RENIX软件OSPF和BFD、ISIS和BFD联动测试——网络测试仪实操

已于 2022-04-12 17:50:59 修改
阅读量4.1k 收藏 2
点赞数
分类专栏： 网络测试 802.1X 协议测试 文章标签： 网络协议 测试工具 模块测试 网络 linux
于 2022-04-11 10:33:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XINERTEL/article/details/124092777
版权
网络测试 同时被 3 个专栏收录
83 篇文章 16 订阅
订阅专栏
协议测试
76 篇文章 2 订阅
订阅专栏
802.1X
52 篇文章 1 订阅
订阅专栏
本文详细介绍了BFD（双向转发检测）技术，包括其目的、应用场景、故障检测方法、会话建立方式和检测机制。重点阐述了在OSPF和ISIS协议中与BFD的联动测试环境搭建及配置步骤，展示了BFD如何实现快速链路故障检测，确保网络可靠性。在测试环境中，BFD能迅速感知链路故障并通告协议，从而及时中断或恢复邻接关系。
摘要由CSDN通过智能技术生成

本文介绍了RENIX软件BFD测试相关操作，全文分为五大部分。第一部分为BFD概述；第二部分为搭建OSPF和BFD联动测试环境；第三部分为OSPF和BFD联动测试配置；第四部分为搭建ISIS和BFD联动测试环境；第五部分为ISIS和BFD联动测试配置。

在这里插入图片描述

第一部分：BFD 概述

1.BFD概述

（1）定义

双向转发检测BFD（Bidirectional Forwarding
Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。

（2）目的

BFD提供了一个通用的标准化的介质无关和协议无关的快速故障检测机制。具有以下优点：

◆对相邻转发引擎之间的通道提供轻负荷、快速故障检测。这些故障包括接口、数据链路，甚至有可能是转发引擎本身。

◆用单一的机制对任何介质、任何协议层进行实时检测。

（3）受益

BFD可以实现快速检测并监控网络中链路或IP路由的转发连通状态，改善网络性能。相邻系统之间通过快速检测发现通信故障，可以更快地帮助用户建立起备份通道以便恢复通信，保证网络可靠性。

2.BFD应用场景一出现的问题

场景描述

◆问题：SWB和SWC之间链路中断，RTA和RTD的OSPF邻接关系会马上中断吗？

◆RTA和RTD建立了OSPF邻接关系，Hello包发送周期为10秒；当交换机SWB与SWC链路物理中断，路由器RTA和RTD无法感知，需要等待OSPF协议邻居失效计时器超时后才会中断邻接关系。
在这里插入图片描述

3.故障检测方法

（1）硬件检测：

◆例如通过SDH告警检测链路故障。硬件检测的优点是可以很快发现故障，但并不是所有介质都能提供硬件检测。

（2）慢Hello机制：

◆通常是指路由协议的Hello机制。这种机制检测到故障所需时间为秒级。对于高速数据传输，例如吉比特速率级，超过1秒的检测时间将导致大量数据丢失；对于时延敏感的业务，例如语音业务，超过1秒的延迟也是不能接受的。并且，这种机制依赖于路由协议。

在这里插入图片描述

4.BFD技术简介

一种全网统一、检测迅速、监控网络中链路或者IP路由的双向转发连通状况，并为上层应用提供服务的技术

在这里插入图片描述

5.BFD会话建立方式

BFD会话的建立有两种方式，即静态建立BFD会话和动态建立BFD会话。静态和动态创建BFD会话的主要区别在于本地标识符（Local Discriminator）和远端标识符（Remote Discriminator）的配置方式不同。BFD通过控制报文中的Local Discriminator和Remote Discriminator区分不同的会话。
在这里插入图片描述

（1）静态建立BFD会话

静态建立BFD会话是指通过命令行手工配置BFD会话参数，包括配置本地标识符和远端标识符等，然后手工下发BFD会话建立请求。

（2）动态建立BFD会话

动态建立BFD会话是指由应用程序触发创建BFD会话，当应用程序触发动态创建BFD会话时，系统分配属于动态会话标识符区域的值作为BFD会话的本地标识符。然后向对端发送Remote Discriminator的值为0的BFD控制报文，进行会话协商。当BFD会话的一端收到Remote Discriminator的值为0的BFD控制报文时，判断该报文是否与本地BFD会话匹配，如果匹配，则学习接收到的BFD报文中Local Discriminator的值，获取远端标识符。

6.BFD检测机制

BFD的检测机制

◆BFD的检测机制是两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障，BFD控制报文是UDP报文，端口号3784。

