SDWAN中RIR智能調度

核心機製解析

1. 集中控製：控製器（iMC SD-WAN）基於全局拓撲、鏈路質量（時延、抖動、丟包、帶寬利用率）、應用策略，計算出到達某個目標的最優路徑。
2. 策略下發：控製器將計算出的“路徑策略”下發給邊緣路由器（CPE）。這個策略不是一條簡單的“ip route”路由，而是一條複雜的“如果流量屬於某應用/某目標，則將其從指定隧道（如Overlay隧道）發出”的策略指令。
3. 本地執行：CPE收到策略後，會在本地生成或修改相應的策略路由或應用感知路由表項。當數據包到達時，匹配策略的優先級高於傳統的核心路由表。設備會先看策略路由有沒有匹配這條流，如果有，就按策略走指定的隧道接口；如果沒有，再查普通路由表。

查看哪些表項及對應命令

1. 查看Overlay隧道信息

• 命令：display interface tunnel brief
• 作用：查看所有Tunnel接口的概要狀態。確認用於SD-WAN的Tunnel（如Tunnel0）是Up的。
• 路徑變化關聯：如果RIR在兩條隧道（如Tunnel0和Tunnel1）間切換，你需要確認目標流量被綁定到了正確的活躍隧道上。

2. 查看策略路由/智能策略路由表項（最關鍵！）

• 命令1：display tunnel-policy（查看隧道策略）
  • H3C SD-WAN常用隧道策略將IP流綁定到特定隧道。
• 命令2：display qos policy interface（查看接口應用的QoS策略）
  • 控製器下發的策略經常以QoS策略的形式存在，通過filter（ACL）匹配應用，通過action指定下一跳或出接口（隧道口）。
  • 重點關注：在應用了SD-WAN策略的接口（通常是內網口，如GigabitEthernet0/1）上查看。你會看到類似criterion 1 permit匹配了某ACL，動作是redirect next-hop（指向隧道對端地址）。
• 命令3：display app-route policy（部分版本支持，查看應用路由策略）
  • 這是更直接的查看方式，但不同軟件版本可能有差異。
• 路徑變化關聯：當RIR決策的路徑變化時，控製器會重新下發策略。此時，你通過以上命令看到的策略中的“動作”部分會改變。例如，從 redirect next-hop 1.1.1.2（走Internet隧道）變為 redirect next-hop 2.2.2.2（走MPLS隧道）。

3. 查看路由表/轉發表（輔助驗證）

• 命令：display ip routing-table <目標網段>或更詳細的 display fib <目標網段>
• 作用：查看去往某個目標網段，設備最終選擇的出接口和下一跳。
• 重要提示：在SD-WAN中，對於被策略匹配的流量，這裏顯示出的接口很可能就是Tunnel接口，而不是實際的物理接口。這本身就證明了流量正在走Overlay隧道。路徑切換時，這裏顯示的Tunnel接口可能會變化（例如從Tunnel0變為Tunnel1）。

4. 查看會話表/Flow表（數據麵驗證）

• 命令：display session table source-ip <源IP> [ destination-ip <目標IP> ] verbose
• 作用：查看指定IP間的會話追蹤信息。在輸出信息中，找到 Output interface:​ 這一行。
• 路徑變化關聯：在RIR觸發路徑切換前後，對同一條流（例如一個視頻會議流）連續執行此命令。你會觀察到 Output interface:​ 從例如 GigabitEthernet1/0/1（物理Internet口）變為 GigabitEthernet1/0/2（物理MPLS口），或者對應的Tunnel接口發生變化。這直接證明了數據轉發路徑的實時切換。

總結與排查步驟建議

1. 登入設備：通過SSH登錄到發生路徑切換的CPE設備。
2. 確認策略存在：執行 display tunnel-policy和 display qos policy interface <內網接口>，確認控製器下發的策略已正確應用。
3. 觸發流量：模擬產生一條應被RIR調度的應用流量（如訪問某個目標地址）。
4. 查看會話路徑：執行 display session table找到該流，記下其 Output interface。
5. 模擬故障/質量下降：在控製器界麵或實際線路上，觸發當前路徑的質量下降（如高時延）。
6. 觀察切換：等待幾十秒（探測和切換需要時間），再次執行 display session table查看同一條流。觀察 Output interface是否發生了變化。如果變了，說明RIR本地表項切換成功。