Документация
Документация VyOS
Маршрутизация в VyOS
BFD - Bidirectional Forwarding Detection

BFD - Bidirectional Forwarding Detection

BFD - Bidirectional Forwarding Detection

Обзор

BFD (Bidirectional Forwarding Detection) - это протокол, предназначенный для быстрого обнаружения отказов в путях пересылки данных между двумя маршрутизаторами или коммутаторами. BFD обеспечивает единый механизм обнаружения отказов для любых сетевых протоколов и топологий.

Основные характеристики

  • RFC стандарты: RFC 5880 (основной протокол), RFC 5881 (для IPv4/IPv6), RFC 5883 (multihop)
  • Быстрое обнаружение: субсекундное обнаружение отказов (до 50 мс)
  • Независимость от протокола: работает с BGP, OSPF, IS-IS, статическими маршрутами
  • Низкие накладные расходы: использует небольшие UDP пакеты
  • Масштабируемость: может мониторить тысячи сессий одновременно

Принцип работы

BFD устанавливает сессию между двумя соседями и периодически обменивается небольшими контрольными пакетами. Если соседнее устройство не отвечает в течение заданного времени (определяемого интервалом передачи и множителем), сессия объявляется неактивной, и протоколы маршрутизации могут быстро отреагировать на изменение топологии.

Преимущества BFD

  1. Быстрое обнаружение отказов: значительно быстрее, чем встроенные механизмы протоколов маршрутизации
  2. Снижение нагрузки: протоколы маршрутизации не требуют частых hello-сообщений
  3. Универсальность: один механизм для всех протоколов маршрутизации
  4. Гибкость: настраиваемые интервалы и множители для различных сценариев
  5. Поддержка различных топологий: single-hop и multi-hop режимы

Режимы работы BFD

Asynchronous Mode (Асинхронный режим)

Стандартный режим работы, при котором оба узла периодически отправляют контрольные пакеты. Это основной режим, используемый в большинстве развертываний.

Demand Mode (Режим по требованию)

После установления сессии узлы прекращают отправку периодических пакетов. Используется редко и не поддерживается в большинстве реализаций.

Echo Mode (Режим эхо)

Узел отправляет BFD пакеты самому себе через удаленную систему. Позволяет обнаруживать отказы пути пересылки без нагрузки на процессор удаленной системы.

Базовая конфигурация

Настройка BFD peer

Основная конфигурация BFD peer включает определение соседа и параметров мониторинга:

# Базовая конфигурация BFD peer
set protocols bfd peer 192.168.1.1

# Настройка интервалов
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300

# Настройка множителя
set protocols bfd peer 192.168.1.1 multiplier 3

# Привязка к интерфейсу (для single-hop)
set protocols bfd peer 192.168.1.1 source interface eth0

# Сохранение конфигурации
commit
save

Параметры таймеров

Transmit Interval (Интервал передачи)

Минимальный интервал между отправкой BFD контрольных пакетов.

# Диапазон: 10-60000 мс
# По умолчанию: 300 мс
set protocols bfd peer 192.168.1.1 interval transmit 300

Receive Interval (Интервал приема)

Минимальный интервал, с которым локальная система может принимать BFD контрольные пакеты.

# Диапазон: 10-60000 мс
# По умолчанию: 300 мс
set protocols bfd peer 192.168.1.1 interval receive 300

Multiplier (Множитель)

Количество пропущенных пакетов до объявления сессии неактивной.

# Диапазон: 2-255
# По умолчанию: 3
set protocols bfd peer 192.168.1.1 multiplier 3

Время обнаружения отказа = Receive Interval × Multiplier

Пример: 300 мс × 3 = 900 мс (0.9 секунды)

Echo Mode (Режим эхо)

Echo mode позволяет узлу отправлять пакеты самому себе через соседа для проверки пути пересылки:

# Включение echo mode
set protocols bfd peer 192.168.1.1 echo-mode

# Настройка echo интервала
set protocols bfd peer 192.168.1.1 interval echo-interval 500

# Echo интервал диапазон: 10-60000 мс

Multi-hop BFD

Multi-hop BFD используется для мониторинга путей через несколько переходов (например, для eBGP соседей):

# Настройка multi-hop BFD
set protocols bfd peer 10.0.0.1 multihop

# Указание исходного адреса
set protocols bfd peer 10.0.0.1 source address 10.0.0.2

# Настройка минимального TTL (опционально)
set protocols bfd peer 10.0.0.1 minimum-ttl 254

# Настройка интервалов
set protocols bfd peer 10.0.0.1 interval transmit 1000
set protocols bfd peer 10.0.0.1 interval receive 1000
set protocols bfd peer 10.0.0.1 multiplier 3

Профили BFD

Профили позволяют создавать шаблоны конфигурации BFD для повторного использования:

# Создание профиля
set protocols bfd profile FAST-FAILOVER interval transmit 100
set protocols bfd profile FAST-FAILOVER interval receive 100
set protocols bfd profile FAST-FAILOVER multiplier 3

# Создание консервативного профиля
set protocols bfd profile SLOW-LINK interval transmit 1000
set protocols bfd profile SLOW-LINK interval receive 1000
set protocols bfd profile SLOW-LINK multiplier 5

# Применение профиля к peer
set protocols bfd peer 192.168.1.1 profile FAST-FAILOVER

Отключение BFD peer 

# Административное отключение peer
set protocols bfd peer 192.168.1.1 shutdown

# Удаление peer
delete protocols bfd peer 192.168.1.1

Интеграция с протоколами маршрутизации

BFD с BGP

BFD значительно ускоряет обнаружение отказов BGP сессий, сокращая время конвергенции с минут до секунд или миллисекунд.

