learn
FRER 的边界与残余风险：可靠性不是无限承诺
明确 FRER 不能覆盖 talker 故障、复制点前故障、共因故障和错误配置，学习如何把残余风险写进设计结论。
第八章：冗余与可靠性抗故障IEEE 802.1CBFRER18 分钟
本节学习目标
- 理解 FRER 有明确保护边界。
- 能识别复制点前故障、talker 故障和共因故障等残余风险。
- 知道设计报告要写清未覆盖场景。
建议先读
核心概念
residual riskcoverage boundarysingle pointmisconfiguration
本章目录
- 01故障模型：FRER 到底准备防什么在设计复制路径前，先定义链路、桥设备、端口、供电、线束和拥塞等故障模型，避免可靠性结论没有对象。
- 02复制与消除：FRER 如何让故障不立刻打断关键流从序列号、复制点、消除点、恢复窗口和乱序处理理解 802.1CB FRER 的核心机制。
- 03乱序窗口与验证：重复消除怎样才算可信理解 FRER 恢复窗口如何处理路径延迟差异、乱序和重复帧，并学习用测试证明没有误交付或误丢弃。
- 04冗余路径设计：可靠性、带宽和调度复杂度的交换分析 FRER 多路径不是免费午餐，路径独立性、带宽消耗、调度可行性、延迟差异和验证成本必须一起看。
- 05复制后的资源账：FRER 怎样改变带宽和 Qbv 排表理解 FRER 副本会放大链路发送机会、队列占用和调度窗口需求，可靠性设计必须进入资源模型。
- 06故障注入测试：证明 FRER 不是只在图上可靠学习如何通过断链、端口 down、路径恢复、背景压力和重复计数器验证 FRER 的故障连续性。
- 07FRER 的边界与残余风险：可靠性不是无限承诺明确 FRER 不能覆盖 talker 故障、复制点前故障、共因故障和错误配置，学习如何把残余风险写进设计结论。
解决什么问题
可靠性设计最危险的说法是“已经做了冗余，所以可靠”。FRER 有保护范围，也有保护不到的场景。把边界说清楚，才是负责任的工程结论。
本节解决残余风险问题：FRER 提高连续性，但不是无限承诺。
背景与直觉
安全带能降低事故伤害，但不能防止所有事故，也不能替代刹车和道路设计。FRER 类似，它解决一类网络路径故障，不等于系统所有风险都消失。
怎么解决
常见残余风险包括：
| 风险 | 为什么 FRER 不一定覆盖 |
|---|---|
| talker 故障 | 源头不发，副本也没有数据 |
| 复制点前链路故障 | 还没复制就已经丢失 |
| 共因故障 | 多条路径同时受同一故障影响 |
| 错误配置 | 多条路径可能复制同一个错误 |
| 资源不足 | 备用路径到达但迟到 |
| 消除窗口错误 | 重复、乱序或误删 |
设计报告应该写清：覆盖哪些故障，未覆盖哪些故障，未覆盖风险是否由其他机制处理，是否需要人工恢复或业务降级。
带来了什么新问题
写残余风险会让结论看起来不那么漂亮，但更可信。工程系统真正需要的是可解释的保护边界，而不是泛泛的可靠性宣传。
这也会帮助读论文。看到论文声称提高可靠性时，你可以追问它的故障模型、覆盖范围和残余风险。
检查点
- 为什么复制点之前的链路故障不能被复制点之后的 FRER 保护？
- 一份 FRER 设计报告应该怎样描述“覆盖”和“未覆盖”的故障？
掌握检查
读完本节后，先用下面这些问题校准自己，而不是只确认“看过了”。
- 1能列出 FRER 不能自动覆盖的至少三类风险。
- 2能把残余风险写成工程结论，而不是含糊说可靠。