《华为——骨干承载网可靠性设计指南.doc》由会员分享，可在线阅读，更多相关《华为——骨干承载网可靠性设计指南.doc（32页珍藏版）》请在三一办公上搜索。
1、产品名称Product name密级Confidentiality levelNE40/NE80/NE40E/NE80E/NE5000E内部公开产品版本Product versionTotal 32 pages 共32页V1.0骨干承载网可靠性设计指南Prepared by拟制李迪Date日期yyyy-mm-ddReviewed by 评审人Date日期yyyy-mm-ddApproved by批准Date日期yyyy-mm-ddAuthorized by签发Date日期yyyy-mm-ddHuawei Technologies Co., Ltd. 华为技术有限公司All rights res
2、erved版权所有 侵权必究Revision record 修订记录Date日期Revision Version修订版本Change Description修改描述Author作者2006.09.301.0initial 初稿完成李迪目 录1NGN业务指标41.1时延41.2抖动51.3丢包率51.4MOS62承载网可靠性技术72.1APDP72.2BFD132.3IP FRR192.4LDP FRR202.5VPN FRR242.6MPLS TE FRR272.7IS-IS Fast Convergence32承载网可靠性设计指导1 NGN业务指标NGN由于承载的是语音业务，因此对时延、抖动
3、、丢包率较传统的城域网Internet业务有更高的要求。本文首先介绍NGN业务对于承载网承载质量的要求，然后逐一介绍目前比较常用的一些承载网技术。1.1 时延 定义时延指数据包在网络的两个节点之间传送的平均往返时间。对存储转发设备而言，从数据帧的最后一个数据帧的最后一位bit进入设备开始计时，至数据帧第一位bit出现在输出端口结束，二者的时间差为存储转发设备的时延。话音从发起者到接收者所经过的时间，由以下四部分组成：(1)传播延时：由信号通过传播媒介的速度和传播的距离决定。(2)传送延时：指通过网络路径上所有网络设备的时间。(3)包转化延时：指的是编码器进行数模转化的时间。(4)抖动缓冲延时：
4、克服数据包到达时间的变化，即克服抖动产生的延时。 性能指标及计算方法时延 40ms 100ms 400ms网络质量良好较差恶劣参照IP电话网关设备技术要求YD/T 1071-2000一般而言，时延取决于信号传输的距离，网络设备硬件计算转发的时间，网络的质量等等。我们在进行时延的计算时，可以认为信号在光纤里传送每公里延时约5微秒，硬件计算和转发的时间由设备本身的技术参数而定，比较专业的方法可以采用Agilent公司的AA软件（Application Analyzer）进行测试，在实际中也可以用最简单的ping 命令，通过查看 time 时间来粗略地计算网络的时延(请注意ping包时延为双向时延)
5、。建议可以从网管ping到UMG来对网络的时延进行评估，ping包的包长建议32byte，建议ping次数为1000次。网络时延1.2 抖动 定义抖动指时延的变化。即一个VoIP呼叫过程中所有发送的数据包到达的时间差异。是数字脉冲信号的特定时刻(如最佳判决时刻)相对于其理想时间位置的偏离。实际上也就是数字脉冲信号的实际有效时间相对于其理想标准时间位置的偏差。抖动会对信号的传送质量甚至整个系统的性能产生恶劣影响，如会使信号发生失真，使系统的误码率上升以及会产生或丢失比特导致帧失步等。产生抖动的机理是比较复杂的，如系统中的各种噪声(热噪声、散粒噪声及倍增噪声等)，码间干扰现象、时钟的不稳定以及SD
6、H中的映射、指针调整等等。 性能指标及计算方法抖动 10ms 20ms 60ms网络质量良好较差恶劣参照IP电话网关设备技术要求YD/T 1071-2000对抖动进行指标测试只能采用专业的工具软件，常用的方法是采用Agilent公司的AA软件（Application Analyzer）进行测试。建议在网管和UMG间进行网络抖动的评测。1.3 丢包率 定义丢包率指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力。数据包发送端与接收端之间收发数据包数目的差值即为网络传输丢包的数目，而在一段时间内实际丢掉的数据包个数与期望接收到的数据包个数之比值即为丢包率。它体现了网络传输状况，
