【正文】 ospf 31 routerid preference 30preference ase 35(路由優(yōu)先級暫以局方要求為準(zhǔn))bfd allinterfaces enablebfd allinterfaces mintxinterval 30 minrxinterval 30spfscheduleinterval intelligenttimer 200 50 50//配置S。isis 100islevel level2//配置為Level2路由器coststyle wide//為支持ISIS TE，需要將ISIS接收和發(fā)送路由的開銷類型配置為widetimer lspgeneration 1 50 50 level2//配置產(chǎn)生LSP的延遲時間flashflood level2//使能LSP快速擴(kuò)散特性，以便加快ISIS網(wǎng)絡(luò)的收斂速度networkentity preference 20//配置ISIS路由優(yōu)先級timer spf 1 50 50//配置SPF路由計算的延遲時間logpeerchange//打開ISIS鄰接狀態(tài)變化的輸出開關(guān)，ISIS鄰接狀態(tài)變化寫入日志。圖65 IGP COST設(shè)計示例(4)IGP基本功能配置舉例。②設(shè)計結(jié)果。防止ER間bypass流量繞行匯聚層，ER之間COST值要小于與B互聯(lián)兩條鏈路的COST之和。①設(shè)計原則。業(yè)務(wù)OSPF進(jìn)程劃分示例(由于拓?fù)溥^大，此處以西城局／南壩局B設(shè)備對為例，A設(shè)備名稱及具體組網(wǎng)見設(shè)計圖)如圖64所示。圖63 IGP規(guī)劃業(yè)務(wù)進(jìn)程內(nèi)的area都設(shè)置為普通area。②設(shè)計結(jié)果。對于所有B設(shè)備，業(yè)務(wù)OSPF進(jìn)程號均使用31，網(wǎng)管OSPF進(jìn)程均使用65534并綁定DCN的VPN。(2)OSPF進(jìn)程與區(qū)域設(shè)計。ISIS Auto FRR使能ISIS Auto FRR，利用LFA(Loopfree Alternate)算法計算無環(huán)備份路由。LSP生成智能定時器最大延遲1秒，首次延遲時間50毫秒，每次增加的延遲時間50毫秒。路由等級Level2協(xié)議優(yōu)先級設(shè)置preference為20，要優(yōu)于接入側(cè)OSPF。例如：，則System ID為：,2001。ISIS基本功能設(shè)計如表61所示。在接入層，業(yè)務(wù)和網(wǎng)管OSPF使用不同的進(jìn)程，但在A設(shè)備上不區(qū)分VPN(VRF)。由于A設(shè)備數(shù)量較多，這里不再詳細(xì)列出，總共包含了環(huán)型／鏈型／環(huán)帶鏈三種組網(wǎng)形式。中國電信巴中分公司IP RAN網(wǎng)絡(luò)組網(wǎng)物理拓?fù)淙鐖D62所示。 組網(wǎng)結(jié)構(gòu)巴中IP RAN網(wǎng)絡(luò)拓?fù)淙鐖D61所示。本期工程在巴中地區(qū)233局和236局分別擴(kuò)容2套CX600X8作為RAN ER即IP RAN網(wǎng)絡(luò)的核心點設(shè)備，新增14套CX600X3作為B匯聚設(shè)備，每兩套匯聚B設(shè)備組對通過口字形鏈路上聯(lián)兩套RAN ER設(shè)備；新增174套ATN910I作為A現(xiàn)有基站IP RAN接入路由器；此外本期工程新建網(wǎng)管系統(tǒng)，用于業(yè)務(wù)下發(fā)，日常維護(hù)和故障處理。6 巴中電信IP RAN網(wǎng)絡(luò)組建 項目概述為了滿足本地網(wǎng)絡(luò)LTE基站回傳的業(yè)務(wù)需求，基于中國電信集團(tuán)和四川省公司的統(tǒng)一要求和部署，中國電信巴中分公司要在巴中建設(shè)基于分組傳送的IP RAN網(wǎng)絡(luò)。Community：團(tuán)體屬性，團(tuán)體屬性標(biāo)識了一組具有相同特征的路由信息，與它所在的IP子網(wǎng)和自治系統(tǒng)無關(guān)。反映了BGP發(fā)言人對每個外部路由的偏好程度。一條路由的MED值越小，其優(yōu)先級越高。