HCIE知识库
AI 助教问 AI 助教
东方瑞通 · HCIE

广域网关键技术详解

广域网关键技术涵盖广域互联架构、组网技术、高可靠性、安全、NAT穿越与智能选路，解决多站点互联的可靠与安全。

考点精讲

  1. 广域互联网络基本架构包含总部、分支、数据中心等站点通过广域网互联。常用组网技术包括专线、MPLS VPN、IPSec VPN、SD-WAN等。高可靠性技术通过双链路、BFD快速检测、IP FRR快速重路由、链路聚合等保障业务不中断。安全技术通过IPSec加密、防火墙、隧道隔离保护传输数据。NAT穿越技术解决VPN隧道穿越NAT设备的问题（如NAT-T、IPSec穿越）。智能选路技术根据链路质量（时延、丢包、抖动）动态选择最优路径，提升应用体验。HCIE重点考察各技术的适用场景与组合设计。

记忆技巧

广域网组网「专线、MPLS VPN、IPSec、SD-WAN」四大件
可靠性「BFD快检测、FRR快切换」
IPSec保安全、NAT-T穿地址
智能选路「看时延丢包、选最优路径」

常见误区

  • 误以为BFD本身提供冗余，实际BFD是快速检测、冗余靠FRR/双链路
  • 混淆IP FRR与BFD：FRR是预先算好备份路径、BFD是快速故障检测
  • 误以为IPSec不需要考虑NAT，实际IPSec穿越NAT需NAT-T
  • 误以为智能选路只看带宽，实际综合时延/丢包/抖动等多指标
  • 误以为SD-WAN只能跑Internet，实际也支持MPLS专线混合组网

真题思路

  • 【示例】 【示例】用于快速检测链路故障、缩短收敛时间的协议是？
    BFD　STP　SNMP　NTP
    答案：A
    解析：BFD（双向转发检测）提供毫秒级链路故障检测，配合路由协议或FRR实现快速收敛，故选A。

常见问题

Q：BFD和IP FRR如何配合？

A：BFD快速检测到故障后，触发IP FRR立即切换到预计算的备份路径，实现亚秒级收敛。

Q：IPSec穿越NAT用什么技术？

A：NAT-T（NAT穿越）将IPSec报文封装在UDP中，解决IPSec ESP穿越NAT设备的问题。

Q：智能选路如何工作？

A：持续探测各链路质量指标，结合应用优先级策略，将关键业务调度到质量最优的链路。

Q：广域网高可靠性设计要点？

A：双链路冗余、BFD快速检测、IP FRR快速切换、链路聚合与设备主备。

相关知识

SD-WAN解决方案与规划设计 企业广域承载网络架构与典型技术 网络安全技术

教材出处：第3部分 广域互联网络规划与部署 广域网关键技术详解

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