7、同时也直接影响话音效果。 性能指标及计算方法丢包率 0.1% 1% 5%网络质量良好较差恶劣参照IP电话网关设备技术要求YD/T 1071-2000专业的测试常采用Agilent公司的AA软件（Application Analyzer）来统计丢包率。在实际中可以用最简单的ping 命令，从网管ping到UMG来向对端发送数目比较多的ICMP报文，通过丢包的个数与实际发包的数目之比来粗略地计算整个网络的丢包率。丢包率1001.4 MOSMOS（Mean Opinion Score）是对语音的主观评定方法，特定的发话者与听话者在特定的环境下，通过收集测试者在各种不同情景下的主观感受，根据P.830
8、的分析法则得出该语音的品质。MOS评定以15的五级评分标准对语音质量进行评定, 要求话音质量的MOS评分在3.5级以上。VoIP语音质量级别的定义见下表：等级MOS值用户满意度优秀4.05.0效果非常好.语音无时延，交谈很流畅。良3.54.0效果好，语音时延小，交谈流畅，有一点杂音。中3.03.5效果可以接受，语音不清晰，交谈可以进行，但有一些时延。差1.5-3.0效果很差，语音不清晰，延时大，交谈需要重复多次。极差0-1.5效果非常差，语音不清晰，延时很大，交谈不能进行。参考标准为通信行业标准YD/T 1071-2000 IP电话网关设备技术要求综上所述，我们将参数指标与对应网络状况列表如下
9、：测试参数与业务良好网络较差网络恶劣网络测试参数MOS4.0-5.03.5-4.03.0-3.51.5-3.001.5Delay40ms100ms400msLoss0.1%1%5%Jitter10ms20ms60msModem透传可用不可用不可用传真透传可用不可用不可用T.38可用可用不可用话音G.711 a/u优良中G.729 a/b良良差G.723良接近良中视频384K未见劣化、可用轻微劣化、可用明显劣化、不可用二次拨号RFC2833可用、话音质量良以上可用、话音质量接近良可用、话音质量差到中消息类可用可用待添加的隐藏文字内容2可用红字部分是不能满足运营要求的业务表现 在承载NGN业务的网
10、络中，业务可靠性指标主要与网络故障倒换时间相关。业务性能设计主要采取“快速”的思路，采取各种措施使设备节点、端口、链路、三层路由、业务路由的故障切换时间尽可能快。故障倒换时间在50ms以内，语音用户是没有感觉的，故障倒换时间在12秒左右时，用户会有感觉，不过不会导致用户的挂机重播，倒换时间如果过长，可能会导致受影响的用户挂机重拨。详见下表：恢复时间对业务的影响2s（连接丢失门限）语音会话和专线连接中断也就是说，对于承载NGN业务的网络，设备节点、端口、链路、三层路由、业务路由的故障切换时间须达到50ms以内才可确保业务故障倒换的成功。2 承载网可靠性技术一般来说，承载网从出现故障到故障恢复分为
11、三个阶段：故障检测、流量切换和路由收敛，目前业界流行的承载网技术就分别对应这三个阶段，如下表所示：故障阶段应用技术故障检测APDP、BFD流量切换IP FRR、LDP FRR、VPN FRR、MPLS TE FRR路由收敛IS-IS fast convergence下面分别叙述每一种承载网技术的原理和应用场景2.1 APDPAPDP（All Path Detection Protocol，全路径检测协议）是华为公司自主设计开发的一个新协议，主要用来快速毫秒级检测链路故障APDP分为两种模式，本地模式和远程模式。两种模式可以单独使用，也可以同时使用。本地模式：接口状态直接由数据平面感知，快速检测
12、到故障，而且对远端设备没有要求。可以检测到本地发生的故障以及部分远端故障，但是不能应用于路由器之间有传输设备的情况。远端模式：APDP报文采用EF流，由数据平面直接发送与处理，因此能够实现故障的低时延、快速检测。远端设备必须支持APDP，可以检测所有本地故障和远端故障，从本地到远端以及返回的全路径做检测，在这条路径上所有发生的故障均可检测到。链路发生故障后，路由重新收敛的时间通常在秒级，单纯依靠路由收敛，会导致秒级的业务中断，这在业务量大的核心网是不能容忍的。接口备份针对路由收敛慢的固有问题，引入了备份下一跳的概念。链路故障发生后，在路由收敛前，通过备份下一跳将流量切换至以备份下一跳指定的链路
