1. SRv6-TE-Policy技术背景与核心价值在当今云网融合的大背景下传统MPLS技术逐渐暴露出扩展性不足、配置复杂等问题。SRv6Segment Routing over IPv6作为新一代IP承载技术完美结合了Segment Routing的灵活性和IPv6的广泛适用性。我最早接触SRv6是在2018年运营商核心网改造项目中当时就被其用IPv6地址作为指令的设计理念所震撼。SRv6-TE-Policy是SRv6技术体系中的关键组成部分它通过集中控制器计算最优路径并将路径信息转换为SIDSegment ID列表下发给转发器。与传统的分布式路由计算相比这种集中式流量工程方案具有三大优势路径计算更精准控制器拥有全网拓扑和实时流量视图可以基于带宽、时延、代价等多维度指标进行路径优化。去年我们在金融专网项目中就利用这个特性实现了关键业务流量的亚毫秒级倒换。策略部署更灵活TE-Policy支持按应用、按租户、按业务等级制定不同的转发策略。某互联网公司案例中我们为视频流量和信令流量分别配置了不同优先级的PolicyQoS保障效果提升40%。运维更高效传统MPLS需要逐跳配置标签而SRv6-TE-Policy通过BGP-LS自动收集拓扑控制器一键下发策略。某省级运营商反馈新业务开通时间从小时级缩短到分钟级。2. 实验环境搭建要点2.1 硬件设备选型建议实验环境建议采用支持SRv6的商用路由器或开源方案。根据我的实测经验商用设备华为NE40E、思科ASR9000系列性能稳定但需要确认License支持。特别注意要检查微码版本某次测试就因版本不匹配导致BSID无法正常封装。白盒方案基于Linux的FRRouting或P4可编程交换机成本低但转发性能有限。建议在Dell S5232F-ON上测试时关闭无关服务预留至少4核CPU给路由协议。控制器ONOS、ODL等开源控制器对SRv6支持度不一。推荐使用华为iMaster NCE其Path Computation组件对TE算法优化较好。2.2 基础网络配置先搭建3台路由器组成的三角形拓扑建议用Loopback接口模拟物理链路。关键配置包括# 启用IPv6转发Linux环境 sysctl -w net.ipv6.conf.all.forwarding1 # 华为设备示例 interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2001:db8:1::1/64 segment-routing ipv6 encapsulation source-address 2001:db8::1特别注意所有节点的SRv6 Locator必须全网唯一。某次实验就因Locator冲突导致End SID无法正确解析。建议采用「设备环回口地址固定后缀」的命名规则。3. TE-Policy核心配置详解3.1 控制器策略下发通过BGP-LS收集拓扑后控制器计算路径并下发Policy。以ONOS为例{ policy: { color: 100, endpoint: 2001:db8::3, paths: [{ type: SRV6, segments: [2001:db8::1, 2001:db8::2, 2001:db8::3], weight: 1 }] } }关键参数解析color策略标识用于绑定业务VPNsegments严格顺序的SID列表对应路径各节点的End.DT4 SIDweight用于多路径负载分担3.2 转发器关键配置接收控制器下发的Policy后设备需配置segment-routing traffic-engineering policy P1 color 100 endpoint 2001:db8::3 candidate-paths preference 100 explicit segment-list S1 ! segment-routing srv6 locator LOC1 prefix 2001:db8::/64 opcode ::100 end-dt4常见问题排查策略未生效检查BGP会话状态show bgp srv6 policy summary流量不走Policy确认路由泄漏配置vrf V1 import route-target 100:1SID不可达验证Ping6测试ping srv6 sid 2001:db8::24. 典型故障排查手册4.1 策略无法下发现象控制器显示计算成功但设备未收到Policy。排查步骤检查BGP-LS拓扑同步show bgp link-state link-state缺失链路时需要检查IGP的扩展能力router isis 1 metric-style wide segment-routing srv6验证BGP SRv6 Policy地址族show bgp neighbors | include SRv6未建立会话时需添加address-family srv6-policy neighbor 192.168.1.100 activate4.2 流量丢包分析当Policy生效但流量不通时逐跳检查SID可达性traceroute srv6 policy color 100 endpoint 2001:db8::3验证SID转发行为debug srv6 packet常见错误缺少End.DT4配置表现为目的节点丢弃MTU不足分片丢失需调整ipv6 mtu 90005. 生产环境部署建议经过多个项目实践总结出以下经验容量规划每个Policy建议不超过5个SID。某政务云案例中10跳以上的Policy出现了20%的报文乱序。逃生方案务必配置TI-LFA保护。实测显示50ms内切换成功率可达99.999%。监控重点控制器CPU利用率超过60%需扩容SID冲突告警Policy震荡次数灰度发布策略先对非关键业务应用Policy观察3天无异常再扩展。某次升级就因未灰度导致BGP会话震荡。