SegmentList3::1，新增1个SRH扩照收敛后的最短路径将报文转发到节点F；节点B如果未完成收敛，则按照TI-LFA流程经过备份路径转7为了支持SRv6Endpoint故障保护，需要在SRv6SID转发伪码里插入一段转发流程，用于指导过FRR到达镜像组内的其他节点，以达到快速收节点（PLR为主出口节点提供保护支持。8点SID，就计算出一条到备出口节点的最短路径。根据该路径得到一个修复列表（RLRepairLi报文封装中获取镜像SID，将该报文转发到与主出口节点转发相同的一个目的节点。同时在节点G上针对节点F的Locator6::/64配置镜像SID（MirrorSID取值为7::9如图4-3所示，节点D在计算路由6::/64的备份路径的时候，会使用7::1作为b）数据转发G；节点G收到报文以后，根据6:100关联到对应的VPN实例1IP网络基于分布式IGP路由协议进行算路，那么在网络节点/链路故障时，由于LSDB未同步，网络SRv6防微环技术实现主要包含两个阶段。假定源节点为网络节点维持一段时间T，以确保全网节点都完成到目的阶段2：经过时间T以后，节点1将流量切换到a）节点B和节点C之间的链路故障恢复后，节点E率先完b）节点E启动定时器T1，在T1超时前，节点E针对访问节点F的报文计算的防微环SegmentList为1d）节点E在报文中插入防微环SegmentList<2::3>，e）节点B根据插入的SegmentList，强制报文往B到C的链SRv6Policy故障保护技术的实现依赖于控制器或头端节点对SRv6Policy路径故障的感知。网络端用SBFD及头端节点拓扑收集等方案实现头端如图7所示，SRv6Policy1的头节点是PE1，尾节点是PE2。另外SRv6Poli配置指定SRv6Policy1和Policy2做FRb）Policy2为备份路径，指定了一条CandidatePa1当P1、P2节点或中间链路故障时，若PE1上对应SegmentList1保护生效之前就检测到故障，则可触发端到端保护生效，将SegmentList1状态置为不可用，当PE2节点故障时，若部署了尾节点保护，可触发尾节点局部保护生效，数据流量通过PE3绕行至CE2；若在局部保护生效前，通过端到端检测技术探测到SRv6Policy1的所有CandidatePa[2]IETFdraft-ietf-rtgwg-segme速重路由技术（TopologyIndependentFastRerouteusingSegmentRouting）,[3]IETFdraft-chen-rtgwg-srv6-midpoint-protection-03SRv6中间节点保护技术（SRv6MidpointProtection）,20