而在其它情況下，BGP使用第三方的下一跳，如IBGP對從EBGP對等體獲得的下一跳不加改變的在自治系統(tǒng)內(nèi)傳遞；在多路訪問媒體上，BGP以路由的實際來源為下一跳，即使它不是BGP對等體。Next hop：下一跳屬性，包含到達(dá)更新消息所列網(wǎng)絡(luò)的下一跳邊界路由器的IP地址。AsPath：AS路徑屬性，是路由經(jīng)過的AS的序列，即列出在到達(dá)所通告的網(wǎng)絡(luò)之前所經(jīng)過的AS的清單。 路由屬性O(shè)rigin：起點屬性，定義路徑信息的來源，標(biāo)記一條路由是怎樣成為BGP路由的。當(dāng)BGP的鄰居狀態(tài)是active時，BGP鄰居之間還無法通告路由，主要是因為TCP連接還沒有建立起來。如果TCP連接中斷，就退回到Idle狀態(tài)。同時轉(zhuǎn)入OpenConfirm狀態(tài)。OpenSent(打開消息已發(fā)送)：在OpenSent狀態(tài)，TCP連接已經(jīng)建立，BGP也已經(jīng)發(fā)送了第一個Open報文，剩下的工作，BGP就在等待其對等體發(fā)送Open報文。Connect(連接)：在Connect狀態(tài)，BGP發(fā)起第一個TCP連接，如果連接重試計時器(ConnectRetry)超時，就重新發(fā)起TCP連接，并繼續(xù)保持在Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就轉(zhuǎn)入Active狀態(tài)。另外，在除Idle狀態(tài)以外的其它五個狀態(tài)出現(xiàn)任何Error的時候，BGP狀態(tài)機就會退回到Idle狀態(tài)。直到BGP收到KeepAlive報文，BGP狀態(tài)機才會進(jìn)入Established狀態(tài)。在OpenSent狀態(tài)，BGP一旦收到了一個正確的Open報文，就會進(jìn)入OpenConfirm狀態(tài)。如果TCP連接建立成功，BGP狀態(tài)機就直接進(jìn)入OpenSent狀態(tài)。圖57 BGP狀態(tài)轉(zhuǎn)換BGP協(xié)議有限狀態(tài)機有六個狀態(tài)，它們之間的轉(zhuǎn)換過程示意了BGP鄰居關(guān)系建立的過程。(5)協(xié)議狀態(tài)機。其他在收到OPEN消息之后，即以KEEPALIVE消息作為響應(yīng)。KEEPALIVE報文在BGP對等體間周期地發(fā)送，以確保連接保持有效。其中包括撤銷路由信息和可達(dá)路由信息及其路徑屬性。BGP對等體間通過發(fā)送OPEN報文來交換各自的版本、自治系統(tǒng)號、保持時間、BGP標(biāo)識符等信息，進(jìn)行協(xié)商。(4)協(xié)議報文。⑤BGP Speaker 從IBGP獲得的路由是否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來決定。③BGP Speaker從EBGP獲得的路由會向它所有BGP相鄰體通告(包括EBGP和IBGP)。①存在多條路徑時，BGP Speaker只選取最優(yōu)的使用(非負(fù)載分擔(dān))。(3)通告原則。系統(tǒng)在運行過程中，通過接收和發(fā)送keepalive消息來檢測相互之間的連接是否正常的。BGP發(fā)送優(yōu)選的BGP路由和引入的IGP路由給對等體。BGP可能從多個對等體收到目的地相同的路由，根據(jù)規(guī)則選擇最好的路由并加入IP路由表。對一個具體的ASBR來說，其路由的來源兩種方式為從對等體接收的或者從IGP引入的。還有一種自治系統(tǒng)稱為StuBAS，如ASASAS7。路由到達(dá)自治系統(tǒng)邊界后，若內(nèi)部路由器需要知道這些外部路由，ASBR可以將路由引入內(nèi)部路由協(xié)議。若這個自治系統(tǒng)有多個邊界路由器，這些路由器之間運行IBGP來交換路由信息。圖56 BGP工作機制一般情況下一條路由是從自治系統(tǒng)內(nèi)部產(chǎn)生的，它由某種內(nèi)部路由協(xié)議發(fā)現(xiàn)和計算，傳遞到自治系統(tǒng)的邊界，由自治系統(tǒng)邊界路由器(ASBR)通過EBGP連接傳播到其它自治系統(tǒng)中。