Конфигурация для IPv4 BGP 

# Настройка BFD peer
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# Включение BFD для BGP соседа
set protocols bgp neighbor 192.168.1.1 bfd

# Опционально: настройка профиля BFD для BGP
set protocols bgp neighbor 192.168.1.1 bfd profile FAST-FAILOVER

# Полная конфигурация BGP с BFD
set protocols bgp system-as 65001
set protocols bgp neighbor 192.168.1.1 remote-as 65002
set protocols bgp neighbor 192.168.1.1 address-family ipv4-unicast
set protocols bgp neighbor 192.168.1.1 bfd

Конфигурация для IPv6 BGP 

# Настройка BFD peer для IPv6
set protocols bfd peer 2001:db8::1 interval transmit 300
set protocols bfd peer 2001:db8::1 interval receive 300
set protocols bfd peer 2001:db8::1 multiplier 3

# Включение BFD для IPv6 BGP соседа
set protocols bgp neighbor 2001:db8::1 bfd
set protocols bgp neighbor 2001:db8::1 address-family ipv6-unicast

Multi-hop BGP с BFD 

# Настройка multi-hop BFD для eBGP
set protocols bfd peer 10.0.0.1 multihop
set protocols bfd peer 10.0.0.1 source address 10.0.0.2
set protocols bfd peer 10.0.0.1 interval transmit 500
set protocols bfd peer 10.0.0.1 interval receive 500
set protocols bfd peer 10.0.0.1 multiplier 3

# Настройка eBGP с multi-hop
set protocols bgp neighbor 10.0.0.1 ebgp-multihop 2
set protocols bgp neighbor 10.0.0.1 bfd
set protocols bgp neighbor 10.0.0.1 remote-as 65002

BGP Peer Groups с BFD 

# Создание peer group с BFD
set protocols bgp peer-group ISP bfd
set protocols bgp peer-group ISP remote-as 65000
set protocols bgp peer-group ISP address-family ipv4-unicast

# Применение peer group к соседям
set protocols bgp neighbor 192.168.1.1 peer-group ISP
set protocols bgp neighbor 192.168.1.2 peer-group ISP

# Настройка BFD для каждого peer
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

set protocols bfd peer 192.168.1.2 interval transmit 300
set protocols bfd peer 192.168.1.2 interval receive 300
set protocols bfd peer 192.168.1.2 multiplier 3

BFD с OSPF

BFD может ускорить обнаружение отказов в OSPF сетях, что особенно полезно в критичных для времени приложениях.

OSPFv2 (IPv4) 

# Включение BFD на интерфейсе OSPF
set protocols ospf interface eth0 bfd

# Настройка BFD peer для соседа OSPF
set protocols bfd peer 192.168.1.1 source interface eth0
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# Полная конфигурация OSPF с BFD
set protocols ospf area 0 network 192.168.1.0/24
set protocols ospf interface eth0 bfd
set protocols ospf parameters router-id 192.168.1.2

OSPFv3 (IPv6) 

# Включение BFD на интерфейсе OSPFv3
set protocols ospfv3 interface eth0 bfd

# Настройка BFD peer для IPv6
set protocols bfd peer fe80::1 source interface eth0
set protocols bfd peer fe80::1 interval transmit 300
set protocols bfd peer fe80::1 interval receive 300
set protocols bfd peer fe80::1 multiplier 3

# Полная конфигурация OSPFv3 с BFD
set protocols ospfv3 area 0.0.0.0 interface eth0
set protocols ospfv3 interface eth0 bfd

BFD на всех OSPF интерфейсах 

# Включение BFD для нескольких интерфейсов
set protocols ospf interface eth0 bfd
set protocols ospf interface eth1 bfd
set protocols ospf interface eth2 bfd

# Настройка глобальных параметров OSPF
set protocols ospf area 0 network 10.0.0.0/8
set protocols ospf passive-interface default
set protocols ospf passive-interface-exclude eth0
set protocols ospf passive-interface-exclude eth1
set protocols ospf passive-interface-exclude eth2

BFD с IS-IS

IS-IS также поддерживает интеграцию с BFD для быстрого обнаружения отказов.

# Настройка IS-IS instance
set protocols isis CORE net 49.0001.1921.6800.1001.00

# Включение BFD на интерфейсе IS-IS
set protocols isis CORE interface eth0 bfd

# Настройка BFD peer
set protocols bfd peer 192.168.1.1 source interface eth0
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# Дополнительная конфигурация IS-IS
set protocols isis CORE interface eth0 network point-to-point
set protocols isis CORE level 2

BFD со статическими маршрутами

BFD может мониторить доступность next-hop для статических маршрутов, обеспечивая быстрый failover.

Базовая конфигурация 

# Создание статического маршрута с BFD мониторингом
set protocols static route 10.0.0.0/8 next-hop 192.168.1.1 bfd

# Настройка BFD peer для next-hop
set protocols bfd peer 192.168.1.1 source interface eth0
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

Multi-hop статические маршруты с BFD 

# Создание multi-hop BFD сессии
set protocols bfd peer 10.0.0.1 multihop
set protocols bfd peer 10.0.0.1 source address 10.0.0.2
set protocols bfd peer 10.0.0.1 interval transmit 500
set protocols bfd peer 10.0.0.1 interval receive 500
set protocols bfd peer 10.0.0.1 multiplier 3

# Статический маршрут с multi-hop BFD
set protocols static route 172.16.0.0/12 next-hop 10.0.0.1 bfd multi-hop

IPv6 статические маршруты с BFD 

# Настройка BFD для IPv6 next-hop
set protocols bfd peer 2001:db8::1 source interface eth0
set protocols bfd peer 2001:db8::1 interval transmit 300
set protocols bfd peer 2001:db8::1 interval receive 300
set protocols bfd peer 2001:db8::1 multiplier 3

# Создание IPv6 статического маршрута с BFD
set protocols static route6 2001:db8:100::/48 next-hop 2001:db8::1 bfd

Резервирование с несколькими next-hop 

# Первичный маршрут с BFD
set protocols static route 0.0.0.0/0 next-hop 192.168.1.1 distance 10
set protocols static route 0.0.0.0/0 next-hop 192.168.1.1 bfd
set protocols bfd peer 192.168.1.1 source interface eth0
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# Резервный маршрут с BFD
set protocols static route 0.0.0.0/0 next-hop 192.168.2.1 distance 20
set protocols static route 0.0.0.0/0 next-hop 192.168.2.1 bfd
set protocols bfd peer 192.168.2.1 source interface eth1
set protocols bfd peer 192.168.2.1 interval transmit 300
set protocols bfd peer 192.168.2.1 interval receive 300
set protocols bfd peer 192.168.2.1 multiplier 3

Примеры для облачных платформ

Пример 1: BFD с BGP в Yandex Cloud для быстрого failover

Сценарий: Два VyOS маршрутизатора в разных зонах доступности Yandex Cloud с BGP и BFD для обеспечения высокой доступности.

