OSPF-NSSA全面深入解析.ppt

1、OSPF高級技術專題NSSA if no such path exists, do nothing with the LSA and consider the next in the list.,RFC 2328 16.4,課程內容,第一章 NSSA區(qū)域基礎知識 第二章 FA基礎知識 第三章 NSSA相關的FA 第四章 NSSA無關的FA 第五章 E2與N2路由的優(yōu)選,22,第三章 NSSA相關的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉5,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2.2.2.2,R4,Static Ro

2、ute A,redistribute static subnets,Cost=100,Type 7 LSA,Type 7 LSA,Type 5 LSA,R1上去往目的網段A的實際路徑,只有R3進行了7轉5，并且在7轉5的過程中，沒有產生Type 4 LSA（描述ASBR R4），R1無法掌握真實的ASBR（R4）的信息，因此在路由表加載時，選擇了一條次優(yōu)路徑,R5,第三章 NSSA相關的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉5 使用填充FA的方法解決次優(yōu)路徑,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2.2.2.2,R

3、4,Static Route A,redistribute static subnets,Cost=100,Type 7 LSA FA=9.9.45.4,Type 5 LSA FA=9.9.45.4,R5,9.9.45.4,Type 7 LSA FA=9.9.45.4,R1上去往目的網段A的下一跳采用和到達FA地址相同的下一跳,第三章 NSSA相關的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉5 使用填充FA的方法解決次優(yōu)路徑 隨機選擇一個NSSA區(qū)域內的接口IP地址作為FA地址,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2

4、.2.2.2,R4,Static Route A,redistribute static subnets,Type 7 LSA FA=9.9.45.4,R5,9.9.45.4,9.9.34.4,第三章 NSSA相關的FA,案例分析 配置說明 為了精簡R4上的路由條目，因此在R4上面做了distribute-list，只容許主機網段192.168.3.0/24出現(xiàn)在路由表中。 實際結果 192.168.3.0/24沒有出現(xiàn)在R4的路由表中。,Area 0,R1,R2,Area 1 nssa,R3,Area 2,R4,redistribute connect subnets,192.168.3.0

5、/24,172.16.13.0/24,172.16.12.0/24,172.16.24.0/24,第三章 NSSA相關的FA,案例分析 解決辦法 1、在R4的distribute-list中增加FA地址的網段路由。 2、在R1的OSPF進程下，使用summary-address進行路由匯總，該命令生成的匯總的5類LSA的FA為全0 3、在R1的OSPF進程下，使用area 1 nssa translate type7 suppress-fa,Area 0,R1,R2,Area 1 nssa,R3,Area 2,R4,redistribute connect subnets,192.168.3.

6、0/24,172.16.13.0/24,172.16.12.0/24,172.16.24.0/24,課程內容,第一章 NSSA區(qū)域基礎知識 第二章 FA基礎知識 第三章 NSSA相關的FA 第四章 NSSA無關的FA 第五章 E2與N2路由的優(yōu)選,28,第四章 NSSA無關的FA,非NSSA區(qū)域產生FA非0的原因 假設ASBR生成的5類LSA中FA地址為0 造成次優(yōu)路徑,R2可直接將數(shù)據(jù)轉發(fā)給R3,R1,R2,R3,172.16.123.3/24,172.16.123.2/24,172.16.123.1/24,R4,Area 0,192.168.3.0/24,Static route:192.

7、168.3.0/24,redistribute static subnets,Type 5 LSA,R4接收到R1產生的5類LSA,其FA為0,因此加載該外部LSA進入路由表,下一跳為到達ASBR最近的下一跳,R2接收到R1產生的5類LSA,其FA為0,因此加載該外部LSA進入路由表,下一跳為到達ASBR最近的下一跳,數(shù)據(jù)流走向,第四章 NSSA無關的FA,非NSSA區(qū)域產生FA非0的原因 ASBR生成的5類LSA中FA地址為非0,為外部路由的下一跳 解決次優(yōu)路徑問題,R1,R2,R3,172.16.123.3/24,172.16.123.2/24,172.16.123.1/24,R4,Are

8、a 0,192.168.3.0/24,Static route:192.168.3.0/24,redistribute static subnets,Type 5 LSA Fa=172.16.123.3,數(shù)據(jù)流走向,R2接收到R1產生的5類LSA,其FA非0,FA地址為172.16.123.3,該地址通過直連路由可達,因此加載5類LSA進路由器,其下一跳為到達FA地址的下一跳,第四章 NSSA無關的FA,非NSSA區(qū)域ASBR產生FA非0的條件 外部路由的下一跳接口啟動OSPF 外部路由的下一跳地址在network范圍內 外部路由的下一跳接口沒有被設置為被動接口 外部路由的下一跳接口的網絡類型

