OSPF-NSSA全面深入解析.ppt

1、OSPF高級(jí)技術(shù)專題NSSA if no such path exists, do nothing with the LSA and consider the next in the list.,RFC 2328 16.4,課程內(nèi)容,第一章 NSSA區(qū)域基礎(chǔ)知識(shí) 第二章 FA基礎(chǔ)知識(shí) 第三章 NSSA相關(guān)的FA 第四章 NSSA無(wú)關(guān)的FA 第五章 E2與N2路由的優(yōu)選,22,第三章 NSSA相關(guān)的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉(zhuǎn)5,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2.2.2.2,R4,Static Ro

2、ute A,redistribute static subnets,Cost=100,Type 7 LSA,Type 7 LSA,Type 5 LSA,R1上去往目的網(wǎng)段A的實(shí)際路徑,只有R3進(jìn)行了7轉(zhuǎn)5，并且在7轉(zhuǎn)5的過程中，沒有產(chǎn)生Type 4 LSA（描述ASBR R4），R1無(wú)法掌握真實(shí)的ASBR（R4）的信息，因此在路由表加載時(shí)，選擇了一條次優(yōu)路徑,R5,第三章 NSSA相關(guān)的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉(zhuǎn)5 使用填充FA的方法解決次優(yōu)路徑,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2.2.2.2,R

3、4,Static Route A,redistribute static subnets,Cost=100,Type 7 LSA FA=9.9.45.4,Type 5 LSA FA=9.9.45.4,R5,9.9.45.4,Type 7 LSA FA=9.9.45.4,R1上去往目的網(wǎng)段A的下一跳采用和到達(dá)FA地址相同的下一跳,第三章 NSSA相關(guān)的FA,NSSA區(qū)域雙ABR 只有Router-id大的ABR執(zhí)行7轉(zhuǎn)5 使用填充FA的方法解決次優(yōu)路徑 隨機(jī)選擇一個(gè)NSSA區(qū)域內(nèi)的接口IP地址作為FA地址,Area 0,Area 1 nssa,R1,R3 rid=3.3.3.3,R2 rid=2

4、.2.2.2,R4,Static Route A,redistribute static subnets,Type 7 LSA FA=9.9.45.4,R5,9.9.45.4,9.9.34.4,第三章 NSSA相關(guān)的FA,案例分析 配置說明 為了精簡(jiǎn)R4上的路由條目，因此在R4上面做了distribute-list，只容許主機(jī)網(wǎng)段192.168.3.0/24出現(xiàn)在路由表中。 實(shí)際結(jié)果 192.168.3.0/24沒有出現(xiàn)在R4的路由表中。,Area 0,R1,R2,Area 1 nssa,R3,Area 2,R4,redistribute connect subnets,192.168.3.0

5、/24,172.16.13.0/24,172.16.12.0/24,172.16.24.0/24,第三章 NSSA相關(guān)的FA,案例分析 解決辦法 1、在R4的distribute-list中增加FA地址的網(wǎng)段路由。 2、在R1的OSPF進(jìn)程下，使用summary-address進(jìn)行路由匯總，該命令生成的匯總的5類LSA的FA為全0 3、在R1的OSPF進(jìn)程下，使用area 1 nssa translate type7 suppress-fa,Area 0,R1,R2,Area 1 nssa,R3,Area 2,R4,redistribute connect subnets,192.168.3.

6、0/24,172.16.13.0/24,172.16.12.0/24,172.16.24.0/24,課程內(nèi)容,第一章 NSSA區(qū)域基礎(chǔ)知識(shí) 第二章 FA基礎(chǔ)知識(shí) 第三章 NSSA相關(guān)的FA 第四章 NSSA無(wú)關(guān)的FA 第五章 E2與N2路由的優(yōu)選,28,第四章 NSSA無(wú)關(guān)的FA,非NSSA區(qū)域產(chǎn)生FA非0的原因 假設(shè)ASBR生成的5類LSA中FA地址為0 造成次優(yōu)路徑,R2可直接將數(shù)據(jù)轉(zhuǎn)發(fā)給R3,R1,R2,R3,172.16.123.3/24,172.16.123.2/24,172.16.123.1/24,R4,Area 0,192.168.3.0/24,Static route:192.