Топология 

[VyOS-1 (ru-central1-a)]
     |
     | iBGP + BFD
     |
[VyOS-2 (ru-central1-b)]

Конфигурация VyOS-1 (192.168.1.1) 

# Настройка интерфейсов
set interfaces ethernet eth0 address 192.168.1.1/24
set interfaces ethernet eth0 description 'Internal Network'

# Настройка BFD с агрессивными таймерами для облака
set protocols bfd peer 192.168.1.2 interval transmit 200
set protocols bfd peer 192.168.1.2 interval receive 200
set protocols bfd peer 192.168.1.2 multiplier 3
set protocols bfd peer 192.168.1.2 source interface eth0

# Настройка BGP
set protocols bgp system-as 65001
set protocols bgp parameters router-id 192.168.1.1

# Настройка BGP соседа с BFD
set protocols bgp neighbor 192.168.1.2 remote-as 65001
set protocols bgp neighbor 192.168.1.2 update-source eth0
set protocols bgp neighbor 192.168.1.2 bfd
set protocols bgp neighbor 192.168.1.2 address-family ipv4-unicast

# Анонсирование сетей
set protocols bgp address-family ipv4-unicast network 10.10.1.0/24
set protocols bgp address-family ipv4-unicast network 172.16.0.0/16

# Сохранение конфигурации
commit
save

Конфигурация VyOS-2 (192.168.1.2) 

# Настройка интерфейсов
set interfaces ethernet eth0 address 192.168.1.2/24
set interfaces ethernet eth0 description 'Internal Network'

# Настройка BFD (симметричная конфигурация)
set protocols bfd peer 192.168.1.1 interval transmit 200
set protocols bfd peer 192.168.1.1 interval receive 200
set protocols bfd peer 192.168.1.1 multiplier 3
set protocols bfd peer 192.168.1.1 source interface eth0

# Настройка BGP
set protocols bgp system-as 65001
set protocols bgp parameters router-id 192.168.1.2

# Настройка BGP соседа с BFD
set protocols bgp neighbor 192.168.1.1 remote-as 65001
set protocols bgp neighbor 192.168.1.1 update-source eth0
set protocols bgp neighbor 192.168.1.1 bfd
set protocols bgp neighbor 192.168.1.1 address-family ipv4-unicast

# Анонсирование сетей
set protocols bgp address-family ipv4-unicast network 10.10.2.0/24
set protocols bgp address-family ipv4-unicast network 172.16.0.0/16

# Сохранение конфигурации
commit
save

Верификация 

# Проверка BFD сессий
show bfd peers

# Ожидаемый вывод:
# peer 192.168.1.2
#     ID: 1234567890
#     Remote ID: 987654321
#     Status: up
#     Uptime: 1 day, 2 hours, 30 minutes
#     Diagnostic: ok
#     Remote Diagnostic: ok
#     Peer Type: configured
#     Local Timers:
#         Detect Multiplier: 3
#         Receive Interval: 200ms
#         Transmit Interval: 200ms
#     Remote Timers:
#         Detect Multiplier: 3
#         Receive Interval: 200ms
#         Transmit Interval: 200ms

# Проверка BGP соседей
show bgp summary

# Проверка маршрутов BGP
show ip bgp

Пример 2: BFD с OSPF в VK Cloud для дата-центра

Сценарий: Три VyOS маршрутизатора в частном дата-центре VK Cloud, использующие OSPF с BFD для быстрой конвергенции.

Топология 

        [Core-1]
         /    \
        /      \
    [Core-2]--[Core-3]

Конфигурация Core-1 (10.0.0.1) 

# Настройка интерфейсов
set interfaces ethernet eth0 address 10.0.0.1/30
set interfaces ethernet eth0 description 'Link to Core-2'
set interfaces ethernet eth1 address 10.0.0.5/30
set interfaces ethernet eth1 description 'Link to Core-3'
set interfaces ethernet eth2 address 10.0.1.1/24
set interfaces ethernet eth2 description 'Access Network'

# Настройка BFD для всех соседей
# BFD для Core-2 (10.0.0.2)
set protocols bfd peer 10.0.0.2 source interface eth0
set protocols bfd peer 10.0.0.2 interval transmit 300
set protocols bfd peer 10.0.0.2 interval receive 300
set protocols bfd peer 10.0.0.2 multiplier 3

# BFD для Core-3 (10.0.0.6)
set protocols bfd peer 10.0.0.6 source interface eth1
set protocols bfd peer 10.0.0.6 interval transmit 300
set protocols bfd peer 10.0.0.6 interval receive 300
set protocols bfd peer 10.0.0.6 multiplier 3

# Настройка OSPF
set protocols ospf area 0 network 10.0.0.0/30
set protocols ospf area 0 network 10.0.0.4/30
set protocols ospf area 0 network 10.0.1.0/24
set protocols ospf parameters router-id 10.0.0.1

# Включение BFD на OSPF интерфейсах
set protocols ospf interface eth0 bfd
set protocols ospf interface eth1 bfd

# Настройка пассивного интерфейса для access сети
set protocols ospf passive-interface eth2

# Сохранение конфигурации
commit
save

Конфигурация Core-2 (10.0.0.2) 

