目  录

1 DLDP配置

1.1 DLDP简介

1.1.1 DLDP的作用

1.1.2 DLDP工作原理

1.2 DLDP配置任务简介

1.3 使能DLDP功能

1.4 配置DLDP的工作模式

1.5 配置发送Advertisement报文的时间间隔

1.6 配置DelayDown定时器的超时时间

1.7 配置发现单向链路后端口的关闭模式

1.8 配置DLDP报文的认证方式

1.9 配置重置DLDP状态

1.9.1 在全局重置DLDP状态

1.9.2 在端口重置DLDP状态

1.10 DLDP显示和维护

1.11 DLDP典型配置举例

1.12 常见配置错误举例

1.12.1 DLDP检测不出单向链路

2 光纤备份

2.1 光纤备份简介

2.2 光纤备份配置

2.3 配置显示和维护

2.4 光纤备份典型配置举例

2.4.1 光纤备份配置举例

1 DLDP配置

1.1  DLDP简介

在实际组网中，有时会出现一种特殊的现象——单向链路（即单通）。所谓单向链路是指本端设备可以通过链路层收到对端设备发送的报文，但对端设备不能收到本端设备的报文。单向链路会引起一系列问题，比如生成树拓扑中存在环路等。

以光纤为例，单向链路分为两种类型：一种是光纤交叉相连，另一种是一条光纤未连接或一条光纤断路。图1-1中交叉的光纤表示光纤接反的情况，图1-2中空心线表示一条光纤未连接或一条光纤断路的情况。

图1-1 光纤交叉连接

图1-2 一条光纤未连接或一条光纤断路

1.1.1  DLDP的作用

DLDP（Device Link Detection Protocol，设备链路检测协议）可以监控光纤或铜质双绞线的链路状态。如果发现单向链路存在，DLDP会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。

DLDP是链路层协议，它与物理层协议协同工作来监控设备的链路状态。物理层的自动协商机制进行物理信号和故障的检测；DLDP进行对端设备的识别、单向链路的识别和关闭不可达端口等工作。二者协同工作，可以检测和关闭物理和逻辑的单向连接。如果链路两端在物理层都能独立正常工作，DLDP会在链路层检测这些链路是否正确连接、两端是否可以正确的交互报文。这种检测不能通过自动协商机制实现。

1.1.2  DLDP工作原理

1. DLDP协议状态

DLDP协议的状态类型如表1-1所示。

表1-1 DLDP协议状态

2. DLDP协议中的定时器

DLDP协议工作过程中需要使用到的定时器如表1-2所示。

表1-2 DLDP协议中的定时器

3. DLDP协议工作模式

DLDP协议有如下两种工作模式：

l              普通模式：在该模式下，一旦有邻居老化定时器超时，只是在删除该邻居表项的同时发送一个带RSY标记的Advertisement报文。

l              加强模式：在该模式下，一旦有邻居老化定时器超时，则启动加强定时器，每1秒发送1个Probe报文（连续发送8个）用于主动探测该邻居，如果Echo等待定时器超时仍未收到来自邻居的Echo报文，则进入Disable状态。

表1-3 DLDP协议工作模式与邻居表项老化

加强模式的目的在于检测网络黑洞，防止出现一端up而另一端down的情况。有些设备在端口配置为强制速率和强制全双工模式时，会出现如图1-3所示的情况，其实端口B已经down掉，但是普通的链路层协议却无法检测出来，所以端口A还是up的。在加强模式下，端口A在邻居老化定时器超时后会进行主动探测，在Echo等待定时器超时仍未收到B的Echo报文时，端口A将进入Disable状态。由于端口B的物理状态为down，所以其DLDP状态为Inactive。

图1-3 加强模式的应用环境示意

4. DLDP认证方式

为了防止网络攻击和恶意探测，用户可以在端口上配置DLDP报文认证方式，分为下列三种：

l              不认证方式：发送DLDP报文一方将认证字字段置为全0，认证类型字段置为0；接收DLDP报文一方要将报文中的认证字和认证类型同本端配置进行比较，如果不一致，则丢弃报文。

l              明文认证方式：发送DLDP报文一方将认证字字段置为用户配置的明文认证密码，认证类型字段置为1；接收DLDP报文一方要将报文中的认证字和认证类型同本端配置进行比较，如果不一致，则丢弃报文。

l              MD5认证方式：发送DLDP报文一方将认证字字段置为用户配置的密码采用MD5算法加密后的摘要，认证类型字段置为2；接收DLDP报文一方要将报文中的认证字和认证类型分别和本端配置的密码用MD5算法加密后的摘要以及本端认证类型进行比较，如果不一致，则丢弃报文。