13、，在路由收敛后，按照路由选择新的链路转发，接口备份使命结束。可见，备份下一跳的作用是填补了路由收敛的时间间隙，通过将流量快速切换到备份下一跳的备份链路，保证业务不中断。目前，接口备份能够保证在50ms内切换业务，最快甚至达到了20ms左右，对业务的实时保护能力是相当强大的。链路切换原理图如下图所示。首先定义主链路、次优链路、备份链路三种链路。主链路指路由最优链路，在网路稳定、路由收敛的情况下，业务量从该链路转发。次优链路指路由cost值比主链路大的链路，主链路失效时，路由会收敛到该链路。备份链路指备份下一跳指定的链路。这三种链路的路由是不等值的。正常情况，路由表中以主链路为出接口的最优路由被选
14、中。当主链路故障后，路由重新收敛，路由表会选中以次优链路为出接口的次优路由。接口备份在需要进行备份的主链路上指定备份下一跳，同时在主链路上使能APDP，启用快速链路故障检测。如果主链路突然发生故障，故障会被APDP迅速发现，但路由收敛到次优链路的时间比较长，在路由收敛到次优链路前，通往目标网络的报文依旧通过主链路转发，这时接口备份根据备份下一跳重新查找路由，将报文重定向至备份下一跳出接口的备份链路，从而使报文丢弃减少到最低限度。在接下来的几秒钟里，链路故障将被路由协议感知，经过路由器间的信息交互，最终完成重新选路，去往目标网络的路由改为次优链路，报文转发由备份链路平滑切换到次优路由链路。当然，
15、如果次优路由链路与接口备份配置的备份下一跳恰好一致，流量就不用再次切换。但即便如此，期间报文的转发依然经历了通过接口备份重定向的备份阶段和路由收敛后的次优路由阶段，只是这两个阶段刚好都使报文通过同一链路罢了。APDP检测到链路故障恢复时，系统并不立即将业务流量恢复到主链路上，而是将故障状态保持一段时间，这段时间称为holding时间，目的是防止链路振荡造成流量的振荡，保证业务稳定。在holding时间内如果APDP没有检测到新的故障，将通过路由的收敛将流量切换回恢复的主链路上。流量恢复到主链路的过程实际上完全取决于数据平面微码对转发表项的刷新，只有等转发表项已经刷新成功，微码转发引擎才会命中该
16、表项，因此链路恢复是完全平滑的，不会中断业务流量。l 物理接口上接口备份应用如下图所示，R1路由器经过R2路由器通往目标网络有两条链路，可以是路由优选链路接口，也可以是备份链路接口。由于这两条路由是不等值的，所以在路由表中，只有路由优选链路一条路由。当R1路由器路由优选链路接口发生故障的时候，接口备份APDP在50ms之内检测到故障发生，而且能够在这个时间之内将业务流量切换到备份链路的接口上去。当路由优选链路接口故障恢复之后，流量再切回来。可以配置备份下一跳的静态ARP，或者配置eth-peer，进一步提高可靠性。l 物理接口上弱策略路由的应用如下图所示，从R1路由器经过POS接口或者GE接口
17、，可以分别通过R2、R3路由器通往目标网络。在R1上，这两条路由是不等值的，所以在路由表中以POS为出接口的路由被选中。但是我们配置了一个从GE为出接口的弱策略路由，因此，GE口成为主链路，业务流量通过GE口发往目的网络，POS口的路由优选链路成为备份链路。当弱策略路由链路GE接口发生故障时，接口备份APDP在50ms之内检测到故障发生，而且能够在这个时间之内将业务流量切换到备份链路POS接口上去。当GE接口故障恢复之后，流量再切回到GE接口。物理接口上弱策略路由的接口备份l IP-Trunk接口上接口备份的应用如下图所示，从R1路由器经过ip-trunk0接口和ip-trunk1接口，分别通