9、不是P2P或者P2MP,當上述條件都滿足,ASBR在產生5類時就將FA地址置為外部路由的下一跳. 需要明確的是,如果有次優(yōu)路徑存在，那么一定會滿足上述條件,ASBR將FA置為非0. 但是只要滿足上述條件,ASBR就會將FA置為非0,卻不一定存在次優(yōu)路徑.,課程內容,第一章 NSSA區(qū)域基礎知識 第二章 FA基礎知識 第三章 NSSA相關的FA 第四章 NSSA無關的FA 第五章 E2與N2路由的優(yōu)選,32,第五章 E2和N2路由的優(yōu)選,案例分析 拓撲結構,R1,R2,R4,RA,總公司,RB,省公司局域網,省公司,總公司,地市公司,OSPF Area 0,EBGP,EBGP,R3,area 3

10、 nssa,area 4 nssa,第五章 E2和N2路由的優(yōu)選,案例分析 應用需求,R1,R2,R4,RA,總公司,RB,省公司局域網,省公司,總公司,地市公司,R3,生產數(shù)據(jù)流,辦公數(shù)據(jù)流,第五章 E2和N2路由的優(yōu)選,案例分析 路由策略,R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF Area 0,EBGP,EBGP,R3,area 3 nssa,area 4 nssa,RA通告精細生產路由和匯總辦公路由給R1,R1將BGP中的路由重發(fā)布進OSPF,RB通告精細辦公路由和匯總生產路由給R2,R2將BGP中的路由重發(fā)布進OSPF,第五章 E2和N2路由的優(yōu)選,案例分析 路由通

11、告結果,以精細生產路由A為例 R2如何進行優(yōu)選?,R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF Area 0,EBGP,EBGP,R3,area 3 nssa,area 4 nssa,5類LSA:A,7類LSA:A,7類LSA:A,R2收到了關于生產路由A的不同類型的外部LSA(到達ASBR的代價相等),需要進行優(yōu)選.,第五章 E2和N2路由的優(yōu)選,案例分析 RFC3101(2.5)中關于5類、7類LSA的優(yōu)先順序的描寫,(a) Intra-area and inter-area paths are always preferred over AS external paths

12、.,(b) Type 1 external paths are always preferred over type 2 external paths. When all paths are type 2 external paths, the paths with the smallest advertised type 2 metric are always preferred.,(c) If the new AS external path is still indistinguishable from the current paths in Ns routing table entr

13、y, and RFC1583Compatibility is set to disabled, select the preferred paths based on the intra-AS paths to the ASBR/forwarding addresses, as specified in Section 16.4.1. Here intra-NSSA paths are equivalent to the intra-area paths of non-backbone regular OSPF areas.,(d) If the new AS external path is

14、 still indistinguishable from the current paths in Ns routing table entry, select the preferred path based on a least cost comparison. Type 1 external paths are compared by looking at the sum of the distance to the ASBR/forwarding addresses and the advertised type 1 metric (X+Y). Type 2 external pat

15、hs advertising equal type 2 metrics are compared by looking at the distance to the ASBR/forwarding addresses.,(e) If the current LSA is functionally the same as an installed LSA (i.e., same destination, cost and non-zero forwarding address) then apply the following priorities in deciding which LSA i

16、s preferred: 1. A Type-7 LSA with the P-bit set. 2. A Type-5 LSA. 3. The LSA with the higher router ID.,第五章 E2和N2路由的優(yōu)選,案例分析 RFC1587中關于5類、7類LSA的優(yōu)先順序的描寫,When a type-5 LSA and a type-7 LSA are found to have the same type and an equal distance, the following priorities apply (listed from highest to lowe

17、st) for breaking the tie. a. Any type 5 LSA. b. A type-7 LSA with the P-bit set and the forwarding address non-zero. c. Any other type-7 LSA.,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結果,以精細生產路由A為例 R2為邁普設備 R2為思科設備 R2為銳捷設備,是否會存在不同的結果?,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結果,以精細生產路由A為例 R2優(yōu)選了7類LSA(邁普),R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF

18、Area 0,R3,area 3 nssa,area 4 nssa,R2的路由表中去往目的網段A的下一跳為R3或R4(分別從兩個區(qū)域內收到了7類LSA),執(zhí)行等價負載均衡,在網絡正常情況下,不會存在轉發(fā)上的問題,因為R3和R4都是優(yōu)選了R1作為去往A的下一跳,ON2:A,ON2:A,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結果,以精細生產路由A為例 R2優(yōu)選了7類LSA(邁普) 去往總公司的流量需要從地市公司繞行,R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF Area 0,R3,area 3 nssa,area 4 nssa,當R1與R4之間鏈路故障,R2重發(fā)布了生產匯

19、總路由,R4去往目的網段A的下一跳為R2,但R2上去往目的網段A的下一跳卻是R3,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結果,以精細生產路由A為例 R2優(yōu)選了5類LSA(思科),R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF Area 0,R3,area 3 nssa,area 4 nssa,OE2:A,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結果,以精細生產路由A為例 R2優(yōu)選了5類LSA(思科) 現(xiàn)有拓撲中最優(yōu)路徑,R1,R2,R4,RA,總公司,RB,省公司局域網,OSPF Area 0,R3,area 3 nssa,area 4 nssa,當R1與R4之間鏈路故障,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結