针对高性能路由流量的思科IOS解决方案

问题：全球WAN升级很需要服务提供商的三层VPN MPLS服务，但一些站点中一直受到高性能路由和可用性问题的影响。在一些从原来WAN基础架构迁移过来的站点(主要是新兴市场)的网络路由问题报告中，诸如应用程序超时、响应速度慢和完全断线等越来越普遍。这些站点都是基于低速P2P线路、帧中继和IPsec/互联网VPN等网络结构。

　　许多时候人们经常质疑是服务提供商的线路或设备故障引起了问题，但是有时候我们会被告知问题只是“暂时性的”或者“没有发现问题”。遇到这样的情况，我们的运营人员登录到一台 CPE路由器，然后发现MPLS PE路由器上包含了BGP路由，因此所有的流量都被丢弃了，包括PING流量。运营人员手动关闭连接提供商的CPE WAN接口，使站点从MPLS网络切换到传统的WAN网络，从而使服务恢复正常。这个问题引起了我们主管的高度关注，因为把原有网络作为备份网络需要开支。而且许多此类站点都是无人看管的，它们在半夜还会执行一些批处理应用程序。

　　是否有一些技术或解决方案能够自动检测和处理这类网络路由问题?我们了解BFD，但是似乎这是一个专门用于链路的解决方案，有一些提供商不支持。我们的运营人员考虑采用GRE通道叠加技术，但是它会显著增加网络复杂性，而且还会影响我们重点部署的MPLS VPN。

　　回答：似乎您遇到了通常所谓的“管制”或“黑洞”问题，其表现是MPLS核心网络的问题影响到了终端用户，但是未影响到CPE路由器本身。这些问题都经常出现在3层VPN网络，而在传统P2P或覆盖(帧中继、IPSEC)WAN部署的概率则较小，这是因为服务提供商增加了一个路由层的缘故。由于任何两个CPE站点都不会建立直接路由，所以它们必须使用MPLS/VPN网络的PE路由器发出的控制面板信号。这比设计很差的服务提供商网络还要慢很多。