Konfigurace BFD přes ExpressRoute

ExpressRoute podporuje Bidirectional Forwarding Detection (BFD) jak přes privátní peering, tak přes Microsoft peering. Když povolíte BFD přes ExpressRoute, můžete zrychlit detekci chyb spojení mezi hraničními zařízeními Microsoft Enterprise (MSEE) a směrovači, na kterých se váš okruh ExpressRoute konfiguruje (CE/PE). ExpressRoute můžete nakonfigurovat přes hraniční směrovací zařízení nebo směrovací zařízení Partner Edge (pokud pracujete se spravovanou službou připojení vrstvy 3). Tento dokument vás provede nutností používání BFD a jak povolit BFD prostřednictvím ExpressRoute.

Potřeba BFD

Následující diagram znázorňuje výhodu povolení BFD přes okruh ExpressRoute: Diagram znázorňující, jak BFD urychlí dobu detekce selhání propojení.

Okruh ExpressRoute můžete povolit buď připojeními vrstvy 2, nebo spravovanými připojeními vrstvy 3. V obou případech platí, že pokud v cestě připojení ExpressRoute existuje více než jedno zařízení vrstvy 2, odpovědnost za detekci selhání propojení v cestě spočívá v nadřazené relaci protokolu BGP.

Na zařízeních MSEE jsou parametry protokolu BGP keep-alive a hold-time obvykle nastaveny na 60 a 180 sekund. Z tohoto důvodu může selhání propojení trvat až tři minuty, než se zjistí selhání propojení a přepnout provoz na alternativní připojení.

Časovače protokolu BGP můžete řídit tak, že nakonfigurujete kratší časový interval keep-alive a dobu hold-time na svém okrajovém propojovacím zařízení. Pokud časovače protokolu BGP nejsou stejné mezi dvěma partnerskými zařízeními, relace protokolu BGP se vytvoří pomocí nižší časové hodnoty. Udržování protokolu BGP může být nastaveno na minimum až tři sekundy a doba uchování je až 10 sekund. Nastavení agresivního časovače protokolu BGP se ale nedoporučuje, protože protokol je náročný na procesy.

V tomto scénáři vám může pomoct BFD. BFD poskytuje detekci selhání propojení s nízkou režií v podsekundovém časovém intervalu.

Poznámka:

BFD poskytuje rychlejší dobu převzetí služeb při selhání, když se zjistí selhání propojení, ale celková konvergence připojení bude trvat až minutu, než dojde k převzetí služeb při selhání mezi bránami virtuální sítě ExpressRoute a prostředími MSEEs.

Povolení BFD

BFD je ve výchozím nastavení konfigurován na všech nově vytvořených privátních rozhraních ExpressRoute a peeringových rozhraních Microsoftu na MSEEs. Abyste mohli BFD povolit, stačí nakonfigurovat BFD jenom na primárních i sekundárních zařízeních. Konfigurace BFD je dvoustupňový proces. Na rozhraní nakonfigurujete BFD a pak ho propojete s relací protokolu BGP.

Příklad konfigurace CE/PE (s použitím konfigurace Cisco IOS XE) se zobrazí takto:

interface TenGigabitEthernet2/0/0.150
   description private peering to Azure
   encapsulation dot1Q 15 second-dot1q 150
   ip vrf forwarding 15
   ip address 192.168.15.17 255.255.255.252
   bfd interval 300 min_rx 300 multiplier 3


router bgp 65020
   address-family ipv4 vrf 15
      network 10.1.15.0 mask 255.255.255.128
      neighbor 192.168.15.18 remote-as 12076
      neighbor 192.168.15.18 fall-over bfd
      neighbor 192.168.15.18 activate
      neighbor 192.168.15.18 soft-reconfiguration inbound
   exit-address-family

Poznámka:

Vzhledem k rozdílům v zpracování mezi dodavateli zařízení se doporučuje zakázat režim odezvy BFD pro připojení ExpressRoute.

Poznámka:

Pokud chcete BFD povolit v rámci již existujícího privátního partnerského vztahu nebo partnerského vztahu Microsoftu, musíte partnerský vztah resetovat. V případě peeringu IPv4 bude potřeba toto provést u okruhů nakonfigurovaných s privátním peeringem před srpnem 2018 a Microsoft peeringem před lednem 2020. V případě peeringu IPv6 to bude potřeba provést u okruhů nakonfigurovaných před listopadem 2025. Peerings nakonfigurované po těchto datech budou mít standardně povolené BFD. Vizte Resetování partnerských vztahů ExpressRoute. Konfigurace BFD na primárních a sekundárních zařízeních je volitelná, ale konfigurace BFD na zařízeních Azure pro nové partnerské vztahy není volitelná a nedá se odebrat.

Vyjednávání časovače BFD

Mezi BFD partnery určuje přenosovou rychlost pomalejší z obou uzlů. Intervaly přenosu a příjmu BFD msEEs jsou nastaveny na 300 milisekund. V některých scénářích může být interval nastaven na vyšší hodnotu 750 milisekund. Konfigurací vyšší hodnoty můžete tyto intervaly vynutit, aby byly delší, ale není možné je zkrátit.

Poznámka:

Pokud jste nakonfigurovali geograficky redundantní okruhy ExpressRoute nebo jako zálohování použijte připojení VPN typu Site-to-Site IPsec. Povolení BFD by urychlilo převzetí služeb po selhání připojení ExpressRoute.

Další kroky

Další informace nebo nápovědu najdete na následujících odkazech:

  • Last updated on