# Настройка интерфейсов
set interfaces ethernet eth0 address 10.0.0.2/30
set interfaces ethernet eth0 description 'Link to Core-1'
set interfaces ethernet eth1 address 10.0.0.9/30
set interfaces ethernet eth1 description 'Link to Core-3'
set interfaces ethernet eth2 address 10.0.2.1/24
set interfaces ethernet eth2 description 'Access Network'

# Настройка BFD для всех соседей
# BFD для Core-1 (10.0.0.1)
set protocols bfd peer 10.0.0.1 source interface eth0
set protocols bfd peer 10.0.0.1 interval transmit 300
set protocols bfd peer 10.0.0.1 interval receive 300
set protocols bfd peer 10.0.0.1 multiplier 3

# BFD для Core-3 (10.0.0.10)
set protocols bfd peer 10.0.0.10 source interface eth1
set protocols bfd peer 10.0.0.10 interval transmit 300
set protocols bfd peer 10.0.0.10 interval receive 300
set protocols bfd peer 10.0.0.10 multiplier 3

# Настройка OSPF
set protocols ospf area 0 network 10.0.0.0/30
set protocols ospf area 0 network 10.0.0.8/30
set protocols ospf area 0 network 10.0.2.0/24
set protocols ospf parameters router-id 10.0.0.2

# Включение BFD на OSPF интерфейсах
set protocols ospf interface eth0 bfd
set protocols ospf interface eth1 bfd

# Настройка пассивного интерфейса
set protocols ospf passive-interface eth2

# Сохранение конфигурации
commit
save

Конфигурация Core-3 (10.0.0.6/10.0.0.10) 

# Настройка интерфейсов
set interfaces ethernet eth0 address 10.0.0.6/30
set interfaces ethernet eth0 description 'Link to Core-1'
set interfaces ethernet eth1 address 10.0.0.10/30
set interfaces ethernet eth1 description 'Link to Core-2'
set interfaces ethernet eth2 address 10.0.3.1/24
set interfaces ethernet eth2 description 'Access Network'

# Настройка BFD для всех соседей
# BFD для Core-1 (10.0.0.5)
set protocols bfd peer 10.0.0.5 source interface eth0
set protocols bfd peer 10.0.0.5 interval transmit 300
set protocols bfd peer 10.0.0.5 interval receive 300
set protocols bfd peer 10.0.0.5 multiplier 3

# BFD для Core-2 (10.0.0.9)
set protocols bfd peer 10.0.0.9 source interface eth1
set protocols bfd peer 10.0.0.9 interval transmit 300
set protocols bfd peer 10.0.0.9 interval receive 300
set protocols bfd peer 10.0.0.9 multiplier 3

# Настройка OSPF
set protocols ospf area 0 network 10.0.0.4/30
set protocols ospf area 0 network 10.0.0.8/30
set protocols ospf area 0 network 10.0.3.0/24
set protocols ospf parameters router-id 10.0.0.6

# Включение BFD на OSPF интерфейсах
set protocols ospf interface eth0 bfd
set protocols ospf interface eth1 bfd

# Настройка пассивного интерфейса
set protocols ospf passive-interface eth2

# Сохранение конфигурации
commit
save

Верификация конфигурации VK Cloud 

# Проверка BFD сессий на любом маршрутизаторе
show bfd peers

# Проверка OSPF соседей
show ip ospf neighbor

# Ожидаемый вывод на Core-1:
# Neighbor ID     Pri State           Up Time         Dead Time Address         Interface
# 10.0.0.2          1 Full/-          1d02h30m        00:00:31  10.0.0.2        eth0:10.0.0.1
# 10.0.0.6          1 Full/-          1d02h25m        00:00:35  10.0.0.6        eth1:10.0.0.5

# Проверка OSPF базы данных
show ip ospf database

# Проверка маршрутов
show ip route ospf

Пример 3: Multi-hop BFD для eBGP через Internet

Сценарий: Подключение к провайдеру через eBGP с multi-hop BFD для мониторинга доступности BGP соседа.

# Локальный маршрутизатор конфигурация
# Публичный IP: 203.0.113.1
# BGP сосед (ISP): 198.51.100.1

# Настройка интерфейса WAN
set interfaces ethernet eth0 address 203.0.113.1/30
set interfaces ethernet eth0 description 'ISP Link'

# Настройка multi-hop BFD
set protocols bfd peer 198.51.100.1 multihop
set protocols bfd peer 198.51.100.1 source address 203.0.113.1
set protocols bfd peer 198.51.100.1 interval transmit 500
set protocols bfd peer 198.51.100.1 interval receive 500
set protocols bfd peer 198.51.100.1 multiplier 5
set protocols bfd peer 198.51.100.1 minimum-ttl 250

# Настройка eBGP с multi-hop
set protocols bgp system-as 65001
set protocols bgp parameters router-id 203.0.113.1
set protocols bgp neighbor 198.51.100.1 remote-as 65000
set protocols bgp neighbor 198.51.100.1 ebgp-multihop 2
set protocols bgp neighbor 198.51.100.1 bfd
set protocols bgp neighbor 198.51.100.1 address-family ipv4-unicast

# Анонсирование сетей
set protocols bgp address-family ipv4-unicast network 203.0.113.0/24

# Настройка default route от ISP
set protocols bgp neighbor 198.51.100.1 address-family ipv4-unicast default-originate

commit
save

Команды мониторинга и диагностики

Базовые команды просмотра

Просмотр всех BFD peers 

show bfd peers

Пример вывода:

peer 192.168.1.1
    ID: 1234567890
    Remote ID: 987654321
    Status: up
    Uptime: 2 days, 5 hours, 15 minutes
    Diagnostic: ok
    Remote Diagnostic: ok
    Peer Type: configured
    Local Timers:
        Detect Multiplier: 3
        Receive Interval: 300ms
        Transmit Interval: 300ms
    Remote Timers:
        Detect Multiplier: 3
        Receive Interval: 300ms
        Transmit Interval: 300ms
    Echo Interval: disabled
    Remote Echo Interval: disabled

peer 192.168.1.2
    ID: 1234567891
    Remote ID: 987654322
    Status: down
    Downtime: 5 minutes, 30 seconds
    Diagnostic: Control Detection Time Expired
    Remote Diagnostic: ok
    Peer Type: configured
    Local Timers:
        Detect Multiplier: 3
        Receive Interval: 300ms
        Transmit Interval: 300ms

