第4章：保护技术实战：PTN的线性保护、IP RAN的FRR保护、环网保护配置实例
各位好，欢迎来到保护技术实战这一章。
说实话，做传送网这么多年，我最怕听到的一句话就是——“网断了”。但网络不可能永远不出故障，所以保护技术就是我们的最后一道防线。今天咱们就聊聊PTN和IP RAN里最常用的几种保护手段，包括线性保护、FRR和环网保护。我会结合我实际项目中的配置经验，带大家走一遍。
4.1 PTN的线性保护：1+1与1:1
PTN的线性保护，说白了就是给业务路径配一条“备胎”。最常见的是1+1保护和1:1保护。我刚开始接触PTN时，总觉得这两种差不多，后来踩了坑才明白区别很大。
核心区别：
- 1+1保护：主用和备用路径同时传数据，接收端择优选取。切换速度最快，但带宽浪费一半。
- 1:1保护：平时只有主用路径传数据，备用路径可以跑低优先级业务。故障时才切换，带宽利用率高。
我记得有一次在运营商现网割接，客户要求业务中断时间小于50ms。我们用了1+1保护，实测切换时间在30ms左右，完全达标。但如果你带宽紧张，1:1更合适，只是切换逻辑稍微复杂一点。
配置实例：PTN 1+1线性保护
以华为PTN设备为例，配置一个1+1保护组：
// 创建主用路径
interface GigabitEthernet0/1/0
service-instance 100
encapsulation untagged
xconnect 10.1.1.1 100 pw-class 1+1
// 创建备用路径
interface GigabitEthernet0/2/0
service-instance 200
encapsulation untagged
xconnect 10.1.1.2 100 pw-class 1+1
// 配置保护组
protection-group 1+1
working-path GigabitEthernet0/1/0 service-instance 100
protect-path GigabitEthernet0/2/0 service-instance 200
revertive wtr 300 // 等待恢复时间300秒
小提示：我个人习惯把WTR（等待恢复时间）设成300秒以上。为什么呢？因为如果故障是瞬断，频繁倒换反而会影响业务稳定性。我曾经见过一个客户设成10秒，结果光纤抖动时业务来回切换了十几次，客户投诉电话都打爆了。
4.2 IP RAN的FRR保护：快速重路由
IP RAN这边，FRR（Fast Reroute）是核心保护技术。它和PTN的线性保护思路不太一样——FRR是基于路由的，不是基于隧道的。
FRR的原理其实很简单：提前算好一条备份路径，主路径断了直接切换。嗯，这里要注意，FRR有两种模式：
- 设施FRR：保护的是链路或节点故障，对所有经过的LSP都生效。
- 基于隧道的FRR：只保护特定的TE隧道，粒度更细。
我在一个4G基站回传项目中用过FRR。当时基站侧经常因为光缆被施工挖断而掉线，用了FRR后，掉线率直接降了90%。你想想看，50ms内完成切换，用户根本感觉不到网络断了。
配置实例：IP RAN FRR保护（基于RSVP-TE）
// 配置主用LSP
mpls lsp 1
ingress 192.168.1.1
egress 192.168.2.2
path primary
hop 192.168.1.2
hop 192.168.1.3
path backup
hop 192.168.1.4
hop 192.168.1.5
// 使能FRR
mpls frr
lsp 1
protect backup
activate
避坑指南：我曾经在配置FRR时忽略了一个细节——备份路径的带宽必须和主路径一致。有一次备份路径带宽只有主路径的一半，切换后直接导致丢包。所以配置前一定要检查路径带宽，别偷懒。
4.3 环网保护：PTN与IP RAN的差异
环网保护是传送网的老传统了。PTN和IP RAN都支持环网保护，但实现方式完全不同。
| 特性 | PTN环网保护 | IP RAN环网保护 |
|---|---|---|
| 保护协议 | G.8032（ERPS） | IP FRR + 环网路由 |
| 切换速度 | <50ms | <200ms（取决于路由收敛） |
| 带宽利用率 | 高（共享保护） | 中（依赖路由负载分担） |
| 配置复杂度 | 中等 | 较高（需配合IGP） |
我个人更倾向于PTN的G.8032方案，因为它标准化程度高，多厂商互通性好。IP RAN的环网保护其实更依赖上层路由协议，说白了就是靠OSPF或IS-IS的快速收敛来实现。
配置实例：PTN G.8032环网保护
// 配置ERPS环
erps ring 1
control-vlan 100
protected-instance 1
node-role owner
west-port GigabitEthernet0/1/0
east-port GigabitEthernet0/2/0
revertive wtr 500
activate
实战经验：配置G.8032时，一定要确认环上所有设备的节点角色一致。我遇到过一台设备配成了“owner”，另一台配成了“neighbor”，结果环一直无法收敛。后来查了半天才发现是角色冲突。所以配置前最好画个拓扑图，标清楚每个节点的角色。
4.4 三种保护技术的选型建议
讲到这里，你可能会问：到底该用哪种保护？我的建议是：
- 点对点业务（如专线）：用PTN线性保护或IP RAN FRR。1+1适合高可靠性场景，1:1适合带宽敏感场景。
- 环网场景（如基站回传）：PTN用G.8032，IP RAN用FRR+IGP快速收敛。如果对切换速度要求极高（<50ms），优先选PTN。
- 混合组网：PTN和IP RAN互操作时，建议在PTN侧做线性保护，IP RAN侧做FRR，两端独立保护，互不依赖。
我记得有一次做PTN和IP RAN对接，客户要求端到端保护。我们最终方案是：PTN侧用1+1，IP RAN侧用FRR，中间通过PW冗余实现联动。测试结果很理想，切换时间在40ms以内。
最后说一句：保护技术不是配完就完事了。我建议每季度做一次倒换测试，确保保护路径真的能用。别等到故障发生了才发现保护没生效，那可就尴尬了。
好了，这一章的内容就到这里。下一章我们会聊聊PTN与IP RAN的OAM互通，包括BFD和Y.1731的配置实战，敬请期待。