18、过R2、R3路由器通往目的网络。IP-Trunk的接口备份在R1上，这两条路由是不等值的，ip-trunk0为路由优选链路，在路由表中以ip-trunk0为出接口的路由被选中成为主链路，ip-trunk1接口成为备份链路。正常情况下业务流量通过ip-trunk0接口发往目的网络，而ip-trunk1接口处于备份状态，不发送业务流量。当ip-trunk0接口中发生故障的物理接口个数超过阈值时，接口备份APDP在50ms之内检测到故障发生，而且能够在这个时间之内将业务流量切换到备份链路ip-trunk1接口上去。当ip-trunk0接口中发生故障的物理接口恢复之后，流量再切回到主链路ip-trun
19、k0接口上来。 接口备份成功地解决了传统数据通讯设备缺乏业务流量实时保护能力的弱点，大大提高了数据设备的可靠性。随着数据设备越来越多的用于承载NGN、3G等一些实时、时延敏感业务，接口备份在业务不间断转发、可靠性等方面起到越来越重要的作用。注意：由于APDP接口备份生效的时间段为链路故障到路由收敛前，这段时间内如果路由Metric设计不当，可能会导致短暂的环路，达不到快速收敛的目的，如下图所示：如果主用链路故障，首先按照设计的APDP和接口备份，将流量倒换到备份接口，然后到达各点的备用路由器，备用路由器此时查路由表进行后续转发，如上图所示：发现20+100 init”变化后，会启动一个超时定时
20、器，该定时器的作用是防止本地状态阻塞在“init”（有可能AB连接此时断连，会话不能正常建立），如果在规定的时间内仍未收到状态为“init/up”的BFD报文，则状态自动切换回“down”l 本地状态UP标志会话建立成功2.3 IP FRR为提高网络可靠性，在网络链路、节点故障时快速响应，采用IP快速重路由技术。IP快速重路由针对被保护接口上的IP流量实施快速倒换，速度可达50ms以内。IP FRR其原理是采用一个接口作为另外一个接口的备份。当主用接口失效，或主用接口连接的邻居失效后，本路由器通过硬件技术快速感知，也可通过BFD联动IP FRR，其工作原理是BFD感知链路故障之后将PST（po
21、rt state table）位置down，IP FRR当检测到该位置down后开始生效，在路由收敛之前将通过这个接口转发的流量快速倒换到备份接口上。由于备份接口的下一跳路由器能够对倒换过来的IP流量重新路由，报文不会丢弃。一直到路由收敛之后刷新FIB表项，IP FRR失效，流量走路由收敛后的路径转发。如上图所示，在主路径和备份路径之间运行BFD协议，在路由器上配置IP FRR 的备份出接口和下一跳，这样在路由表项和FIB表项中就生成了备份下一跳，这样当BFD检测到链路故障时，会将PST表项置down，联动IP FRR生效，在路由收敛前将流量切换到备份路径，当路由收敛后刷新FIB表，IP FR
22、R失效，流量切换到路由收敛后的路径。2.4 LDP FRR在MPLS网络中，为FEC(转发等价类)建立了LSP(标签交换路径)。FEC是在转发过程中以等效的方式处理的一组数据分组，通常是路由、五元组等，并可以附加QoS等要求。在LSP的每个节点上，都为FEC分配了特定的标签。要建立LSP，必须借助于标签分配协议，主要有LDP（Label Distribution Protocol）和RSVP-TE（Resource reSerVe Protocol Traffic Engineer extension）。它们有多种工作模式，按标签分发方式，可以分为下游按需（Downstream On Dema
23、nd ）标签分发和下游自主（Downstream Unsolicited）标签分发；按照标签控制方式，可以分为独立的（independent）和严格的（ordered）标签控制；按照标签保持方式，可以分为保守(conservative)和自由(libertarian)的标签保持。通常，LDP工作在DU+严格+自由方式下，而RSVP-TE工作在DoD+严格+保守的方式下。为了保证MPLS网络的可靠性，通常采用MPLS快速重路由(Fast Re-Route)技术，这种技术借助MPLS流量工程(Traffic Engineer)的能力，为LSP提供快速保护倒换能力。MPLS快速重路由事先建立本地备份