Просмотр конкретного peer 

show bfd peer 192.168.1.1

Просмотр BFD статистики 

show bfd peer 192.168.1.1 counters

Пример вывода:

Control packet input: 245678 packets
Control packet output: 245680 packets
Echo packet input: 0 packets
Echo packet output: 0 packets
Session up events: 2
Session down events: 1
Zebra notifications: 3

Просмотр BFD со статическими маршрутами 

show protocols static bfd

Пример вывода:

Route                Next Hop        BFD Status  Interface
10.0.0.0/8          192.168.1.1     Up          eth0
172.16.0.0/12       192.168.2.1     Down        eth1
0.0.0.0/0           192.168.1.1     Up          eth0

Детальная информация BFD 

# Просмотр всех сессий в формате brief
show bfd peers brief

# Просмотр конфигурации BFD
show configuration protocols bfd

# Просмотр профилей BFD
show protocols bfd profile

Мониторинг в реальном времени 

# Мониторинг BFD сообщений (требует debug режима)
monitor protocol bfd

# Просмотр логов BFD
show log | match BFD

Интеграция с протоколами маршрутизации

Проверка BGP с BFD 

# Просмотр BGP соседей с BFD статусом
show bgp summary

# Просмотр детальной информации BGP соседа
show bgp neighbor 192.168.1.1

# Вывод будет содержать секцию:
# BFD: Type: single hop
#      Detect Multiplier: 3, Receive Interval: 300, Transmit Interval: 300
#      Status: Up, Last update: 2 days, 5 hours, 15 minutes ago

Проверка OSPF с BFD 

# Просмотр OSPF соседей
show ip ospf neighbor

# Вывод будет показывать соседей с индикацией BFD
# Neighbor ID     Pri State           Up Time         Dead Time Address         Interface  BFD
# 10.0.0.2          1 Full/-          1d02h30m        00:00:31  10.0.0.2        eth0       Up

# Детальная информация об интерфейсе OSPF
show ip ospf interface eth0

Проверка IS-IS с BFD 

# Просмотр IS-IS соседей
show isis neighbor

# Детальная информация
show isis neighbor detail

Диагностика и устранение неполадок

Типичные проблемы и решения

Проблема 1: BFD сессия не устанавливается

Симптомы:

show bfd peers
# Status: down
# Diagnostic: No Diagnostic

Возможные причины и решения:

  1. Несоответствие параметров таймеров
# Проверьте, что оба узла имеют совместимые интервалы
# На обоих узлах:
show configuration protocols bfd peer 192.168.1.1

# Убедитесь, что receive interval одного узла <= transmit interval другого
  1. Проблемы с сетевой связностью
# Проверьте базовую связность
ping 192.168.1.1

# Проверьте, что UDP порты 3784 (control) и 3785 (echo) не блокируются
# Временно отключите firewall для тестирования
set firewall group network-group BFD-ALLOW network 192.168.1.0/24
set firewall name WAN-LOCAL rule 100 source group network-group BFD-ALLOW
set firewall name WAN-LOCAL rule 100 protocol udp
set firewall name WAN-LOCAL rule 100 destination port 3784-3785
set firewall name WAN-LOCAL rule 100 action accept
commit
  1. Неправильный source interface или address
# Для single-hop BFD проверьте source interface
set protocols bfd peer 192.168.1.1 source interface eth0

# Для multi-hop BFD проверьте source address
set protocols bfd peer 10.0.0.1 source address 10.0.0.2

Проблема 2: BFD сессия нестабильна (flapping)

Симптомы:

show bfd peer 192.168.1.1
# Session down events: 15
# Session up events: 16

Возможные причины и решения:

  1. Слишком агрессивные таймеры
# Увеличьте интервалы и multiplier
set protocols bfd peer 192.168.1.1 interval transmit 500
set protocols bfd peer 192.168.1.1 interval receive 500
set protocols bfd peer 192.168.1.1 multiplier 5
commit
  1. Высокая нагрузка на CPU или сеть
# Проверьте загрузку CPU
show system cpu

# Проверьте статистику интерфейса на наличие ошибок
show interfaces ethernet eth0

# Рассмотрите использование менее агрессивных таймеров
  1. Проблемы с качеством канала
# Проверьте статистику потерь пакетов
show interfaces ethernet eth0 statistics

# Если есть потери, увеличьте multiplier
set protocols bfd peer 192.168.1.1 multiplier 5

Проблема 3: BFD работает, но протокол маршрутизации не реагирует

Симптомы:

show bfd peers
# Status: up

show bgp neighbor 192.168.1.1
# BGP state = Established
# (но при отключении BFD peer BGP сессия не падает быстро)

Решение:

# Убедитесь, что BFD включен для протокола
show configuration protocols bgp neighbor 192.168.1.1

# Должно быть:
# protocols {
#     bgp {
#         neighbor 192.168.1.1 {
#             bfd
#         }
#     }
# }

# Если отсутствует, добавьте:
set protocols bgp neighbor 192.168.1.1 bfd
commit

Проблема 4: Multi-hop BFD не работает

Симптомы:

show bfd peer 10.0.0.1
# Status: down
# Diagnostic: Path Down

Решение:

