高可用、变更与综合交付
接口跟踪和 BFD 怎样避免出口黑洞
本课问题：VRRP 主核心仍然 Up，但它的出口失效时怎样触发切换？ 学完你能：配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。
前置知识
- 为什么 VRRP 主网关要和 STP、LACP 路径对齐
课堂开场
本课问题：VRRP 主核心仍然 Up，但它的出口失效时怎样触发切换？
学完结果：配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。
预计时间：40 分钟。前置课：为什么 VRRP 主网关要和 STP、LACP 路径对齐。
范围控制：本课只在隔离环境注入故障。
02基础知识讲解
Core1 的 Vlanif10 仍 Up，但通往出口的上联已断，VRRP 仍让终端把流量交给无出口的 Master。
本课最小拓扑或状态图：PC—VIP—Core1(Master)—X—Edge；Core2(Backup)—Edge 正常；BFD/track 监测 Core1 到 Edge。
直觉解释：网关接口活着只证明本地 VLAN 可用；必须把上游可达性加入主备决策，避免“活着但走不出去”。
正式定义：VRRP 跟踪通过监测接口或 BFD 会话，在对象失效时降低运行优先级或触发角色切换；BFD 提供毫秒级双向路径检测。
判断依据：BFD 提供快速故障检测，但计时必须与平台和业务目标匹配。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 只看网关接口无法发现上游路径故障。 | Core1 跟踪到 Edge 的 BFD，Down 时优先级从 120 降至 80，Core2 以 100 接管。 |
| 重点 2 | 跟踪对象失败可降低优先级或撤销路径。 | 对端会话 Up、检测倍数为 3，证明当前双向探测正常并给出故障判定参数。 |
| 重点 3 | BFD 提供快速故障检测，但计时必须与平台和业务目标匹配。 | 检查 BFD 两端地址、源接口和会话状态。 |
03正确理解与常见误解
正确示例：Core1 跟踪到 Edge 的 BFD，Down 时优先级从 120 降至 80，Core2 以 100 接管。
错误示例：只跟踪 Vlanif10 自身，出口断开时 Vlanif 仍 Up，黑洞继续存在。
- 术语与判断：只看网关接口无法发现上游路径故障。
- 术语与判断：跟踪对象失败可降低优先级或撤销路径。
- 术语与判断：BFD 提供快速故障检测，但计时必须与平台和业务目标匹配。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“配置上联接口跟踪”华为实现，用于华为在 VRRP 组中直接跟踪关键上联，故障时降低本设备优先级。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display vrrp brief <Core1> display bfd session all Peer 10.60.255.2 State Up Detect-multiplier 3 VRRP10 Master PriorityRun 120 Track BFD1
异常输出：
BFD1 State Down; VRRP PriorityRun 80 VRRP10 transitioned Master -> Backup in 0.86s 差异说明：BFD Down 使优先级降到 80，并在 0.86 秒切为 Backup，证明黑洞规避逻辑生效；下一步以业务探针核对实际中断是否符合 SLO。 此时不能套用正常结论；先保存采集时间，再执行“查看 BFD 会话状态”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Core1> display bfd session all”：这是 BFD 会话总览，用于检查被跟踪对象。
- 第 2 行“Peer 10.60.255.2 State Up Detect-multiplier 3”：对端会话 Up、检测倍数为 3，证明当前双向探测正常并给出故障判定参数。
- 第 3 行“VRRP10 Master PriorityRun 120 Track BFD1”：VRRP10 跟踪 BFD1 且运行优先级 120，证明上游可达性已纳入网关选主。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。
操作步骤：①记录正常 BFD、VRRP 和端到端 Ping 基线；②配置 VRRP 跟踪 BFD 并计算降权后优先级；③在隔离环境断开 Core1 出口，记录检测与切换时间；④恢复链路，验证抢占延迟和业务稳定窗口；⑤进入“限时：VRRP 主设备出口黑洞”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①检查 BFD 两端地址、源接口和会话状态；②确认降权幅度足以让 Backup 胜出；③核对检测计时是否符合平台能力与 SLO。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“撤销 VRRP 对本课跟踪对象的绑定 → undo bfd-session TO-EDGE → 复核 VRRP 角色、路由和业务路径恢复基线”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：配置上联接口跟踪打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 BFD 会话状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：采集网关主备切换证据打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：限时：VRRP 主设备出口黑洞打开资源 →目标：独立完成“配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——只跟踪 Vlanif10 自身，出口断开时 Vlanif 仍 Up，黑洞继续存在。
- 判断 2：以下做法是正确的——Core1 跟踪到 Edge 的 BFD，Down 时优先级从 120 降至 80，Core2 以 100 接管。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：SLO、监控基线和故障演练。你已经能“配置上联跟踪或 BFD，验证失效、降权、切换和恢复时间线。”，下一课将用这项能力继续回答““高可用”怎样转成可测量的恢复标准？”。