一個BGP發(fā)言人也將同它交換消息的其它的BGP發(fā)言人稱為同伴(peer)，若干相關(guān)的同伴可以構(gòu)成同伴組(group)。發(fā)送BGP消息的路由器稱為BGP發(fā)言人(speaker)，它不斷的接收或產(chǎn)生新路由信息，并將它廣告(advertise)給其它的BGP發(fā)言人。系統(tǒng)初啟時通過發(fā)送整個BGP路由表交換路由信息，之后為了更新路由表只交換更新消息(update message)。(2)工作機制。BGP是唯一的EGP路由協(xié)議，主要用來在AS之間傳遞路由信息，是一種距離矢量的路由協(xié)議，路由信息攜帶豐富的屬性，應(yīng)用特定的屬性來避免發(fā)生環(huán)路，協(xié)議用TCP傳送，端口號為179。Type7 LSAs只能在一個NSSA內(nèi)發(fā)布，當(dāng)?shù)竭_(dá)區(qū)域邊界路由器ABR時，由ABR將Type7 LSAs轉(zhuǎn)換成Type5 LSAs再發(fā)布，不直接發(fā)布到其它區(qū)域或骨干區(qū)域。NSSA和Stub區(qū)域有些類似，都不能處理ASexternalLSA，但是NSSA可以用另外一種方式引入外部路由。(5)特殊區(qū)域的路由計算Not So Stubby AreA(NSSA)。到AS外部的路由只能基于由ABR生成的一條默認(rèn)路由。OSPF允許將特定區(qū)域配置為Stub區(qū)域。AS的缺省路由也可以用AS externalLSAs來描述。ASBRSummaryLSA：第四類用于描述如何到達(dá)ASBR，第五類由ASBR描述如何到達(dá)AS外部某網(wǎng)段，這兩類LSA配合起來用于計算AS外部路由。Type3 SummaryLSAs描述去往網(wǎng)絡(luò)的路由(目的地為網(wǎng)段)，Type4 SummaryLSAs描述去往自治系統(tǒng)邊界路由器ASBR的路由。SummaryLSAs：包含第三類LSA和第四類LSA(Type3，Type4)，由區(qū)域邊界路由器ABR生成，在與該LSA相關(guān)的區(qū)域內(nèi)傳播。NetworkSummaryLSA用于計算區(qū)域間路由信息。NetworkLSAs：第二類LSA(Type2)，由廣播網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)的DR生成，描述本網(wǎng)段的鏈路狀態(tài)，只在DR所處區(qū)域內(nèi)傳播。RouterLSA和NetworkLSA用于計算區(qū)域內(nèi)路由，這兩類LSA描述的是具體的鏈路狀態(tài)信息。Full：兩路由器的LSDB已經(jīng)同步。Exchange：此狀態(tài)下路由器相互發(fā)送包含鏈路狀態(tài)信息摘要的DD報文，描述本地LSDB的內(nèi)容。主從關(guān)系是在此狀態(tài)下形成的；初始DD序列號是在此狀態(tài)下決定的。如圖55所示，這是形成鄰接關(guān)系的過程和相關(guān)鄰居狀態(tài)變換過程。1WayReceived：此事件表示路由器發(fā)現(xiàn)自己沒有在鄰居發(fā)送Hello報文的鄰居列表中，通常是由于對端鄰居重啟造成的。2Way：在此狀態(tài)下，雙向通信已經(jīng)建立，但是沒有與鄰居建立鄰接關(guān)系。2WayReceived：此事件表示路由器發(fā)現(xiàn)與鄰居的雙向通信已經(jīng)開始(發(fā)現(xiàn)自己在鄰居發(fā)送的Hello報文的鄰居列表中)。Init：在此狀態(tài)下，路由器已經(jīng)從鄰居收到了Hello報文，但是自己不在所收到的Hello報文的鄰居列表中，表示尚未與鄰居建立雙向通信關(guān)系。Attempt：此狀態(tài)只在NBMA網(wǎng)絡(luò)上存在，表示沒有收到鄰居的任何信息，但是已經(jīng)周期性的向鄰居發(fā)送報文，發(fā)送間隔為HelloInterval。圖54 OSPF鄰居狀態(tài)變換Down：這是鄰居的初始狀態(tài)，表示沒有從鄰居收到任何信息。分為鄰居狀態(tài)和鄰接狀態(tài)。除了Hello報文以外，其他所有報文只在建立了鄰接關(guān)系的路由器之間發(fā)送。LS Update報文通過發(fā)送詳細(xì)的LSA來同步鏈路狀態(tài)數(shù)據(jù)庫。DD報文通過攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息。