5. DLDP工作过程

(1)        如果使能了DLDP的端口链路状态为up，DLDP会向对端发送DLDP报文，同时分析处理对端设备发送过来的DLDP报文。DLDP处在不同的状态时发送的报文类型不同。

表1-4 DLDP发送报文类型

(2)        DLDP对接收到的报文进行如下分析和处理：

l              在认证方式下，对报文进行认证。如果报文通不过认证，丢弃该报文。

l              报文中的通告时间间隔（Interval）如果和本设备的不一致，丢弃该报文。

l              对DLDP报文进行处理。

表1-5 对接收到的DLDP报文的处理过程

(3)        如果DLDP没有收到邻居的Echo应答报文，会做如下处理：

表1-6 未收到邻居Echo应答报文时的处理过程

6. 链路自动恢复机制

如果端口的关闭模式被设置为系统自动关闭，当DLDP检测到单向链路时，把端口设置为DLDP Down。DLDP Down端口不会转发业务报文，也不能收发除DLDPDU之外的任何协议报文。

处于DLDP Down状态端口能在链路恢复之时，从DLDP Down状态中恢复。DLDP Down状态下的端口仍然会周期性的发送链路恢复探测报文（RecoverProbe报文），一旦收到正确的恢复回应报文（RecoverEcho报文），则说明单向链路已经变为双向链路，DLDP将此端口重新up。其具体过程如下：

DLDP Down的端口向外每2秒发送一次RecoverProbe报文。报文中只携带本端口的信息。对端如果收到该报文，则以RecoverEcho报文作为应答。一旦本端收到RecoverEcho报文，检查RecoverEcho报文中携带的邻居信息是否和本端口信息相同。如果相同，则认为本端口和该邻居之间已经恢复双向连通，则端口从Disable状态迁移到Active状态，开始重新建立邻居关系。

链路恢复报文只在DLDP Down端口上发送和处理。如果端口被用户手工Shutdown，则自动恢复机制不能生效。

7. DLDP邻居状态

DLDP邻居的状态有三种，如表1-7所示。

表1-7 DLDP邻居状态

1.2  DLDP配置任务简介

表1-8 DLDP配置任务简介

需要注意的是：

l              DLDP功能只对以太网口生效。

l              在链路未连通的情况下，DLDP不起作用，只有当链路连通后，DLDP才能检测出单向链路，因此在使能DLDP之前，请先连接好光纤或铜质双绞线。

l              为确保检测出单向链路，要保证两端设备的DLDP处于使能状态、DLDP Advertisement报文发送时间间隔相等、认证方式和认证口令相同。

l              为了使DLDP在不同的网络环境下都能及时发现单向链路，需要合理调整DLDP Advertisement报文的时间间隔。如果设定的时间太长，DLDP协议不能及时关闭单向链路；如果设定的时间太短，会增加网络的流量。

l              DLDP不处理任何LACP（Link Aggregation Control Protocol，链路聚合控制协议）事件，DLDP将端口聚合组中的每条链路视为独立的链路进行处理。

l              当运行DLDP的两台设备进行对接时，请保证两台设备的DLDP软件版本一致，否则DLDP的运行可能出现问题。

1.3  使能DLDP功能

表1-9 使能DLDP功能

1.4  配置DLDP的工作模式

表1-10 配置DLDP的工作模式

1.5  配置发送Advertisement报文的时间间隔

Advertisement状态下，DLDP通告报文（Advertisement）的时间间隔可由用户配置，以便根据不同的网络环境使DLDP对链路连接错误做出更快的响应。

表1-11 配置发送Advertisement报文的时间间隔

1.6  配置DelayDown定时器的超时时间

有些端口在Tx线发生故障时会引起Rx线的光信号抖动，即端口先down随即又up，为了避免在这种情况下直接进入Inactive状态清除邻居信息，故先进入DelayDown状态，同时启动DelayDown定时器，等DelayDown定时器超时后才进入Inactive状态。如果在DelayDown定时器超时之前端口up了，则返回之前的DLDP状态。