◆BFD提供异步检测模式。在这种模式下，系统之间相互周期性地发送BFD控制报文，如果某个系统连续3个报文都没有接收到，就认为此BFD会话的状态是Down。

在这里插入图片描述

7.BFD会话建立过程

BFD会话有四种状态：Down、Init、Up和AdminDown。会话状态变化通过BFD报文的State字段传递，系统根据自己本地的会话状态和接收到的对端BFD报文驱动状态改变。BFD状态机的建立和拆除都采用三次握手机制，以确保两端系统都能知道状态的变化。
在这里插入图片描述

●BFD会话建立流程图
在这里插入图片描述

8.BFD工作流程

BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，为上层应用服务。BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息以建立会话。会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD报文则认为该双向转发路径发生了故障，通知被服务的上层应用进行相应的处理。下面以OSPF与BFD联动为例，简单介绍会话工作流程。
在这里插入图片描述
★OSPF邻居建立 →BFD会话建立

★链路故障 → BFD会话Down → OSPF邻居关系中断

第二部分：搭建OSPF和BFD联动测试环境

1.搭建测试环境

测试仪端口1模拟一台路由器，DUT是路由器，测试DUT的OSPFv2与BFD联动功能。Switch1 和
Switch2仅作二层透传功能；

●测试仪端口1配置OSPF和BFD功能；

●DUT启用OSPFv2和BFD功能；

●预期结果：当测试仪或DUT与二层交换机之间以及二层交换机之间的链路出现故障（如链路down）时，BFD能够快速感知并通告OSPF协议
在这里插入图片描述

2.DUT 配置

DUT配置：本例使用华为路由器，配置如下

#

bfd //全局启用BFD功能

#

interface GigabitEthernet0/0/1

ip address 10.12.12.1 255.255.255.0

ospf enable 1 area 0.0.0.0

#

ospf 1 router-id 10.12.12.1

bfd all-interfaces enable //在OSPF进程下启用BFD检测功能

area 0.0.0.0

#

第三部分：OSPF和BFD联动测试配置

1.预约测试资源

◆添加机箱

◆预约端口
在这里插入图片描述

2.OSPF和BFD配置

◆使用OSPF向导配置

◆选择要配置OSPF的端口Port1

在这里插入图片描述

◆选择封装

◆配置接口

在这里插入图片描述

◆配置链路层

◆配置网络层

在这里插入图片描述

◆配置OSPF

○区域ID与DUT配置一致：0.0.0.0

○勾选“使能BFD”

