浅谈利用ASSP技术备份网络BRAS设备构建稳定的宽带接入网络:构建总体稳定,的大国关系框架

　　摘要：随着宽带网络技术的发展，建设可运营、可管理的宽带网络成为了网络的必然发展方向，这样就使得作为网络管理设备的BRAS以及BRAS设备所运营的业务越来越重要，BRAS设备如何进行备份，就成为了必须考虑的一个问题。本文将介绍ASSP实现的基本原理，以及ASSP在华为公司BRAS设备上实现备份的特点以及应用方法。同时还将介绍目前网络中常见的几种备份方式，并比较这些备份方式间的优缺点，以便根据网络的特点选择合适的备份方式，构建一个稳定的宽带接入网络。
　　关键词：ASSP 冗余备份 BRAS MA5200G
　　1 背景
　　随着宽带技术的发展，客户对设备可靠性的要求越来越高。越来越多的设备开始支持各种冗余备份协议，以保证因为设备单点故障导致的业务中断。常见的冗余备份方案有端口捆绑（Trunk）、虚拟路由器冗余协议（Virtual Router Redundancy Protocol，即VRRP）、弹性分组环（Resilient Packet Ring，即RPR）等，但端口捆绑只适用于同一设备的多个端口之间；而VRRP是路由器的冗余备份协议，不适合BRAS（Broadband Remote Access Server）设备；RPR则需要POS接口。
　　当然一般的BRAS设备也是可以支持设备冗余的，例如有两台主备BRAS设备接入PPPoE用户，因为PPPoE客户端第一个发送的报文为广播报文，所以两台BRAS设备都可以接收到，客户端可以选择先响应的那台BRAS设备作为网关。主设备故障之后，用户重新拨号，现在只有备用BRAS设备会响应，客户端就选择备用BRAS设备作为网关，业务可以继续。但这种方案存在严重缺陷：无法支持组播业务。
　　为了满足对BRAS设备冗余性的需求，针对我公司设备现状，我公司在华为MA5200G设备上利用ASSP（Access Server Standby Protocol）协议实现BRAS备份。利用ASSP的端口备份方案可以克服以上冗余备份方案的缺点，非常适合于接入用户的BRAS设备。
　　2 ASSP的基本原理
　　2.1 ASSP简介
　　ASSP是一种容错协议，用于实现多接入、组播和广播局域网（例如以太网）环境下的接口备份。
　　ASSP和VRRP有相似之处，都是以备份组方式进行备份的。但VRRP不能把一台路由器的多个接口设置到同一备份组中，所以还无法实现同一台设备间的端口备份；而ASSP实现的则是真正接口级的备份，可以把一台设备的多个接口配置到同一备份组中。因此ASSP的备份粒度比VRRP更细，备份规划也更加灵活。其次，VRRP实现的是三层接口的备份，所以适应的接口是路由接口，而ASSP报文工作在二层，实现的是二层接口的备份，端口可以是BRAS的用户接口，不需要配置IP地址。
　　2.2 利用ASSP构建网络的几种典型组网
　　①组网1：同一BRAS设备不同端口间实现备份
　　说明：同一台设备上不同端口间实现的ASSP备份，既可以是同一单板上的不同端口，也可以是不同单板上的不同端口。
　　②组网2：不同BRAS设备不同端口间实现备份
　　说明：不同BRAS上加入ASSP的备份端口可以是任意的，位置也没有要求，还可以是更多BRAS上的接口。但一般情况下，我们推荐一个ASSP组中使用两个端口备份即可，即能保证业务的稳定，又可以避免浪费过多的接口。
　　3 ASSP在MA5200G上实现
　　3.1 ASSP在MA5200G上的实现特点
　　首先，可以加入一个ASSP组的端口没有限制，可以是同一设备相同或不同单板上的，也可以是不同设备不同单板上的。但是对于同一个设备的同一个端口来说，它只能同时属于一个ASSP组。
　　ASSP在MA5200G上工作时，Master端口的选举可以是抢占的也可以是非抢占。抢占的意思是指，如果在一个ASSP组中新加入一个端口，而且这个新加的端口的ASSP优先级（可以配置）比其它的端口的ASSP优先级都要高的话，那么新加入的端口将成为Master端口，其它端口将成为Backup端口；非抢占的意思正好相反，即使新加入的端口的ASSP优先级高于其它端口，它也不会成为Master端口，除非ASSP组的状态发生变化，重新进行Master端口的选举。因为一旦端口从Master状态切换到Backup状态，这个端口将不接收除ASSP外的其它报文，这个端口下的用户将会被切断，所以为了设备的稳定，建议ASSP工作于非抢占的方式。
　　ASSP在MA5200G上实现时支持认证/不认证两种工作方式，采用认证的方式可以有效保证ASSP报文的合法性，防止用户恶意伪造ASSP报文造成网络业务的中断等情况。
　　同一个设备中最多可以配置255个ASSP组，每个组中可以存在的端口理论上是没有限制的。但是，一般来说，我们推荐一个ASSP组中两个端口进行备份即可，这样就可以保证用户的业务稳定，达到最佳的性价比。
　　3.2 ASSP的配置方法
　　ASSP在MA5200G上的配置非常简单，最简单的配置只要指定端口的ASSP组即可，其它采用默认值即可工作，以图3-2为例，假设交换机的24接口接MA5200G-1的Ethernet3/0/0端口，25端口接MA5200G-2的Ethernet2/0/0端口，这两个MA5200G上的两个接口属于ASSP组10，ASSP VLAN为10，优先使MA5200G-2的Ethernet2/0/0接口为主用接口，ASSP工作于非抢占模式，ASSP使用MD5验证，密钥为Admin。两个设备上的配置如下：
　　MA5200G-1： …… #
　　interface Ethernet3/0/0
　　assp authentication-mode md5 Admin
　　assp vlan 10
　　assp group-id 10