表1-12 配置DelayDown定时器的超时时间

1.7  配置发现单向链路后端口的关闭模式

当DLDP检测到单向链路时，可以采用两种方式关闭单通的端口：

l              手动模式：手动模式的目的是避免网络性能差时，DLDP协议检测到单通就立即自动关闭端口，造成业务报文不能收发。该模式是针对这种误判较多的情形采取的一种折中方案。它仅依靠DLDP协议检测单向链路，关闭端口由网络管理员手动完成。DLDP状态机在检测到单通后，只输出Log和Trap信息，建议用户Shutdown此端口，然后迁移到Disable状态。

l              自动模式：如果不配置手动模式，默认的关闭模式是自动模式，这种模式下在发现单通时，除了DLDP状态机迁移到Disable状态，输出Log和Trap信息外，还会自动将端口设为DLDP Down。

表1-13 配置发现单向链路后端口的关闭模式

1.8  配置DLDP报文的认证方式

为了防止网络攻击和恶意探测，允许用户配置端口的DLDP报文认证方式，分为下列三种：不认证方式、明文认证方式、MD5认证方式。

表1-14 配置DLDP报文的认证方式

1.9  配置重置DLDP状态

DLDP协议发现单向链路后，端口进入Disable状态。此时需要根据用户选择的端口关闭模式，提示用户关闭端口或自动将端口设为DLDP Down状态。如果用户需要该端口重新探测，可以通过下列方式重置端口的DLDP状态：

l              对于使用shutdown命令关闭的端口，用户需要手动输入undo shutdown命令来恢复对端口的探测。

l              对于系统自动设置为DLDP Down的端口，用户可以等待DLDP通过链路自动恢复机制，发现邻居恢复双通后启用端口；也可以使用dldp reset命令来恢复。

恢复后的端口状态与端口的物理状态有关：如果端口的物理状态为down，则端口的DLDP状态变为inactive；如果端口的物理状态为up，则端口的DLDP状态变为active。

通过dldp reset命令来重置DLDP状态的配置过程如下：

1.9.1  在全局重置DLDP状态

在全局重置DLDP状态，对设备上所有被Disable的端口生效。

表1-15 在全局重置DLDP状态

1.9.2  在端口重置DLDP状态

在端口重置DLDP状态，对单个被Disable的端口或者端口组中所有被Disable的端口生效。

表1-16 在端口重置DLDP状态

1.10  DLDP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后DLDP的运行情况及报文统计信息，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除DLDP报文统计信息。

表1-17 DLDP显示和维护

1.11  DLDP典型配置举例

1. 组网需求

l              S3600系列OLT交换机（Device A）通过两对光纤连接到Device B，但是出现了光纤接反的情况；

l              要求通过配置达到下列要求：当DLDP检测出单向链路后，自动断开单向链路；当网管人员正确连接光纤后，恢复被DLDP Down掉的端口。

2. 组网图

图1-4 配置DLDP组网图

3. 配置步骤

(1)        配置Device A

# 在端口GigabitEthernet1/1/2及GigabitEthernet1/1/4使能DLDP功能。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/1/2

[DeviceA-GigabitEthernet1/1/2] dldp enable

[DeviceA-GigabitEthernet1/1/2] quit

[DeviceA] interface gigabitethernet 1/1/4

[DeviceA-GigabitEthernet1/1/4] dldp enable

[DeviceA-GigabitEthernet1/1/4] quit

# 配置发送Advertisement报文的时间间隔为6秒。

[DeviceA] dldp interval 6

# 配置DelayDown定时器的超时时间为2秒。

[DeviceA] dldp delaydown-timer 2

# 配置DLDP的工作模式为加强模式。

[DeviceA] dldp work-mode enhance

# 配置发现单向链路后端口的关闭模式为自动模式。

[DeviceA] dldp unidirectional-shutdown auto

# 全局使能DLDP功能。

[DeviceA] dldp enable

# 查看DLDP状态。

[DeviceA] display dldp

  DLDP global status : enable

  DLDP interval : 6s

  DLDP work-mode : enhance

  DLDP authentication-mode  : none

  DLDP unidirectional-shutdown : auto

  DLDP delaydown-timer : 2s

  The number of enabled ports is 2.