○完成OSPF和BFD配置

在这里插入图片描述

3.订阅统计

◆订阅 OSPFv2 BFD Session Result 统计

在这里插入图片描述

◆订阅 OSPFv2 Statistics 统计

在这里插入图片描述

4.启动OSPF和BFD协议

点击“启动OSPFv2”（联动的BFD会话也会自动运行）

在这里插入图片描述

5.查看OSPF和BFD统计

查看OSPF和BFD统计

○OSPF已经到达Full状态

○BFD会话状态是UP

在这里插入图片描述

6.模拟链路故障

◆模拟链路故障：对Switch1的GE0/0/1接口执行shutdown命令

◆BFD能够快速感知并通告OSPF协议：测试仪与DUT的OSPF/BFD会话很快都会变成Down

在这里插入图片描述

7.恢复链路故障

◆恢复链路故障：对Switch1的GE0/0/1接口执行undo shutdown命令

◆测试仪与DUT的OSPF/BFD会话又会变成UP

在这里插入图片描述

8.停止BFD协议

停止BFD协议

模拟链路故障：对Switch1的GE0/0/1接口执行shutdown命令

测试仪和DUT的OSPF依然是Full，不会马上进入Down状态，默认情况下会等待约30-40秒才会感知到网络故障进入Down

在这里插入图片描述

9.停止OSPF协议

在这里插入图片描述

第四部分：搭建ISIS和BFD联动测试环境

1.搭建测试环境

测试仪端口1模拟一台路由器，DUT是路由器，测试DUT的ISIS与BFD联动功能。Switch1 和
Switch2仅作二层透传功能；

◆测试仪端口1配置ISIS和BFD功能；

◆DUT启用ISIS和BFD功能；

◆预期结果：当测试仪或DUT与二层交换机之间以及二层交换机之间的链路出现故障（如链路down）时，BFD能够快速感知并通告ISIS协议
在这里插入图片描述

2.DUT 配置

DUT配置：本例使用华为路由器，配置如下

#

bfd //全局启用BFD功能

#

isis 1

is-level level-2

bfd all-interfaces enable //使能IS-IS的BFD特性

network-entity 49.0000.0000.0001.00

#

interface GigabitEthernet0/0/1

ip address 10.12.12.1 255.255.255.0

isis enable 1

#

第五部分：ISIS和BFD联动测试配置

1.预约测试资源

◆添加机箱

◆预约端口

在这里插入图片描述

2.ISIS和BFD配置

◆使用ISIS向导配置

◆选择要配置ISIS的端口Port1

在这里插入图片描述

◆选择封装

◆配置接口

在这里插入图片描述

◆配置链路层

◆配置网络层

在这里插入图片描述

◆配置ISIS

○区域类型/网络类型/度量模式/区域等参数与DUT配置一致

○勾选“使能BFD”

