Kaspersky SD-WAN

Функция Connectivity Fault Management (CFM)

Функция Connectivity Fault Management (далее также CFM) позволяет обнаруживать недоступные соединения между устройствами CPE. Когда функция CFM включена, устройство CPE отправляет контрольные пакеты Continuity Check Message (CCM) через свои соединения с указанным вами интервалом времени и ожидает получения ответных контрольных пакетов через встречные соединения. При отсутствии ответных контрольных пакетов устройство CPE считает соединение недоступным и начинает передавать трафик по случайно выбранному доступному соединению.

Время ожидания ответных контрольных пакетов равняется интервалу времени для отправки контрольных пакетов, умноженному на 3.5. Время переключения устройства CPE на новое соединение при отсутствии ответных контрольных пакетов равняется интервалу времени для отправки контрольных пакетов, умноженному на число в диапазоне от 3.5 до 7. Например, если в качестве интервала времени для отправки контрольных пакетов указано 300 миллисекунд, время ожидания ответных контрольных пакетов составит 1.05 секунды, а время переключения устройства CPE на новое соединение при отсутствии ответных контрольных пакетов составит от 1.05 до 2.1 секунд.

При использовании механизма CFM рекомендуется устанавливать интервал CFM и свойство контроллера core.link.liveness.timeout таким образом, чтобы выполнялось соотношение: core.link.liveness.timeout >= интервал CFM * 10.

Вы можете включить функцию CFM на устройстве CPE или соединении:

• Устройство CPE, на котором включена функция CFM, отправляет контрольные пакеты через все свои соединения, включая новые соединения, которые будут построены позже. Если вы указываете на устройствах CPE разные интервалы времени для отправки контрольных пакетов, используется самый большой из указанных интервалов времени. Например, если на устройстве CPE 1 в качестве интервала времени для отправки контрольных пакетов указано 300 миллисекунд, а на устройстве CPE 2 указана одна секунда, интервалом времени для отправки контрольных пакетов будет одна секунда.

  При включении функции CFM на одном устройстве CPE и выключении на другом устройстве CPE приоритет имеет устройство CPE со включенной функцией CFM. В этом случае устройства CPE отправляют друг другу контрольные пакеты через все свои соединения.

• Когда функция CFM включена на соединении, устройство CPE отправляет контрольные пакеты только через соединение. При включении функции CFM на соединении вам также нужно включить функцию CFM на встречном соединении. Интервал времени для отправки контрольных пакетов на соединении имеет приоритет перед интервалами времени для отправки контрольных пакетов на устройствах CPE. Например, если на устройстве CPE 1 в качестве интервала времени для отправки контрольных пакетов указано 300 миллисекунд, на устройстве CPE 2 указана одна секунда, а на соединении между устройствами CPE 1 и 2 указано десять секунд, интервалом времени для отправки контрольных пакетов будет десять секунд.

Например, вы можете включить функцию CFM на устройстве CPE и выключить функцию CFM на одном из соединений устройства CPE. В этом случае устройство CPE будет передавать контрольные пакеты через все свои соединения, за исключением соединения, на котором выключена функция CFM. По умолчанию функция CFM выключена на устройствах CPE и соединениях.

Изменение параметров CFM на активном соединении может вызвать перерыв трафика.