# Проверьте, что указан multihop
set protocols bfd peer 10.0.0.1 multihop

# Проверьте source address
set protocols bfd peer 10.0.0.1 source address 10.0.0.2

# Проверьте minimum-ttl (должен быть достаточно большим)
set protocols bfd peer 10.0.0.1 minimum-ttl 250

# Убедитесь в наличии маршрута до удаленного peer
show ip route 10.0.0.1

Debug режим

Включение debug для BFD 

# Включить debug для BFD
debug bfd network
debug bfd peer 192.168.1.1
debug bfd zebra

# Просмотр debug вывода
show log | match BFD

# Отключить debug
no debug bfd network
no debug bfd peer 192.168.1.1
no debug bfd zebra

Анализ пакетов BFD 

# Захват BFD пакетов на интерфейсе
monitor traffic interface eth0 filter "udp port 3784"

# Сохранение в файл для анализа
monitor traffic interface eth0 filter "udp port 3784" save /tmp/bfd.pcap

Логирование BFD событий 

# Настройка syslog для BFD
set system syslog global facility protocols level debug

# Просмотр логов
show log | match "bfd|BFD"

# Настройка отдельного лог-файла для BFD
set system syslog file bfd.log facility protocols level info

Чек-лист диагностики BFD

  1. Базовая связность

    • Ping до BFD peer успешен
    • Нет потери пакетов
    • Задержка приемлема

  2. Конфигурация BFD

    • BFD peer настроен на обоих устройствах
    • Интервалы совместимы
    • Source interface/address указан корректно
    • Для multi-hop: multihop включен и source address указан

  3. Firewall и ACL

    • UDP порт 3784 (control) разрешен
    • UDP порт 3785 (echo) разрешен при использовании echo mode
    • Нет rate limiting на BFD пакеты

  4. Интеграция протокола

    • BFD включен для протокола маршрутизации
    • Протокол маршрутизации активен
    • Сосед протокола соответствует BFD peer

  5. Производительность

    • CPU загрузка в норме
    • Нет проблем с памятью
    • Сетевой интерфейс не перегружен

Рекомендации и best practices

Выбор таймеров BFD

Быстрое обнаружение отказов (критичные приложения) 

# Агрессивные таймеры: обнаружение за ~300 мс
set protocols bfd peer 192.168.1.1 interval transmit 100
set protocols bfd peer 192.168.1.1 interval receive 100
set protocols bfd peer 192.168.1.1 multiplier 3

# Риски: высокая CPU нагрузка, чувствительность к кратковременным задержкам

Стандартная конфигурация (большинство сценариев) 

# Сбалансированные таймеры: обнаружение за ~900 мс
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# Рекомендуется для большинства сетей

Консервативная конфигурация (нестабильные каналы) 

# Консервативные таймеры: обнаружение за ~5 секунд
set protocols bfd peer 192.168.1.1 interval transmit 1000
set protocols bfd peer 192.168.1.1 interval receive 1000
set protocols bfd peer 192.168.1.1 multiplier 5

# Для каналов с переменным качеством или высокой latency

Масштабирование BFD

Рекомендации по количеству сессий

  • Малые сети (< 10 сессий): Можно использовать агрессивные таймеры
  • Средние сети (10-50 сессий): Используйте стандартные таймеры
  • Большие сети (> 50 сессий): Рассмотрите консервативные таймеры или профили

Использование профилей для масштабирования 

# Создание профилей для разных типов линков
set protocols bfd profile DATACENTER interval transmit 100
set protocols bfd profile DATACENTER interval receive 100
set protocols bfd profile DATACENTER multiplier 3

set protocols bfd profile WAN interval transmit 500
set protocols bfd profile WAN interval receive 500
set protocols bfd profile WAN multiplier 5

set protocols bfd profile BACKUP interval transmit 1000
set protocols bfd profile BACKUP interval receive 1000
set protocols bfd profile BACKUP multiplier 5

# Применение профилей
set protocols bfd peer 10.0.1.1 profile DATACENTER
set protocols bfd peer 10.0.2.1 profile WAN
set protocols bfd peer 10.0.3.1 profile BACKUP

Влияние на CPU и оптимизация

Мониторинг CPU нагрузки от BFD 

# Просмотр процессов
show system processes
show system processes summary

# Поиск bfdd процесса
show system processes | match bfd

Оптимизация CPU использования

  1. Группировка таймеров
# Используйте одинаковые интервалы для группы peers
# Это позволяет оптимизировать обработку пакетов

set protocols bfd peer 10.0.1.1 interval transmit 300
set protocols bfd peer 10.0.1.2 interval transmit 300
set protocols bfd peer 10.0.1.3 interval transmit 300
  1. Избегайте чрезмерно агрессивных таймеров
# Вместо 50ms, используйте 100ms или 300ms если возможно
# 50ms может потребовать значительных CPU ресурсов
  1. Используйте echo mode когда возможно
# Echo mode снижает нагрузку на control plane
set protocols bfd peer 192.168.1.1 echo-mode
set protocols bfd peer 192.168.1.1 interval echo-interval 500

Безопасность BFD

Защита от спуфинга 

# BFD использует минимальный TTL для multi-hop сессий
set protocols bfd peer 10.0.0.1 minimum-ttl 254

# Это предотвращает принятие пакетов, прошедших более 1 hop
# (255 - 254 = 1 разрешенный hop)

Firewall правила для BFD 

# Создание address-group для BFD peers
set firewall group address-group BFD-PEERS address 192.168.1.1
set firewall group address-group BFD-PEERS address 192.168.1.2
set firewall group address-group BFD-PEERS address 192.168.1.3

# Разрешение BFD только от известных peers
set firewall name WAN-LOCAL rule 100 source group address-group BFD-PEERS
set firewall name WAN-LOCAL rule 100 protocol udp
set firewall name WAN-LOCAL rule 100 destination port 3784-3785
set firewall name WAN-LOCAL rule 100 action accept

# Блокировка всех остальных BFD пакетов
set firewall name WAN-LOCAL rule 101 protocol udp
set firewall name WAN-LOCAL rule 101 destination port 3784-3785
set firewall name WAN-LOCAL rule 101 action drop
set firewall name WAN-LOCAL rule 101 log enable