○完成ISIS和BFD配置

在这里插入图片描述

3.订阅统计

◆订阅 IS-IS BFD Session Result 统计

在这里插入图片描述

◆订阅 OSI IS-IS Session Statistic 统计

在这里插入图片描述

4.启动ISIS和BFD协议

点击“启动IS-IS”（联动的BFD会话也会自动运行）
在这里插入图片描述

5.查看ISIS和BFD统计

◆查看ISIS和BFD统计

○ISIS已经到达UP状态

○BFD会话状态是UP

在这里插入图片描述

6.模拟链路故障

◆模拟链路故障：对Switch1的GE0/0/1接口执行shutdown命令

◆BFD能够快速感知并通告ISIS协议：测试仪的BFD会话很快变成Down，会话状态从UP变成Init； 而DUT的ISIS/BFD会话很快都会变成Down

在这里插入图片描述

7.停止BFD协议

停止BFD协议

在这里插入图片描述

8.停止ISIS协议

停止ISIS协议

在这里插入图片描述

XINERTEL
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
VBRAS场景测试方法——如何高效验证网络设备的性能与稳定性
08-30 964
01 vBRAS的产生背景为了解决传统BRAS中存在的设备资源利用率低、运维复杂和新业务开通缓慢等问题，业界提出了基于转发与控制分离的vBRAS系统架构。基于转发与控制分离的vBRAS系统架构包括CP和UP两种角色，由二者共同实现BRAS功能。CP（ControlPlane，控制平面）：负责完成用户身份认证、地址分配与管理等控制平面功能。UP（UserPlane，用户平面）：负责完成用户业务流量转发和流量控制等转发平面功能。02 系统架构组成1、控制平面控制平面采用vBRAS-CP进行池化
博客
探索802.1X：构筑安全网络的认证之盾
08-21 1487
首先，让我们了解一下什么是802.1x。802.1x是一个基于端口的网络访问控制机制，由IEEE（电气电子工程师学会）开发，属于IEEE 802.1标准家族。它的主要作用是通过认证管理用户和设备对网络的访问权限。更通俗地说，802.1x就像是网络的门卫，负责检查每一个试图进入网络的设备或用户的身份，只有通过认证的合法用户才能进入。这不仅可以防止未授权的设备接入，还可以确保网络的安全和稳定。
博客
将真实世界带入实验室—如何使用ALPS进行网络损伤仿真测试
07-31 848
信而泰X-Compass系列网络损伤仪配合信而泰BigTao/DarYu系列网络测试仪串接在测试网络中，针对网络测试仪发生的流量引入带宽限制、延时/抖动、丢包、乱序、重复报文、物理链路损伤等损伤仿真功能，并支持同时设立8类场景，每个损伤应用场景可针对特定的流量进行过滤，并支持独立配置各类损伤及组合，以验证在特定网络损伤模型下（如：特定的丢包率、特定的时延及抖动下）对上层应用业务的影响。既然真实网络环境中的网络损伤是不可避免的，我们能否在测试网络环境中模拟真实的网络环境？
博客
家庭网络全新升级，信而泰FTTR测试方案助您打造超高速光纤到房间
07-17 974
光接入网是“连接+算力+能力”的第一跳入口，运营商正全面提升光接入网络的带宽、时延和覆盖等网络基础能力，实现面向用户的万兆体验保障。而光+Wi-Fi协同组网正是以FTTR（Fiber to The Room）主没备为控制中心，光+WLAN联合调度，实现域内Wi-Fi组网有序收发；以OLT为控制中心，实现面向FTTR密集部署场景的跨域无缝漫游。
博客
如何使用信而泰测试仪构建802.1CB测试模型
07-05 972
（4）在P1/P2发送FRER Stream到DUT，在交换机的GE4和GE5入口方向抓包查看是否为带序列号的流量，然后在Port3上进行抓包查看是否将序列号去除，并且只收到1份流量。（3）然后按照步骤分别选择DUT角色为Listener、配置端口角色（P1、P2为发送端口，P3为接收端口）、配置流，完成CB配置；（5）恢复SW1和SW2之间的链路，然后断开SW1和SW3之间的链路，查看是否有丢包产生，正常是没有丢包的。（4）断开SW1和SW2之间的链路，查看是否有丢包产生，正常是没有丢包的；
博客
信而泰测试仪表如何实现通信时延的高精度测量
06-28 849
网络时延测试的对象广泛，它不仅涵盖了单一的网络设备，如交换机（Switch）、路由器（Router）和防火墙（Firewall）等，也包括了局域网络（Local Area Network, LAN）的整体性能评估。通过观察我们发现，测试出来的时延值，随着字节的增大而增大，且每增加128字节的帧长，所增加的时延为1.024us、这里我们注意到仪表自环情况下会有一个时延抖动值（由于本次使用的bigtao系列测试仪对应板卡的时延精度为8ns，所以这里产生了0.008us的抖动值）
博客
光猫BOB 功率调测误差分析与校验指南
06-24 942
在光路校准时，一般Tx/Rx光路校准是分开进行的，光纤插拔也是分开的，每次操作引入的误差也是不同的，所以Tx/Rx光路校准的误差一般也是独立的，不存在必然的关联性。改变输入功率，在不同输入功率PAi时查询被测光猫的RxDDMI的上报功率PBi，(或利用校准时的几组测试数据(PAi,ADi)，将ADi数据代入y=Slope*Adi+Offset，计算得到相应RxDDMI的上报功率PBi)，并比较实际功率PAi与上报功率PBi偏差，均小于门限，可说明功率响应是符合线性的。
博客
全光万兆时代来临：信而泰如何推动F5G-A（50PON&FTTR）技术发展
06-14 1009
RFC1242（网络互连设备基准术语）提供两种不同的延迟定义，根据测试设备（DUT）或测试系统类型、存储转发设备或直通设备（SUT）RFC2544对RFC1242中的性能评测内容，规定了具体测试方法和详细的结果格式RFC4689（网络层流量控制机制基准测试术语）定义了最后到最后（LTL）度量，也称为最后进，最后出（LILO），称为转发延迟，而不是延迟。
博客
如何高效测试防火墙的NAT64与ALG应用协议转换能力
05-28 1246
在本文开始介绍如何去验证防火墙（DUT）支持NAT64 ALG应用协议转换能力之前，我们先要简单了解2个比较重要的知识点，即，NAT64和ALG这两个家伙到底是什么？