Interface GigabitEthernet1/1/2

  DLDP port state : disable

  DLDP link state : down

  The neighbor number of the port is 0.

Interface GigabitEthernet1/1/4

  DLDP port state : disable

  DLDP link state : down

  The neighbor number of the port is 0.

从上述显示信息可以看出，端口GigabitEthernet1/1/2和GigabitEthernet1/1/4均进入Disable状态且链路状态也均是down，表明DLDP在这两个端口探测到了单向链路，并且已经将这两个端口关闭。

# 恢复设备上所有被DLDP协议down掉的端口。

[DeviceA] dldp reset

(2)        配置Device B

Device B也需要支持DLDP并做相应配置，请参见所选用设备的配套手册。

Device B如果也选用S3600系列OLT交换机，则其配置与Device A上的配置完全一致，此处不再赘述。

1.12  常见配置错误举例

1.12.1  DLDP检测不出单向链路

1. 故障现象

Device A和Device B通过两对光纤相连，两台设备使能了DLDP；假设Device A与Device B间出现了光纤接反的情况。此时，DLDP没有能检测出链路单通，四个端口均处于Advertisement状态。

2. 故障分析

如下两个原因均会导致上述情况的出现：

l              Device A和Device B配置的Advertisement状态发送报文的时间间隔不一致

l              Device A和Device B配置的DLDP报文认证方式或认证口令不一致

3. 故障排除

在Device A和Device B上配置相同的Advertisement状态发送报文的时间间隔、报文认证方式及认证口令。

2 光纤备份

2.1  光纤备份简介

为了保证EPON系统中主干光纤和OLT的高可靠性，用户可将S3600系列以太网PON OLT交换机的两个OLT端口加入光纤备份组。当系统出现异常（比如：主干光纤断路、OLT端口出现异常等）时，互为备份的两个OLT端口会自动进行倒换。用户也可以根据需要手动对加入该备份组的两OLT端口进行主备切换。图2-1为光纤备份示意图，图中POS为2:N光纤分支器。

图2-1 光纤备份组网图

2.2  光纤备份配置

表2-1 配置光纤备份

2.3  配置显示和维护

表2-2 配置显示和维护

2.4  光纤备份典型配置举例

2.4.1  光纤备份配置举例

1. 组网需求

l              将处于同一OLT设备的两个OLT端口先后加入光纤备份组；

l              手动对该两OLT端口进行主备切换，且如果关闭主用端口后，则备用端口立刻切换为主用。

2. 组网图

图2-2 光纤备份配置网示意图

3. 配置步骤

# 创建光纤备份组。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] fiber-backup group 1

 Create group 1 successfully.

# 先后将OLT1/0/1端口和OLT1/0/2端口加入该光纤备份组，使OLT1/0/1端口为主用端口，OLT1/0/2端口为备用端口。

[Sysname-fiber-group1] group member olt1/0/1

[Sysname-fiber-group1] group member olt1/0/2

[Sysname-fiber-group1] display fiber-backup group 1

 fiber backup group 1 information:

 Member         Role        State

 -----------------------------------------

 Olt1/0/1       MASTER      ACTIVE

 Olt1/0/2       SLAVE       READY

# 对OLT1/0/1端口和OLT1/0/2端口进行主备切换。

[Sysname-fiber-group1] port switch-over

[Sysname-fiber-group1] display fiber-backup group 1

 fiber backup group 1 information:

 Member         Role        State

 -----------------------------------------

 Olt1/0/2       MASTER      ACTIVE

 Olt1/0/1       SLAVE       READY

# 如果关闭OLT1/0/2端口后，则OLT1/0/1端口变为了主用。

[Sysname-fiber-group1] quit

[Sysname] interface olt1/0/2

[Sysname-Olt1/0/2] shutdown

[Sysname-Olt1/0/2] display fiber-backup group 1

 fiber backup group 1 information:

 Member         Role        State

 -----------------------------------------

 Olt1/0/1       MASTER      ACTIVE

 Olt1/0/2       SLAVE       DOWN