SDWAN中RIR智能调度

核心机制解析

1. 集中控制：控制器（iMC SD-WAN）基于全局拓扑、链路质量（时延、抖动、丢包、带宽利用率）、应用策略，计算出到达某个目标的最优路径。
2. 策略下发：控制器将计算出的“路径策略”下发给边缘路由器（CPE）。这个策略不是一条简单的“ip route”路由，而是一条复杂的“如果流量属于某应用/某目标，则将其从指定隧道（如Overlay隧道）发出”的策略指令。
3. 本地执行：CPE收到策略后，会在本地生成或修改相应的策略路由或应用感知路由表项。当数据包到达时，匹配策略的优先级高于传统的核心路由表。设备会先看策略路由有没有匹配这条流，如果有，就按策略走指定的隧道接口；如果没有，再查普通路由表。

查看哪些表项及对应命令

1. 查看Overlay隧道信息

• 命令：display interface tunnel brief
• 作用：查看所有Tunnel接口的概要状态。确认用于SD-WAN的Tunnel（如Tunnel0）是Up的。
• 路径变化关联：如果RIR在两条隧道（如Tunnel0和Tunnel1）间切换，你需要确认目标流量被绑定到了正确的活跃隧道上。

2. 查看策略路由/智能策略路由表项（最关键！）

• 命令1：display tunnel-policy（查看隧道策略）
  • H3C SD-WAN常用隧道策略将IP流绑定到特定隧道。
• 命令2：display qos policy interface（查看接口应用的QoS策略）
  • 控制器下发的策略经常以QoS策略的形式存在，通过filter（ACL）匹配应用，通过action指定下一跳或出接口（隧道口）。
  • 重点关注：在应用了SD-WAN策略的接口（通常是内网口，如GigabitEthernet0/1）上查看。你会看到类似criterion 1 permit匹配了某ACL，动作是redirect next-hop（指向隧道对端地址）。
• 命令3：display app-route policy（部分版本支持，查看应用路由策略）
  • 这是更直接的查看方式，但不同软件版本可能有差异。
• 路径变化关联：当RIR决策的路径变化时，控制器会重新下发策略。此时，你通过以上命令看到的策略中的“动作”部分会改变。例如，从 redirect next-hop 1.1.1.2（走Internet隧道）变为 redirect next-hop 2.2.2.2（走MPLS隧道）。

3. 查看路由表/转发表（辅助验证）

• 命令：display ip routing-table <目标网段>或更详细的 display fib <目标网段>
• 作用：查看去往某个目标网段，设备最终选择的出接口和下一跳。
• 重要提示：在SD-WAN中，对于被策略匹配的流量，这里显示出的接口很可能就是Tunnel接口，而不是实际的物理接口。这本身就证明了流量正在走Overlay隧道。路径切换时，这里显示的Tunnel接口可能会变化（例如从Tunnel0变为Tunnel1）。

4. 查看会话表/Flow表（数据面验证）

• 命令：display session table source-ip <源IP> [ destination-ip <目标IP> ] verbose
• 作用：查看指定IP间的会话追踪信息。在输出信息中，找到 Output interface:​ 这一行。
• 路径变化关联：在RIR触发路径切换前后，对同一条流（例如一个视频会议流）连续执行此命令。你会观察到 Output interface:​ 从例如 GigabitEthernet1/0/1（物理Internet口）变为 GigabitEthernet1/0/2（物理MPLS口），或者对应的Tunnel接口发生变化。这直接证明了数据转发路径的实时切换。

总结与排查步骤建议

1. 登入设备：通过SSH登录到发生路径切换的CPE设备。
2. 确认策略存在：执行 display tunnel-policy和 display qos policy interface <内网接口>，确认控制器下发的策略已正确应用。
3. 触发流量：模拟产生一条应被RIR调度的应用流量（如访问某个目标地址）。
4. 查看会话路径：执行 display session table找到该流，记下其 Output interface。
5. 模拟故障/质量下降：在控制器界面或实际线路上，触发当前路径的质量下降（如高时延）。
6. 观察切换：等待几十秒（探测和切换需要时间），再次执行 display session table查看同一条流。观察 Output interface是否发生了变化。如果变了，说明RIR本地表项切换成功。