OSPF共有五種報文類型如下。AS邊界路由器可以是內(nèi)部路由器IR，或者是ABR，可以屬于骨干區(qū)域也可以不屬于骨干區(qū)域。包括所有的ABR和所有端口都在骨干區(qū)域的路由器。ABR為每一個所連接的區(qū)域維護(hù)一個LSDB。屬于同一個區(qū)域的IR維護(hù)相同的LSDB。OSPF路由器分類如圖53所示。虛連接是屬于骨干區(qū)域(AreA0)的一條虛擬鏈路。AreA1是此虛擬連接的Transit區(qū)域。這個非骨干區(qū)域成為Transit區(qū)域。骨干區(qū)域必須是連續(xù)的，但在物理上不連續(xù)的時候，可以使用虛連接使骨干區(qū)域邏輯上連續(xù)。(5)虛連接(Virtual Link)。AreA0為骨干區(qū)域，骨干區(qū)域負(fù)責(zé)在非骨干區(qū)域之間發(fā)布由區(qū)域邊界路由器匯總的路由信息(并非詳細(xì)的鏈路狀態(tài)信息)，為了避免區(qū)域間路由環(huán)路，非骨干區(qū)域之間不允許直接相互發(fā)布區(qū)域間路由信息。路由器會為每一個自己所連接到的區(qū)域維護(hù)一個單獨的LSDB。區(qū)域內(nèi)的詳細(xì)拓?fù)湫畔⒉幌蚱渌麉^(qū)域發(fā)送，區(qū)域間傳遞的是抽象的路由信息，而不是詳細(xì)的描述拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)信息。OSPF區(qū)域劃分如圖51所示。區(qū)域是一組網(wǎng)段的集合。②在描述拓?fù)涞腖SDB中，一個NBMA網(wǎng)段或者廣播型網(wǎng)段是由單獨一條LSA來描述的，這條LSA是由該網(wǎng)段上的DR產(chǎn)生的。①減少鄰接關(guān)系的數(shù)量，從而減少鏈路狀態(tài)信息以及路由信息的交換次數(shù)，這樣可以節(jié)省帶寬，降低對路由器處理能力的壓力。每一個含有至少兩個路由器的廣播型網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)都有一個指定路由器(Designated Router，DR)和備份指定路由器(Backup Designated Router，BDR)。并非所有的鄰居關(guān)系都可以成為鄰接關(guān)系，不同的網(wǎng)絡(luò)類型，是否建立鄰接關(guān)系的規(guī)則也不同。鄰居關(guān)系由OSPF的Hello協(xié)議維護(hù)。OSPF作為一個路由協(xié)議，運行OSPF的路由器之間需要交換鏈路狀態(tài)信息和路由信息，在交換這些信息之前首先需要建立鄰接關(guān)系。如果一臺路由器的 Router ID在運行中改變，則必須重啟OSPF協(xié)議或重啟路由器才能使新的 Router ID生效。Router ID選擇注意點首先選取最大的loopback接口地址；如果沒有配置loopback接口，那么就選取最大的物理接口地址。由于IP地址是唯一的，所以這樣就很容易保證Router ID的唯一性?；谶@個目的，每一臺運行OSPF的路由器都需要一個Router ID。②Router ID。Router ID就是這樣一個用于在自治系統(tǒng)中唯一標(biāo)識一臺運行OSPF的路由器的32位整數(shù)。自治系統(tǒng)是指使用同一種路由協(xié)議交換路由信息的一組路由器，簡稱AS。在OSPF中，有兩個基本的概念需要介紹，一個是自治系統(tǒng)，或者說一個OSPF路由域；一個是Router ID。每臺路由器計算的最短路徑樹給出了到網(wǎng)絡(luò)中其它節(jié)點的路由表。所有路由器上的鏈路狀態(tài)數(shù)據(jù)庫是相同的。每一個路由器通過收集其它路由器發(fā)布的鏈路狀態(tài)通告以及自身生成的本地鏈路狀態(tài)通告，形成一個鏈路狀態(tài)數(shù)據(jù)庫(LSDB)。 鏈路狀態(tài)算法基本過程OSPF最顯著的特點是使用鏈路狀態(tài)算法，區(qū)別于早先的路由協(xié)議使用的距離矢量算法，因此，首先介紹鏈路狀態(tài)算法的路由計算基本過程。(6)支持協(xié)議報文的認(rèn)證。(5)支持多條等值路由。(4)使用IP組播收發(fā)協(xié)議數(shù)據(jù)。(3)收斂速度快。(2)無路由自環(huán)。(1)支持