Интеграция с мониторингом

SNMP мониторинг BFD 

# Настройка SNMP для мониторинга BFD
set service snmp community public authorization ro
set service snmp community public network 10.0.0.0/8

# BFD MIB OIDs:
# bfdSessState: .1.3.6.1.2.1.222.1.3.1.7
# bfdSessUpTime: .1.3.6.1.2.1.222.1.3.1.10
# bfdSessDownTime: .1.3.6.1.2.1.222.1.3.1.11

Syslog для мониторинга событий 

# Отправка BFD событий на syslog сервер
set system syslog host 10.0.0.100 facility protocols level warning
set system syslog host 10.0.0.100 facility protocols level err
set system syslog host 10.0.0.100 facility protocols level crit

# Локальное логирование
set system syslog file bfd.log facility protocols level info

Планирование миграции на BFD

Поэтапное внедрение

Этап 1: Пилотное развертывание

# Начните с некритичных линков
set protocols bfd peer 192.168.99.1 interval transmit 1000
set protocols bfd peer 192.168.99.1 interval receive 1000
set protocols bfd peer 192.168.99.1 multiplier 5

# Включите BFD для протокола, но сохраните существующие таймеры
set protocols ospf interface eth0 bfd
# Не уменьшайте dead-interval сразу

Этап 2: Мониторинг и настройка

# Мониторинг BFD сессий в течение недели
show bfd peers
show bfd peer 192.168.99.1 counters

# Проверка на flapping
show log | match "BFD.*down"

Этап 3: Оптимизация таймеров

# После стабильной работы уменьшите интервалы
set protocols bfd peer 192.168.99.1 interval transmit 300
set protocols bfd peer 192.168.99.1 interval receive 300
set protocols bfd peer 192.168.99.1 multiplier 3
commit

# Для OSPF можно увеличить dead-interval
set protocols ospf interface eth0 dead-interval 40
set protocols ospf interface eth0 hello-interval 10

Этап 4: Расширение на критичные линки

# После успешного тестирования внедрите на производственных линках
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3
set protocols bgp neighbor 192.168.1.1 bfd

Сценарии использования BFD

1. Критичные финансовые приложения 

# Требование: обнаружение отказа < 500 мс
set protocols bfd peer 192.168.1.1 interval transmit 150
set protocols bfd peer 192.168.1.1 interval receive 150
set protocols bfd peer 192.168.1.1 multiplier 3
# Время обнаружения: 150ms × 3 = 450ms

2. VoIP и real-time приложения 

# Требование: обнаружение отказа < 1 секунда
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3
# Время обнаружения: 300ms × 3 = 900ms

3. Общие корпоративные приложения 

# Требование: обнаружение отказа < 5 секунд
set protocols bfd peer 192.168.1.1 interval transmit 1000
set protocols bfd peer 192.168.1.1 interval receive 1000
set protocols bfd peer 192.168.1.1 multiplier 3
# Время обнаружения: 1000ms × 3 = 3 секунды

4. Резервные линки (backup links) 

# Можно использовать более консервативные таймеры
set protocols bfd peer 192.168.2.1 interval transmit 2000
set protocols bfd peer 192.168.2.1 interval receive 2000
set protocols bfd peer 192.168.2.1 multiplier 5
# Время обнаружения: 2000ms × 5 = 10 секунд

Комбинирование с другими технологиями HA

BFD + VRRP 

# BFD может триггерить изменения в VRRP приоритете через скрипты
# или интегрироваться с track интерфейсами

# Пример отслеживания BFD статуса для VRRP
# (требует дополнительных скриптов мониторинга BFD статуса)
set high-availability vrrp group LAN vrid 10
set high-availability vrrp group LAN interface eth1
set high-availability vrrp group LAN virtual-address 192.168.1.254/24
set high-availability vrrp group LAN priority 150

BFD + Policy-Based Routing 

# Использование BFD для переключения между провайдерами
# Статический маршрут с BFD
set protocols static route 0.0.0.0/0 next-hop 203.0.113.1 distance 10
set protocols static route 0.0.0.0/0 next-hop 203.0.113.1 bfd

# Резервный маршрут
set protocols static route 0.0.0.0/0 next-hop 198.51.100.1 distance 20
set protocols static route 0.0.0.0/0 next-hop 198.51.100.1 bfd

# BFD peers
set protocols bfd peer 203.0.113.1 source interface eth0
set protocols bfd peer 203.0.113.1 interval transmit 500
set protocols bfd peer 203.0.113.1 interval receive 500
set protocols bfd peer 203.0.113.1 multiplier 3

set protocols bfd peer 198.51.100.1 source interface eth1
set protocols bfd peer 198.51.100.1 interval transmit 500
set protocols bfd peer 198.51.100.1 interval receive 500
set protocols bfd peer 198.51.100.1 multiplier 3

Расширенные сценарии конфигурации

VRF-Aware BFD

BFD может работать в контексте VRF (Virtual Routing and Forwarding):

# Создание VRF
set vrf name CUSTOMER-A table 100
set vrf name CUSTOMER-A protocols static route 0.0.0.0/0 next-hop 10.1.1.1

# Привязка интерфейса к VRF
set interfaces ethernet eth2 vrf CUSTOMER-A
set interfaces ethernet eth2 address 10.1.1.2/30

# Настройка BFD в контексте VRF
set protocols bfd peer 10.1.1.1 source interface eth2
set protocols bfd peer 10.1.1.1 interval transmit 300
set protocols bfd peer 10.1.1.1 interval receive 300
set protocols bfd peer 10.1.1.1 multiplier 3

# BGP в VRF с BFD
set vrf name CUSTOMER-A protocols bgp system-as 65001
set vrf name CUSTOMER-A protocols bgp neighbor 10.1.1.1 remote-as 65002
set vrf name CUSTOMER-A protocols bgp neighbor 10.1.1.1 bfd

BFD с IPv6

Полная конфигурация BFD для IPv6:

# Настройка IPv6 интерфейса
set interfaces ethernet eth0 address 2001:db8:1::1/64

# BFD peer для IPv6
set protocols bfd peer 2001:db8:1::2 source interface eth0
set protocols bfd peer 2001:db8:1::2 interval transmit 300
set protocols bfd peer 2001:db8:1::2 interval receive 300
set protocols bfd peer 2001:db8:1::2 multiplier 3

# BGP для IPv6 с BFD
set protocols bgp neighbor 2001:db8:1::2 bfd
set protocols bgp neighbor 2001:db8:1::2 address-family ipv6-unicast
set protocols bgp neighbor 2001:db8:1::2 remote-as 65002

# OSPFv3 с BFD
set protocols ospfv3 area 0.0.0.0 interface eth0
set protocols ospfv3 interface eth0 bfd

Dual-Stack BFD (IPv4 + IPv6) 

# IPv4 BFD
set protocols bfd peer 192.168.1.1 source interface eth0
set protocols bfd peer 192.168.1.1 interval transmit 300
set protocols bfd peer 192.168.1.1 interval receive 300
set protocols bfd peer 192.168.1.1 multiplier 3

# IPv6 BFD на том же интерфейсе
set protocols bfd peer 2001:db8:1::2 source interface eth0
set protocols bfd peer 2001:db8:1::2 interval transmit 300
set protocols bfd peer 2001:db8:1::2 interval receive 300
set protocols bfd peer 2001:db8:1::2 multiplier 3

# BGP dual-stack с BFD
set protocols bgp neighbor 192.168.1.1 bfd
set protocols bgp neighbor 192.168.1.1 address-family ipv4-unicast
set protocols bgp neighbor 2001:db8:1::2 bfd
set protocols bgp neighbor 2001:db8:1::2 address-family ipv6-unicast

Часто задаваемые вопросы (FAQ)

Q1: Каков минимальный поддерживаемый интервал BFD?

A: Минимальный интервал BFD в VyOS составляет 10 мс, однако на практике рекомендуется использовать минимум 100 мс для стабильной работы, особенно на виртуальных машинах или устройствах с ограниченными ресурсами.

Q2: Сколько BFD сессий может поддерживать один маршрутизатор?

A: Количество зависит от аппаратных ресурсов и конфигурации таймеров. На современном оборудовании с агрессивными таймерами (100-300 мс) типично 50-100 сессий. С консервативными таймерами (1000 мс) возможно несколько сотен сессий.

Q3: Работает ли BFD через NAT?

A: BFD может работать через NAT в multi-hop режиме, однако это не рекомендуется для production сред из-за дополнительной задержки и потенциальных проблем с сопоставлением сессий. Для критичных применений используйте прямую IP связность.

Q4: Можно ли использовать BFD для мониторинга доступности хостов, не являющихся маршрутизаторами?

A: BFD предназначен для мониторинга между устройствами, поддерживающими BFD протокол. Для мониторинга обычных хостов используйте другие механизмы, такие как ICMP ping или application-level health checks.

Q5: Как BFD взаимодействует с Graceful Restart?

A: BFD и Graceful Restart могут конфликтовать. Если BFD обнаруживает отказ во время Graceful Restart, это может прервать процесс восстановления. Рассмотрите временное увеличение BFD таймеров или отключение BFD во время плановых работ.

Q6: Нужен ли BFD, если используется fast hello в OSPF или BGP?

A: BFD предпочтительнее, так как:

  • Единый механизм для всех протоколов
  • Более эффективен по CPU
  • Может обнаруживать отказы быстрее
  • Позволяет использовать более медленные таймеры в самих протоколах маршрутизации

Q7: Что происходит при restart BFD процесса?

A: При restart bfdd процесса все BFD сессии будут переустановлены. Это приведет к временному объявлению путей как недоступных, что может вызвать конвергенцию маршрутизации. Планируйте такие операции в maintenance windows.

Q8: Поддерживает ли VyOS BFD для MPLS LDP?

A: На момент написания документации BFD для MPLS LDP имеет ограниченную поддержку. Проверьте текущую версию VyOS для актуальной информации о поддержке функционала.

Рекомендации по версиям VyOS

VyOS 1.3 (Equuleus)

  • Полная поддержка BFD для BGP, OSPF, IS-IS
  • Поддержка single-hop и multi-hop режимов
  • Базовая поддержка профилей

VyOS 1.4 (Sagitta)

  • Улучшенная производительность BFD
  • Расширенная поддержка профилей
  • Улучшенная интеграция с VRF
  • Поддержка IPv6 BFD

VyOS 1.5 (Circinus)

  • Дополнительные оптимизации производительности
  • Расширенные возможности мониторинга
  • Улучшенная поддержка BFD для статических маршрутов
  • Обновленная версия FRR с улучшенной поддержкой BFD

Заключение

BFD является мощным инструментом для обеспечения высокой доступности и быстрой конвергенции в современных сетях. Правильная настройка BFD позволяет:

  1. Сократить время обнаружения отказов с минут до миллисекунд
  2. Снизить сложность конфигурации за счет единого механизма для всех протоколов
  3. Улучшить предсказуемость поведения сети при отказах
  4. Оптимизировать использование ресурсов за счет эффективной реализации

Ключевые рекомендации

  • Начинайте с консервативных таймеров и постепенно их оптимизируйте
  • Используйте профили для управления большим количеством сессий
  • Мониторьте CPU нагрузку и стабильность сессий
  • Планируйте миграцию поэтапно, начиная с некритичных линков
  • Документируйте вашу конфигурацию BFD и причины выбора конкретных таймеров

Дополнительные ресурсы

История изменений

ДатаВерсияИзменения
2025-10-151.0Первоначальная версия документации

Примечание: Данная документация актуальна для VyOS версий 1.3.x, 1.4.x и 1.5.x. Всегда проверяйте официальную документацию VyOS для вашей конкретной версии.

Проверено OpenNix LLC · Обновлено
Babel - Loop-free Distance-Vector Routing ProtocolFailover - Автоматическое переключение маршрутов