7、168.3.0/24,redistribute static subnets,Type 5 LSA,R4接收到R1產(chǎn)生的5類LSA,其FA為0,因此加載該外部LSA進(jìn)入路由表,下一跳為到達(dá)ASBR最近的下一跳,R2接收到R1產(chǎn)生的5類LSA,其FA為0,因此加載該外部LSA進(jìn)入路由表,下一跳為到達(dá)ASBR最近的下一跳,數(shù)據(jù)流走向,第四章 NSSA無(wú)關(guān)的FA,非NSSA區(qū)域產(chǎn)生FA非0的原因 ASBR生成的5類LSA中FA地址為非0,為外部路由的下一跳 解決次優(yōu)路徑問題,R1,R2,R3,172.16.123.3/24,172.16.123.2/24,172.16.123.1/24,R4,Are

8、a 0,192.168.3.0/24,Static route:192.168.3.0/24,redistribute static subnets,Type 5 LSA Fa=172.16.123.3,數(shù)據(jù)流走向,R2接收到R1產(chǎn)生的5類LSA,其FA非0,FA地址為172.16.123.3,該地址通過直連路由可達(dá),因此加載5類LSA進(jìn)路由器,其下一跳為到達(dá)FA地址的下一跳,第四章 NSSA無(wú)關(guān)的FA,非NSSA區(qū)域ASBR產(chǎn)生FA非0的條件 外部路由的下一跳接口啟動(dòng)OSPF 外部路由的下一跳地址在network范圍內(nèi) 外部路由的下一跳接口沒有被設(shè)置為被動(dòng)接口 外部路由的下一跳接口的網(wǎng)絡(luò)類型

9、不是P2P或者P2MP,當(dāng)上述條件都滿足,ASBR在產(chǎn)生5類時(shí)就將FA地址置為外部路由的下一跳. 需要明確的是,如果有次優(yōu)路徑存在，那么一定會(huì)滿足上述條件,ASBR將FA置為非0. 但是只要滿足上述條件,ASBR就會(huì)將FA置為非0,卻不一定存在次優(yōu)路徑.,課程內(nèi)容,第一章 NSSA區(qū)域基礎(chǔ)知識(shí) 第二章 FA基礎(chǔ)知識(shí) 第三章 NSSA相關(guān)的FA 第四章 NSSA無(wú)關(guān)的FA 第五章 E2與N2路由的優(yōu)選,32,第五章 E2和N2路由的優(yōu)選,案例分析 拓?fù)浣Y(jié)構(gòu),R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),省公司,總公司,地市公司,OSPF Area 0,EBGP,EBGP,R3,area 3

10、 nssa,area 4 nssa,第五章 E2和N2路由的優(yōu)選,案例分析 應(yīng)用需求,R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),省公司,總公司,地市公司,R3,生產(chǎn)數(shù)據(jù)流,辦公數(shù)據(jù)流,第五章 E2和N2路由的優(yōu)選,案例分析 路由策略,R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF Area 0,EBGP,EBGP,R3,area 3 nssa,area 4 nssa,RA通告精細(xì)生產(chǎn)路由和匯總辦公路由給R1,R1將BGP中的路由重發(fā)布進(jìn)OSPF,RB通告精細(xì)辦公路由和匯總生產(chǎn)路由給R2,R2將BGP中的路由重發(fā)布進(jìn)OSPF,第五章 E2和N2路由的優(yōu)選,案例分析 路由通

