前言

肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。

作者：神的孩子都在歌唱

在网络高可用性设计中，如何快速发现链路故障并切换网关 是关键问题。比如 VRRP 作为主备网关协议，能提供故障切换功能，但它主要依赖物理端口状态检测，存在切换延迟和误判的可能。

这时候，BFD（双向转发检测） 就派上了用场！它可以毫秒级探测链路可达性，一旦发现故障，立即通知 VRRP 进行主备切换，保证用户业务不中断。

今天，神唱 就来详细解读 BFD 的工作原理，并演示如何在华为设备上配置 BFD + VRRP！🚀

🌐 BFD 的基本原理

BFD（Bidirectional Forwarding Detection）是一种轻量级、高速链路故障检测协议，可用于检测二层和三层链路的可达性。

BFD 主要特点

✅ 超快检测——支持毫秒级故障探测，比传统路由协议（如 OSPF/BGP 的 Hello 机制）快几十倍。
✅ 协议无关——可以和 OSPF、BGP、VRRP、MPLS 等网络协议结合使用。
✅ 双向检测——确保从 A → B 和 B → A 两个方向的链路都正常。

BFD 工作机制

1. 会话建立：两个设备通过 UDP 端口（一般是 3784/3785）建立 BFD 会话。
2. 探测报文交互：双方周期性发送 BFD 报文，检测对方是否可达。
3. 故障检测：如果在设定时间内未收到对方报文，BFD 认为链路故障，并通知上层协议（如 VRRP）。
4. 触发主备切换：VRRP 接收到 BFD 故障通知后，立即让备设备接管网关 IP。

📌 总结一句话：BFD 让 VRRP 不仅仅依赖物理端口状态，而是能精准感知网络是否真正可达！

🔀 为什么 VRRP 需要 BFD？

VRRP（虚拟路由冗余协议）用于在多个路由器之间创建一个虚拟网关，让用户设备始终访问同一个网关 IP，不会因主路由器故障而断网。

但 VRRP 仅能检测本地接口的状态，无法判断整个网络是否真的可达。例如：

🚨 常见问题：VRRP 主设备的上行链路断了，但它仍然认为自己是 Master！

• VRRP 仅检测本地接口是否 Up，但如果主设备的上行链路故障，用户依然无法上网。
• VRRP 默认 Hello 检测间隔为 1 秒，切换速度相对较慢。

💡 BFD 可以解决这个问题！

• BFD 直接探测链路可达性，主设备如果无法访问外部网络，BFD 会触发 VRRP 进行主备切换。
• BFD 检测时间可以设定到毫秒级，极大提升网络可靠性！

有关VRRP文章可以看我这篇： VRRP 原理与配置：让你的网络永不掉线！

🔧 BFD + VRRP 配置实战（华为设备）

📍 实验拓扑

目标：

• R1 作为 VRRP Master，R2 作为 Backup。
• BFD 配合 VRRP，确保主设备链路故障时，备设备能立即接管网关 IP。

🎯 配置步骤

1️⃣ 配置 VRRP

在 R1（主设备）上

<Huawei>system-view
[Huawei]interface Ethernet 0/0/0
[Huawei-Ethernet0/0/0]ip address 192.168.1.2 24
[Huawei-Ethernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.1 # 配置备份组1的虚拟网关地址
[Huawei-Ethernet0/0/0]vrrp vrid 1 priority 120   # 让 R1 成为 Master
<Huawei>save

在 R2（备设备）上

<Huawei>system-view
[Huawei]interface Ethernet 0/0/0
[Huawei-Ethernet0/0/0]ip address 192.168.1.3 24
[Huawei-Ethernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.1
[Huawei-Ethernet0/0/0]vrrp vrid 1 priority 100   # 让 R2 成为 backen
<Huawei>save

查看R2配置结果，发现状态时backup，主节点的ip是192.168.1.2也就是R1.

2️⃣ 配置 BFD

在 R1 上

[Huawei]bfd # 使能全局BFD功能并进入BFD视图
[Huawei-bfd]quit
[Huawei]bfd atob bind peer-ip default-ip interface Ethernet 0/0/0  # 创建组播BFD
[Huawei-bfd-session-atob]discriminator local 1 # 配置BFD会话本地标识符
[Huawei-bfd-session-atob]discriminator remote 2 # 配置BFD会话的远端标识符
[Huawei-bfd-session-atob]commit # 提交配置
[Huawei-bfd-session-atob]quit

在 R2 上

[Huawei]bfd # 使能全局BFD功能并进入BFD视图
[Huawei-bfd]quit
[Huawei]bfd atob bind peer-ip default-ip interface Ethernet 0/0/0  # 创建组播BFD
[Huawei-bfd-session-atob]discriminator local 2 # 配置BFD会话本地标识符
[Huawei-bfd-session-atob]discriminator remote 1 # 配置BFD会话的远端标识符
[Huawei-bfd-session-atob]commit # 提交配置
[Huawei-bfd-session-atob]quit

3️⃣ 绑定 VRRP 与 BFD

在 R1 上

[Huawei]interface Ethernet 0/0/0
[Huawei-Ethernet0/0/0]vrrp vrid 1 track bfd-session 1  # 绑定 BFD 会话
quit

在 R2 上

[Huawei]interface Ethernet 0/0/0
[Huawei-Ethernet0/0/0]vrrp vrid 1 track bfd-session 2
quit

查看R2配置结果，可以看到VRRP备份组监视的BFD会话状态为UP。

🛠 测试 BFD + VRRP 故障切换

✅ 查看 BFD 会话状态
在 R1 和 R2 上执行：

[Huawei-Ethernet0/0/0]display bfd session all 

如果 Session 状态为 Up，说明 BFD 正常工作。

✅ 模拟主设备链路故障
在 R1 上执行：

[Huawei]interface Ethernet 0/0/0
[Huawei-Ethernet0/0/0]shutdow

• BFD 立即检测到故障，并通知 VRRP。
• R2 迅速提升优先级，成为 Master，接管网关 IP 192.168.1.1。
• 整个切换过程毫秒级完成，用户无感知！ 🎉

如下图，上面抓包的使R1.下面的是R2，当R1关闭接口后，R2就开始接管PC1发送的流量。

✅ 查看 VRRP 状态
在 R2 上执行：

display vrrp

看到 R2 变成 Master，说明 BFD 触发 VRRP 切换成功！🚀

📌 总结：为什么要用 BFD + VRRP？

方案	检测方式	速度	适用场景
仅 VRRP	依赖物理端口	秒级（1s 以上）	仅适用于简单网络
BFD + VRRP	依赖 BFD 探测链路	毫秒级	复杂网络，高可用要求高

✅ BFD 能快速检测链路状态，并通知 VRRP 进行主备切换，提升可靠性！
✅ 适用于企业级核心网络，确保业务不中断！

如果你对 网络高可用性 感兴趣，可以自己在 eNSP 或真实设备上实践一下，或者找我要拓扑图💪，🔥 欢迎留言交流！😊

作者：神的孩子都在歌唱
本人博客：https://blog.csdn.net/weixin_46654114
转载说明：务必注明来源，附带本人博客连接