【正文】 ISIS配置。IGP COST設計示例如圖65所示。為確保ECMP兩條路徑?jīng)]有共用節(jié)點和鏈路，ER之間ISIS的COST值要大于匯聚環(huán)中B設備之間鏈路ISIS的COST值。為防止接入層流量在正常情況下繞行B設備互聯(lián)鏈路，接入層B設備OSPF互聯(lián)鏈路COST值要大于最大接入環(huán)所有鏈路COST之和，目前設為2000，A設備之間Cost設為100。圖64 業(yè)務OSPF進程劃分(3)IGP COST設計。業(yè)務進程使用B設備互聯(lián)子接口布署Area0，為開環(huán)設計。業(yè)務OSPF進程劃分如圖63所示。每個接入環(huán)使用一個area；使用普通area，業(yè)務OSPF進程Area閉環(huán)，普通區(qū)域開環(huán)設計，網(wǎng)管OSPF進程采用默認設計。①設計原則。穩(wěn)定性過載標志位指定onstartup，在不同設備同時重啟時保證IGP收斂同步。SPF智能定時器最大延遲1秒，首次延遲時間50毫秒，每次增加的延遲時間1毫秒。開銷類型Wide快速收斂LSP快速擴散特性使能level2的LSP快速擴散功能。NET編址實例：,，表示遼寧EPC 。表61 ISIS基本功能設計參數(shù)項設計原則ISIS進程號整個ISIS路由域使用同一個進程編號：100網(wǎng)絡實體名稱SystemID：采用Loopback地址，用十進制格式，每字節(jié)用3個十進制位表示，不足3位的空位補0。(1)基本功能設計。 路由協(xié)議 內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)大連電信IP RAN網(wǎng)絡IGP路由涉及接入層和匯聚層及以上兩個層面；依據(jù)集團規(guī)范的建議，匯聚層及其以上使用ISIS協(xié)議，接入層使用OSPF協(xié)議。圖62物理拓撲圖如圖新增14臺匯聚路由器B均通過10GE鏈路上聯(lián)ER設備(每兩臺匯聚B和兩臺ER構(gòu)成口字型組網(wǎng))。圖61 大連IP RAN網(wǎng)絡拓撲圖非省會城市的城域ER與CN2 PE間通過口字型電路進行互聯(lián)；MCE對與兩臺城域ER使用10GE鏈路進行口字型互聯(lián)。本期工程僅負責大連現(xiàn)業(yè)地區(qū)IP RAN網(wǎng)絡的覆蓋。本網(wǎng)絡擬在大連地區(qū)使用用PW+L3VPN的方案建設。公認的團體屬性值有NOEXPORT、NOADVERTISE、LOCALAS和INTERNET。本地優(yōu)先屬性值越大，路由的優(yōu)選程度就越高。LocalPreference：本地優(yōu)先屬性，本地優(yōu)先屬性用于在自治系統(tǒng)內(nèi)優(yōu)選到達某一個目的地的路由。MED：(MultiExitDiscriminators)屬性，當某個AS有多個入口時，可以用MED屬性來幫助其外部的鄰居路由器選擇一個較好的入口路徑。BGP的下一跳與IGP有所不同，它可以是通告此路由的對等體的地址，如EBGP，這同IGP是相同的。BGP發(fā)言者將自己的AS前置到接收到的AS路徑的頭部，它可以防止路由循環(huán)，并用于路由的過濾和選擇。如IGP、EGP、Inplete等。常常在display bgp peer為establish時，表明IBGP對等體之間可以通告IBGP路由信息了。Established(連接已建立)：在Established狀態(tài)，BGP鄰居關(guān)系已經(jīng)建立，這時，BGP將和它的鄰居們交換Update報文，同時復位保持計時器。OpenConfirm(打開消息確認)狀態(tài)：在OpenConfirm狀態(tài)，BGP等待一個Keepalive報文，同時復位保持計時器，如果收到了一個Keepalive報文，就轉(zhuǎn)入Established階段，BGP鄰居關(guān)系就建立起來了。并對收到的Open報文進行正確性檢查，如果有錯誤，系統(tǒng)就會發(fā)送一條出錯通知消息并退回到Idle狀態(tài)，如果沒有錯誤，BGP就開始發(fā)送Keepalive報文，并復位Keepalive計時器，開始計時。Active(活躍)：在Active狀態(tài)，BGP總是在試圖建立TCP連接，如果連接重試計時器(ConnectRetry)超時，就退回到Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就繼續(xù)保持在Active狀態(tài)，并繼續(xù)發(fā)起TCP連接。Idle(空閑)：Idle是BGP連接的第一個狀態(tài)，在空閑狀態(tài)，BGP在等待一個啟動事件，啟動事件出現(xiàn)以后，BGP初始化資源，復位連接重試計時器(ConnectRetry)，發(fā)起一條TCP連接，同時轉(zhuǎn)入Connect(連接)狀態(tài)。這時BGP連接才算建立起來。在OpenConfirm狀態(tài)，如果KeepAlive定時器超時，BGP狀態(tài)機就會停留在OpenConfirm狀態(tài)。