11、告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2如何進(jìn)行優(yōu)選?,R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF Area 0,EBGP,EBGP,R3,area 3 nssa,area 4 nssa,5類LSA:A,7類LSA:A,7類LSA:A,R2收到了關(guān)于生產(chǎn)路由A的不同類型的外部LSA(到達(dá)ASBR的代價(jià)相等),需要進(jìn)行優(yōu)選.,第五章 E2和N2路由的優(yōu)選,案例分析 RFC3101(2.5)中關(guān)于5類、7類LSA的優(yōu)先順序的描寫,(a) Intra-area and inter-area paths are always preferred over AS external paths

12、.,(b) Type 1 external paths are always preferred over type 2 external paths. When all paths are type 2 external paths, the paths with the smallest advertised type 2 metric are always preferred.,(c) If the new AS external path is still indistinguishable from the current paths in Ns routing table entr

13、y, and RFC1583Compatibility is set to disabled, select the preferred paths based on the intra-AS paths to the ASBR/forwarding addresses, as specified in Section 16.4.1. Here intra-NSSA paths are equivalent to the intra-area paths of non-backbone regular OSPF areas.,(d) If the new AS external path is

14、 still indistinguishable from the current paths in Ns routing table entry, select the preferred path based on a least cost comparison. Type 1 external paths are compared by looking at the sum of the distance to the ASBR/forwarding addresses and the advertised type 1 metric (X+Y). Type 2 external pat

15、hs advertising equal type 2 metrics are compared by looking at the distance to the ASBR/forwarding addresses.,(e) If the current LSA is functionally the same as an installed LSA (i.e., same destination, cost and non-zero forwarding address) then apply the following priorities in deciding which LSA i

16、s preferred: 1. A Type-7 LSA with the P-bit set. 2. A Type-5 LSA. 3. The LSA with the higher router ID.,第五章 E2和N2路由的優(yōu)選,案例分析 RFC1587中關(guān)于5類、7類LSA的優(yōu)先順序的描寫,When a type-5 LSA and a type-7 LSA are found to have the same type and an equal distance, the following priorities apply (listed from highest to lowe

17、st) for breaking the tie. a. Any type 5 LSA. b. A type-7 LSA with the P-bit set and the forwarding address non-zero. c. Any other type-7 LSA.,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2為邁普設(shè)備 R2為思科設(shè)備 R2為銳捷設(shè)備,是否會(huì)存在不同的結(jié)果?,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2優(yōu)選了7類LSA(邁普),R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF

18、Area 0,R3,area 3 nssa,area 4 nssa,R2的路由表中去往目的網(wǎng)段A的下一跳為R3或R4(分別從兩個(gè)區(qū)域內(nèi)收到了7類LSA),執(zhí)行等價(jià)負(fù)載均衡,在網(wǎng)絡(luò)正常情況下,不會(huì)存在轉(zhuǎn)發(fā)上的問題,因?yàn)镽3和R4都是優(yōu)選了R1作為去往A的下一跳,ON2:A,ON2:A,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2優(yōu)選了7類LSA(邁普) 去往總公司的流量需要從地市公司繞行,R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF Area 0,R3,area 3 nssa,area 4 nssa,當(dāng)R1與R4之間鏈路故障,R2重發(fā)布了生產(chǎn)匯

19、總路由,R4去往目的網(wǎng)段A的下一跳為R2,但R2上去往目的網(wǎng)段A的下一跳卻是R3,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2優(yōu)選了5類LSA(思科),R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF Area 0,R3,area 3 nssa,area 4 nssa,OE2:A,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)果,以精細(xì)生產(chǎn)路由A為例 R2優(yōu)選了5類LSA(思科) 現(xiàn)有拓?fù)渲凶顑?yōu)路徑,R1,R2,R4,RA,總公司,RB,省公司局域網(wǎng),OSPF Area 0,R3,area 3 nssa,area 4 nssa,當(dāng)R1與R4之間鏈路故障,第五章 E2和N2路由的優(yōu)選,案例分析 路由通告結(jié)