双向转发检测技术在铁路数据通信网中的应用

于 华

铁路数据通信网各站点采用双套接入路由器承载系统业务时，用户侧设备通常采用双上行静态路由协议方式接入数据通信网。由于接入路由器与用户侧设备间可能存在非直连链路，两侧端口无法准确感知链路变化情况，导致链路切换不生效，存在安全隐患。而通过双向转发检测（BFD） 技术可有效解决非直连链路倒换端口无法感知链路变化的问题，为此将BFD 技术应用于铁路数据通信网。

1 网络简介

上海局铁路数据通信网车站节点设置2 台接入路由器，自治域内采用IGP（内部网关协议）承载网络拓扑路由信息，BGP（边界网关协议） 承载用户路由信息，MP-BGP（多协议外部网关协议）承载VPN（虚拟专用网络）用户路由信息。业务系统，如综合视频（IVMS）、动环监控（PESS）、会议电视（VCS）、电力远动（SCADA） 等，采用静态路由协议接入。为保证重要业务的安全运行，以防端口故障，将业务接入设备（CE） 与2 台接入节点路由器（PE）互联。双上行静态路由组网方式见图1。

图1 双上行静态路由组网方式

CE 与PE 互联协议采用静态路由协议，主用设置在PE01，备用设置在PE02。在PE 路由器上配置CE 侧业务地址静态路由，指向CE 互联下一跳，同时在BGP 里引入静态路由进行业务地址发布。在CE 三层交换机上配置2 条静态缺省路由，分别指向PE01 和PE02，并将指向PE02 的优先级修改为备用保护通道级别。

工作正常时，PE01 方向为主用链路；当CE与PE01 间互联链路中断后，CE 设备主用静态缺省路由失效，备用静态缺省路由生效，从而将流量切换至备用链路。

2 问题分析

实际组网中，各业务系统CE 交换机与PE 路由器连接，距离近的，使用尾纤网线直连；……