24、路径，保护LSP不会受链路/节点故障的影响。当故障发生时，检测到链路/节点故障的路由器就可以快速将业务从故障链路切换到备份路径上，从而减少数据丢失。快速重路由技术对网络业务的保护如下图所示。快速重路由技术示例示例中，主隧道LSP路径为A-B-C-D-E。隧道A-G-C用来对节点B及相关链路进行保护，隧道B-G-D用来对节点C及相关链路进行保护，隧道C-F-E用来对节点D及相关链路进行保护，隧道D-F-E用来对链路D-E进行保护。例如在C点出现故障时，B点会将网络业务流量切换到B-G-D上，从而减少了数据丢失。LDP FRR技术借助了LDP协议这种应用最广泛的标签分发协议。默认情况下，它工作在下
25、游自主的标签分发和自由的标签保持模式下，并为路由分配标签，而不是为一个端到端连接分配标签。在这种情况下，LSR可以快速对路由变化作出响应，从而达到50ms保护切换的要求。LDP FRR技术的详细工作过程如下：1 网络中运行LDP协议，其工作方式为DU(下游自主)标签分发+有序的标签控制+自由的标签保持。在DU标签分发方式下，出口LER(标签边缘路由器)无需上游LSR(标签交换路由器)提出标签分配请求，主动分配FEC-标签绑定，并将这一消息发送到上游。FEC是指标签转发等价类，通常是一个路由。在自由的标签保持方式下，LSR可以从任何相邻LSR收到对于FEC的标签映射消息，不论发送这一消息的相邻L
26、SR是否是它所通告的特定FEC-标签映射中FEC所对应路由的下一跳，LSR对于它收到的所有标签映射都加以保留，其中，只有从FEC对应路由的下一跳发送来的标签映射会生成标签转发表，(为行文方便，以下称为主标签转发表)。如果为其它标签映射也生成标签转发表，并作为主标签转发表的备份，相当于建立了备份LSP，LSR就可以快速对链路变化作出响应。以上图为例，R1到达R5有两个路径，R5向上游发起多标签映射消息，最终，R2和R3分别给R1分配了到达R5的标签，其中，R2分配的标签主用，R3分配的标签可作为备用。2 指定LSR的一个设备端口作为另外一个设备端口的备份端口。这两个端口既可以是物理端口，也可以是
27、逻辑端口，前提是LDP运行在这个端口上。指定备份端口的方法见下面章节的叙述。3 设备维护标签转发表，在未实施端口备份时，一个标签转发表仅有一个下一跳及标签，其中的标签是FEC的路由下一跳所连接LDP对等体为FEC分配的标签。在实施端口备份后，若某个标签转发表的下一跳是被保护的端口，为这个表项增加一个下一跳及标签，其中的标签是备份下一跳连接的LDP对等体为FEC分配的标签。如图：R2上针对FEC(到达R5的报文)生成两个NHLFE。4 设备维护每个端口的工作状态(正常/失效)。当检测到某个端口不能正常工作时 （如物理链路失效或人工操作将端口关闭），立即更新其状态。在报文转发过程中，查找标签转发表
28、可以获得报文的下一跳端口，检查到其状态为失效，则倒换到备份的端口，并设置对应的标签，发送报文。5 报文到达下一跳，由于标签是它自己分配的，这个下一跳上一定有对应的标签转发表，从而可以继续转发报文到目的地。这一技术同传统的MPLS快速重路由相比，具备明显的优势：1 不需要采用复杂的MPLS TE技术，设备开销小；2 本地化实现，无需相邻设备配合支持；3 多个节点分布式处理，备份端口可同时实现链路保护、节点保护和路径保护，无需分别建立针对链路、节点和路径的备份LSP；多种流量的保护：这一技术应用广泛，可用于对任意IP/MPLS流量的保护。在对IP流量进行保护时，转发表的主用下一跳采用IP转发，而备
29、用下一跳采用MPLS转发。在对由RSVP-TE/CR-LDP建立的CR-LSP进行保护时，由于CR-LSP的目的地是出口LER设备，LDP为到达这个LER，也建立了标签转发表。在指定备份端口后，为CR-LSP对应的标签转发表增加一个备份下一跳即可，其端口是备份端口，标签是备份端口相邻的LDP对等体为出口LER分配的。节点和路径保护：如果多个节点均采用这一技术，则既可以做到端口保护，也可以同时做到节点和路径保护，并且无需新增功能。如下图，假设对R1-R5的LSP进行保护，最短路径是R1-R2-R5，备份端口是R1-R3。在R3上，到达R5的最短路径是R3-R2-R5，备份端口是R3-R4。如果R