博客
BIERv6测试解析— 如何使用仪表进行转发性能测试
05-11 1263
BIERv6（Bit Index Explicit Replication IPv6 encapsulation）是一种新型组播方案。BIERv6使用比特串封装目的节点集合，无需建立组播分发树或保存流状态，简化了网络节点操作。它与SRv6无缝融合，高效承载各种组播业务，如IPTV、视频会议、远程教育和在线直播。
博客
如何利用仪表构造InfiniBand流量在数据中心测试中的应用
04-30 1177
在当今数据爆炸的时代，数据中心作为信息处理的中心枢纽，面临着前所未有的挑战。传统的通信方式已经难以满足日益增长的数据传输需求，而InfiniBand技术的出现，为数据中心带来了全新的通信解决方案。InfiniBand（IB）是一种高性能计算和数据中心网络架构，其设计目标是通过提供低延迟、高带宽以及可扩展性来满足大规模计算和数据传输的需求。让我们深入了解InfiniBand的基本概念。InfiniBand网络采用点对点的直连架构。
博客
信而泰推出针对车载以太网测试更便捷、可靠组件
04-30 926
通过使用叠加，编码和加扰方案（以及一些无源组件）等技术，与传统的快速以太网（100BASE-TX）解决方案相比，100BASE-T1可降低电磁干扰（EMI），布线重量，成本和占用空间。综上所述，100/1000Base-T1标准在汽车以太网领域的应用广泛，尤其在需要高速数据传输和复杂通信的应用场景中，如汽车产品开发、测试以及未来的关键车载应用如ADAS等。通过100/1000Base-T1转换模块，车辆内部的各个系统，如娱乐系统、导航系统、安全系统等，可以互相连接并交换数据，提高车辆的整体性能和用户体验。
博客
BGP-LS原理及基本功能测试方法
04-03 1288
博客
如何进行设备的非对称性能测试
03-22 1084
RFC2544是RFC组织提出的用于评测网络互联设备（防火墙、IDS、Switch等）的国际标准。主要是对RFC1242中定义的性能评测参数的具体测试方法、结果的提交形式作了较详细的规定。标准中定义了4个重要的参数：吞吐量（Throughput）、丢包率（Lost Rate）、时延（Latency）和背靠背（Back-to-Back），通常用这四个参数指标来评估网络转发性能。在针对交换机、核心路由器等网络设备进行测试时，得益于设备强大的转发能力，大部分情况下设备能够实现全接口线速转发数据包。
博客
浅析TSN网络之车载以太网协议测试
02-29 1383
TSN是一项从视频音频数据领域延伸至工业领域、汽车领域的技术。TSN最初来源于音视频领域的应用需求，当时该技术被称为AVB，由于针对音视频网络需要较高的带宽和最大限度的实时，借助AVB能较好的传输高质量音视频。2012年，AVB任务组在其章程中扩大了时间确定性以太网的应用需求和适用范围，并同时将任务组名称改为现在的：TSN任务组。TSN是以以太网为基础的新一代网络标准，具有时间同步、延时保证等确保实时性的功能。
博客
混合攻击流量对系统安全性的综合评估
02-02 1169
我们根据需要挑选所需要的流量，并进行流量比例设置，流量比例可以基于带宽或者流来进行设置，设置时可以直观的看到每条流占用的带宽、应用流占总流数的比例，另外，如果需要进行如丢包、乱序等损伤，可以针对单条流或者所有流开启损伤功能。此外，为了更好的进行测试，我们一般会在应用背景流量达到稳定时再发出DDoS攻击，所以这里我们需要将DDoS攻击做一个延时启动，例如，应用流量设置在20秒后达到稳定，DDoS的延时启动可以设置为20秒。对于恶意代码、病毒，我们可以查看攻击结果和相应的MD5等信息，和被测设备日志比对确认。
博客
工业4.0开放平台通信 统一架构OPC UA的一种测试方法
01-25 756
OPC全称为OLE for Process Control，其中，OLE 可以简单理解为接口，而UA 则为Unified architecture，故OPC UA 全称为“开放性生产控制与统一架构”。OPC UA是传统OPC技术取得很大成功之后的又一突破，让数据采集、信息模型化以及工厂底层与企业层面之间的通信更加安全、可靠。OPC UA通信是跨平台的，具有更高的安全性和可靠性，满足了企业信息高度连通的需求。⑴ 客户端 - 服务器模型绝大部分OPC UA都是基于这种模型来实现的。
博客
时间触发以太网TTE交换机混合流量测试方法
01-19 1121
TTEthernet，全称为Time Triggered Ethernet 时间触发以太网技术，即以时间触发代替事件触发，将通信任务通过合理的调度定时触发发送。TTE 将时间触发传输的实时性、确定性、容错能力等特点与传统以太网“尽力投递”的灵活性、动态性等特点结合在了一起，其目的就是在于通过全局时钟精确同步，可有效避免数据帧在传输过程中造成的冲突，保证通信延迟与时间偏移的确定性。1、 TTE网络体系架构示意图。
博客
如何使用网络测试仪构造特殊流量
01-12 1322
Renix软件支持调度表方式构造复杂流量，如下图所示：图中的参数，关系如下图所示：Entry：条目编号（只读）PortName：端口名称（只读）Name：调试条目名称（默认生成）Enable：使能该调底条目StreamState：条目状态（只读）Stream Block Reference：关联流块（通过下拉框选择）Return to Entry：指定跳转条目（该条目调底结束后待调度条目），与Loop Count配合使用。
博客
慢速攻击类型原理及测试配置
01-05 712
提到DDoS攻击，可能大家想到的是大流量高新建，如Cloudflare在2023 年第一季度 DDoS 威胁报告中指出，最大的一次攻击峰值高达每秒7100万个请求（RPS），另外观察到高达1.3Tbps的单次DDoS攻击。实际上针对，有另一种DDoS攻击方法，反其道而行之，这种攻击方法称之为。HTTP慢速攻击是利用HTTP正常交互流程，以极低的速度往服务器发送HTTP请求，长时间占用HTTP服务器的资源而不释放，当HTTP服务器的并发连接数达到上限时，服务器将无法接受新的请求，从而导致拒绝服务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值