4. 控制平面可靠性验证
在 Nexus 灾备与可靠性验证中，数据平面的转发冗余只是第一层保障。真正决定“故障发生时网络是否还能快速恢复”的，是控制平面能否在链路或节点失效后迅速完成路由重收敛，并在设备自身发生主控切换时保持邻居关系与转发表不中断。本节围绕 OSPF、BGP、IS-IS 三类主流协议，说明收敛测试、BFD 快速检测、Graceful Restart（GR）与 Non-Stop Routing（NSR）的验证方法。
一、收敛测试：先定义“收敛完成”的判据
收敛测试不是简单 ping 通就算通过。需要先明确三个量：故障注入点、观测点、收敛判据。以 OSPF 为例，可在 Nexus A 与 Nexus B 之间建立 Area 0 邻居，A 上发布 10.10.10.0/24，B 作为观测点。注入方式为在 A 的互联口执行 shutdown，观测点持续执行 ping 10.10.10.1 interval 0.2 并记录丢包数，同时用 show ip route 10.10.10.0/24 观察路由是否切换到备份路径。
收敛判据建议同时满足：丢包数不超过预设阈值（如 3 个）、路由表出现新下一跳、show ip ospf neighbor 中旧邻居消失且新邻居达到 FULL。BGP 的收敛更复杂，需区分 eBGP 与 iBGP：eBGP 依赖 TCP 与 Keepalive/Hold Timer，默认 Hold 180s、Keepalive 60s，故障感知慢；iBGP 还需等待路由反射或全互联更新。IS-IS 与 OSPF 同属链路状态协议，但 IS-IS 使用 LSP 泛洪与 SPF 计算，收敛速度通常与 OSPF 接近，验证时应关注 Level-1/Level-2 邻居与 LSP 数据库变化。
show ip ospf interface、show bgp summary、show isis adjacency 记录基线，故障后对比邻居状态、路由条目与 SPF 运行次数，避免只看“通不通”。二、BFD：把检测时间从秒级压到毫秒级
BFD（Bidirectional Forwarding Detection）本身不承载路由，而是为 OSPF、BGP、IS-IS 等协议提供独立的快速故障检测。其核心参数是 Desired Min TX Interval、Required Min RX Interval 和 Detect Multiplier，检测时间 = 对端 RX 间隔 × 倍数。例如两端均配置 bfd interval 300 min_rx 300 multiplier 3，则检测时间约 900ms，远快于 OSPF 默认 40s 的 Dead Interval。
验证时，先在接口或协议下启用 BFD，用 show bfd neighbors details 确认 State 为 Up、Local/Remote Discriminator 正常、Detection Time 符合预期。随后 shutdown 链路，观察 BFD 是否在约 900ms 内上报 Down，并触发路由协议立即撤销邻居。若 BFD 未生效，常见原因是两端间隔不匹配、未在协议下绑定 BFD、或中间设备不支持回声模式。
三、Graceful Restart 与 NSR 的验证差异
Graceful Restart 的核心思想是：当路由进程重启或主控切换时，设备通过 GR 能力协商，让邻居在一段时间内保留路由与转发表，避免全网震荡。验证 GR 时，可在 BGP 下配置 graceful-restart 与 graceful-restart restart-time 120，然后重启 BGP 进程，观察邻居是否进入 Restart 状态并在 120s 内恢复，期间业务流量是否基本不中断。OSPF 的 GR 分为 Graceful Restart 与 Helper 模式，需两端配合。
NSR 则不同：它不依赖邻居配合，而是通过主备主控之间的状态同步，使主控切换时路由协议邻居、会话与转发表完全无感知。验证 NSR 时，执行主控切换（如 system switchover），观察 BGP 邻居是否保持 Established、OSPF 邻居是否保持 FULL、BFD 会话是否不中断。若切换后邻居重新建立，说明 NSR 未生效或同步不完整。
| 机制 | 依赖邻居配合 | 典型观测 | 适用场景 |
|---|---|---|---|
| BFD | 否 | 检测时间、State Up/Down | 快速故障检测 |
| Graceful Restart | 是 | 邻居 Restart 状态、路由保留 | 进程重启、主控切换 |
| NSR | 否 | 邻居不中断、转发表保持 | 主控切换、高可用 |
四、实操验证流程与结果判读
建议按以下顺序执行一轮完整验证：
- 记录基线：
show ip ospf neighbor、show bgp summary、show isis adjacency、show bfd neighbors、show ip route。 - 启用 BFD 并确认检测时间符合设计值。
- 注入链路故障，持续 ping 并统计丢包，记录路由切换时间。
- 恢复链路，确认邻居重新达到 FULL/Established，路由回切。
- 分别验证 GR 与 NSR：重启进程或执行主控切换，观察邻居与转发表是否保持。
结果判读时，若丢包数明显超过阈值，应检查 BFD 是否真正绑定到协议、SPF 计算是否被延迟、或是否存在路由抖动。若 GR 期间邻居未保留，需确认两端 GR 能力是否协商成功、restart-time 是否足够。若 NSR 切换后邻居重建，应检查主备同步状态与协议 NSR 配置。所有测试参数（如 300ms×3、120s）均为教学示例，实际部署应结合业务容忍度与平台能力调整。