30、2失效，R1和R3均感知这一变化，分别切换到备份端口，从而形成新的LSP，R1-R3-R4-R5。只要R1-R5间保持可达性，多个节点各自独立工作，就能对路径上任意链路、节点失效作出保护，即能够实现路径保护。目前我司所有设备所有版本对LDP FRR特性支持都不是很好，在工程中部署前一定要与研发确认是否可用！2.5 VPN FRRMPLS TE FRR是现有的解决故障快速倒换的最常用的技术之一，它的基本思路是在两个PE设备之间建立端到端的TE隧道，并且为需要保护的主用LSP（标签交换路径）事先建立好备用LSP，当设备检测到主用LSP不可用时（节点故障或者链路故障），将流量倒换到备用LSP上，从而
31、实现业务的快速倒换。从MPLS TE FRR技术的原理看，对于作为TE隧道起始点和终结点的两个PE设备之间的链路故障和节点故障，MPLS TE FRR能够实现快速的业务倒换。但是这种技术不能解决作为隧道起始点和终结点的PE设备的故障，一旦PE节点发生故障，只能通过端到端的路由收敛、LSP收敛来恢复业务，其业务收敛时间与MPLS VPN内部路由的数量、承载网的跳数密切相关，在典型组网中一般在5s左右，无法达到节点故障端到端业务收敛小于1s的要求。VPN FRR利用基于VPN的私网路由快速切换技术，通过预先在远端PE中设置指向主用PE和备用PE的主备用转发项，并结合PE故障快速探测，旨在解决CE双
32、归PE的MPLS VPN网络中，PE节点故障导致的端到端业务收敛时间长（大于1s）的问题，同时解决PE节点故障恢复时间与其承载的私网路由的数量相关的问题，在PE节点故障情况下，端到端业务收敛时间小于1s。以L3VPN为例，典型的CE双归PE的组网图如下：假设CE-B访问CE-A的路径为：CE-BPE-EP-CPE-ACE-A，当PE-A节点故障之后，CE-B访问CE-A的路径收敛为：CE-BPE-EP-DPE-BCE-A按照标准的MPLS L3 VPN技术，PE-A和PE-B都会向PE-E发布指向CE-A的路由，并分配私网标签；在传统技术中，PE-E根据策略优选一个MBGP邻居发送的VPNV4
33、路由，在这个例子中，优选的是PE-A发布的路由，并且只把PE-A发布的路由信息（包括转发前缀、内层标签、选中的外层LSP隧道）填写在转发引擎使用的转发项中，指导转发。当PE-A节点故障时，PE-E感知到PE-A的故障（BGP邻居DOWN或者外层LSP隧道不可用），重新优选PE-B发布的路由，并重新下发转发项，完成业务的端到端收敛，在PE-E重新下发PE-B发布的路由对应的转发项之前，由于转发引擎的转发项指向的外层LSP隧道的终点是PE-A，而PE-A节点故障，这段时间之内，CE-B是无法访问CE-A的，端到端业务中断。在传统技术中，端到端业务收敛的时间包括：1）PE-E感知到PE-A故障；2）
34、PE-E重新优选PE-B发布的VPN V4路由；3）PE-E将新的转发项下刷到转发引擎中。很明显，步骤2和步骤3的速度与VPNV4路由的规模相关；VPN FRR技术对传统技术进行了改进：支持PE-E设备根据匹配策略选择符合条件的VPNV4路由，对于这些路由，除了优选的PE-A发布的路由信息（包括转发前缀、内层标签、选中的外层LSP隧道），次优的PE-B发布的路由协议（包括转发前缀、内层标签、选中的外层LSP隧道）也同样填写在转发项中；当PE-A节点故障时，PE-E通过BFD、MPLS OAM等技术感知到PE-E与PE-A之间的外层隧道不可用，在典型组网中，端到端故障感知时间小于500ms。当P
35、E-E感知到MPLS VPN依赖的外层LSP隧道不可用之后，将LSP隧道状态表中的对应标志设置为不可用并下刷到转发引擎中，转发引擎命中一个转发项之后，检查该转发项对应的LSP隧道的状态，如果为不可用，则使用本转发项中携带的次优路由的转发信息进行转发，这样，报文就会打上PE-B分配的内层标签，沿着PE-E与PE-B之间的外层LSP隧道交换到PE-B，再转发给CE-A，从而恢复CE-B到CE-A方向的业务，实现PE-A节点故障情况下的端到端业务的快速收敛。当L3VPN中承载了大量的路由时，按照传统的收敛技术，当远端PE出现故障时，所有这些VPN路由都需要重新迭代到新的隧道上，端到端业务故障收敛的时间与VPN路由的数量相关，VPN路由数量越大，收敛时间越长。而对于VPN FRR技术，我们只需要检测并修改这些VPN路由迭代的外层公网隧道
