冗余路径设计：可靠性、带宽和调度复杂度的交换

解决什么问题

很多人第一次学 FRER 时，会觉得复制越多越可靠。但工程里更重要的是路径是否真正独立，以及复制后的网络是否仍然承受得住。两条路径如果共享关键链路，故障时可能一起断；复制太多，会占用本来就紧张的关键资源。

本节解决的是冗余的设计代价。可靠性不是一个独立旋钮，它会影响带宽、调度、设备状态和验证难度。

背景与直觉

如果你把同一份文件复印两份，但都放在同一个抽屉里，火灾时两份都会丢。真正的备份要放在不同位置。网络路径也是一样，逻辑路径不同不代表故障域不同。

另一方面，备份越多，占用空间越多。关键流复制到两条路径，意味着它在网络里消耗的发送机会也增加。对 Qbv 调度来说，这可能意味着更多窗口和更复杂的接力。

怎么解决

冗余路径设计要同时看拓扑和故障模型。你需要知道哪些链路、节点、电源、线束或机柜属于同一故障域，再选择尽量独立的路径。然后把复制后的每条路径都纳入调度和带宽计算，不能只验证主路径。

还要考虑路径延迟差异。两条路径如果延迟差别很大，接收侧重复消除窗口需要更大；如果差别太小，故障切换可能更平滑，但路径独立性未必足够。

带来了什么新问题

冗余可能降低系统可调度性。原本一条关键流占用一个窗口，复制后可能要占用两条链路上的多个窗口。多条关键流都复制时，调度问题会迅速变复杂。

验证也更困难。你不仅要证明正常情况下至少一份准时到达，还要注入故障，证明某条路径断开后业务连续，并且重复消除没有误删或漏交。

本节掌握标准

学完后，你应该能同时看三件事：路径是否真的独立，复制后资源是否还够，故障注入后是否还能满足时间边界。只说“复制两份更可靠”是不够的，可靠性设计必须带着带宽、路径和调度成本一起评估。