MA5680T双上行保护对.docVIP

一、随着互连网宽带业务的普及，用户不仅要求网络业务有强大的功能，还希望网络业务有稳定的性能，因此对于宽带通信设备的稳定性、自动保护能力和自动恢复能力的要求也越来越高。MA5680T设备采用主备机制保证业务的正常稳定，并设计了双上行保护机制，当由于某些自然的原因引起与上层设备的物理连接中断导致业务中断，设备会自动走备用线路，承担起用户的上网业务，保证业务能够迅速恢复protect-group命令用于设置上行端口保护对。一个上行端口保护对中包含了一个主端口和一个从端口。在正常工作状态下，主端口承载业务。当主端口链路发生故障时，系统自动将主端口的业务切换到从端口上，保证业务的正常传送，提供对上行链路的保护。当保护对配置成功后，若主端口与上层设备的连接中断，业务可以切换到从端口，提供上行链路的保护。设置为保护对的端口必须首先是聚合端口。link-aggregation 0/20 0 0/19 0 egress-ingress 举例：将0/和0/设置为保护对，保护对的工作模式是延时检测模式。protect protect-group first 0/20/0 second 0/19/0 eth workmode timedelay enable portstate端口状态检测模式。保护对中的两个端口或者两个板上的发送端口均打开，通过端口状态决定是否进行倒换。当备板up端口的数量大于主板up端口的数量，就会触发倒换。timedelay延时检测模式。保护对的两个端口只有一个发送端口打开，另一个关闭。当打开发送端口的状态为DOWN时，关闭该发送端口，然后打开另一个发送端口。如果另一个发送端口UP，则进行倒换，否则继续检测。timedelay保护组 1. 组网方式 timedelay保护组起源于IP DSLAM和PE双归属的组网方式。主备主控板以太网端口、GIU/ ETHB/SPUA等以太网端口都支持timedelay保护组。timedelay保护组支持同一单板上的端口之间的保护，也支持跨板端口之间的保护。 timedelay保护组的特点在于接入设备侧只有active端口是使能的，standby端口是去使能的，因此standby端口的对端一定是linkdown的。对于对端设备没有特殊要求，通常对端两台PE的端口都是使能的，但只有主用PE的端口是linkup的。timedelay保护组支持光口、电口的保护，支持强制、自协商方式，允许端口的速率、双工不一致。 timedelay保护组只支持单链路保护，不支持聚合链路保护和板级保护。IP DSLAM和PE双归属的timedelay保护组在正常情况下，接入设备主用端口使能linkup，备用端口去使能linkdown，加入timedelay保护组的端口由软件自动控制，无需人工shutdown端口。 当与主用PE接口的上行链路故障，主用端口检测到linkdown后，立即把备用端口打开，业务切换到备用端口上，实现保护倒换。PE侧无需倒换，业务利用二层地址学习自动切换到link up的链路上。 从倒换关系来看，接入设备的timedelay保护组在倒换中属于主动关系，在检测到故障后根据检测结果主动倒换。 timedelay保护组的倒换性能为光口小于1秒s，电口小于4秒。 （一）：MA5680T（MA5683T）主控板型号为SCUN，跨板卡双路由保护对做法： 创建主控板端口timedelay保护组，以命令行为例： 1.创建主控板端口timedelay保护组 huawei config #protect-group 0 protect-target as-mainboard-port workmode timedelay 2.添加工作端口和保护端口 huawei protect-group-0 #protect-group member port 0/9/0 role work huawei protect-group-0 #protect-group member port 0/10/0 role protect 3.使能保护组 huawei protect-group-0 #protect-group enable （二）：MA5680T（MA5683T）主控板型号为SCUN，单板卡双路由保护对做法： MA5680T config #protect-group protect-target eth-nni-port workmode timedelay MA5680T protect-group-0 #protect-group member port 0/7/0 role work MA5680T protect-group-0 #protect-group member port 0/7/1 role pr