在Active狀態(tài)，如果TCP連接依然不能建立起來，那么BGP狀態(tài)機就會一直停留在Active狀態(tài)，直到TCP連接建立成功，才會進入OpenSent狀態(tài)。首先是Idle狀態(tài)，BGP協(xié)議一旦Start，狀態(tài)機就進入Connect狀態(tài)，在Connect 狀態(tài)，如果ConnectRetry定時器超時，BGP狀態(tài)機會停留在Connect狀態(tài)，同時，BGP試圖建立TCP連接，如果TCP連接建立失敗，BGP狀態(tài)機進入Active狀態(tài)。BGP協(xié)議狀態(tài)轉(zhuǎn)換關(guān)系如圖57所示。一旦握手成功，則這些BGP鄰居就可以進行UPDATE(更新)、KEEPALIVE(保持激活)以及NOTIFICATION(通知)等消息的交換操作。OPEN報文主要用于建立鄰居(BGP對等體)關(guān)系，它是BGP路由器之間的初始握手消息，應該發(fā)生在任何通告消息之前。當BGP檢測到差錯(連接中斷、協(xié)商出錯、報文差錯等)時，發(fā)送NOTIFICATION報文，關(guān)閉同對等體的連接。UPDATE報文攜帶的是路由更新信息。BGP有4種類型的報文，分別為OPEN、UPDATE、NOTIFICATION和KEEPALIVE。連接一建立，BGP Speaker按照以上原則，把自己所有BGP路由通告給新相鄰體。④BGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告(如果存在RR呢)。②BGP Speaker只把自己使用的路由通告給相鄰體。路由通告原則如下。一般情況下一條路由由自治系統(tǒng)內(nèi)部的某種內(nèi)部路由協(xié)議發(fā)現(xiàn)和計算產(chǎn)生，由自治系統(tǒng)邊界路由器(ASBR)通過EBGP連接傳播到其它自治系統(tǒng)中。BGP鄰居剛建立時，發(fā)送整個BGP路由表交換路由信息，之后為了更新路由表只交換更新消息(update message)。對于IGP路由，則要經(jīng)過引入策略的過濾和設置。對于接收的路由，根據(jù)其屬性(如AS路徑、團體屬性等)進行過濾，并設置某些屬性(如本地優(yōu)先、MED值等)，之后若需要的話，將具體的路由聚合為超網(wǎng)路由。其內(nèi)部只有一個ASBR通過EBGP連接外部，同外部其他AS的通信要靠過渡自治系統(tǒng)來轉(zhuǎn)接。外部路由的數(shù)量是很大的，通常會超出內(nèi)部路由器的處理能力，因此引入外部路由時一般需要過濾或聚合，以減少路由的數(shù)量，極端的情況是使用默認路由。這時內(nèi)部的路由器并不需要知道這些外部路由，它們只需要在邊界路由器之間維護IP連通性，如ASASAS4。路由在傳播過程中可能會經(jīng)過若干個自治系統(tǒng)，這些自治系統(tǒng)稱為過渡自治系統(tǒng)，如AS5。如圖56所示。當BGP發(fā)言人收到來自其他自治系統(tǒng)的新路由廣告時，如果該路由比當前已知路由好、或者當前還沒有可接受路由，它就把這個路由廣告給自治系統(tǒng)內(nèi)所有其它的BGP發(fā)言人。系統(tǒng)在運行過程中，是通過接收和發(fā)送keepalive消息來檢測相互之間的連接是否正常。BGP系統(tǒng)作為應用層協(xié)議運行在一個特定的路由器上。BGP協(xié)議支持CIDR(無類別域間選路)和路由更新。 BGP協(xié)議 協(xié)議原理(1)協(xié)議概述。Type7 LSAs在NSSA區(qū)域(NotSoStubby Area)內(nèi)產(chǎn)生和發(fā)布；但NSSA區(qū)域內(nèi)不會產(chǎn)生或發(fā)布Type5 LSAs。NSSA是指Not So Stubby Area，表示不那么“Stub”的區(qū)域。Stub區(qū)域技術(shù)可以減少Stub區(qū)域內(nèi)部路由器上LSDB的規(guī)模和對內(nèi)存的需求。ASexternalLSA不允許被發(fā)布到Stub區(qū)域內(nèi)。(4)特殊區(qū)域的路由計算Stub區(qū)域。ASexternalLSAs：第五類LSA(Type5)，由自治系統(tǒng)邊界路由器ASBR生成，描述到達其它AS的路由，傳播到整個AS(StuB區(qū)域除外)。(3)LSA類型－AS外部路由計算。每一條SummaryLSA描述一條到達本自治系統(tǒng)的、其它區(qū)域的某一目的地的路由(即區(qū)域間路由：interareAroute)。這類LSA描述的是精簡的路由信息，而不是詳細的鏈路狀態(tài)信息。(2)LSA類型－區(qū)域間路由計算。RouterLSAs：第一類LSA(Type1)，由每個路由器生成，描述本路由器的鏈路狀態(tài)和花費，只在路由器所處區(qū)域內(nèi)傳播。 路由計算(1)LSA類型－區(qū)域內(nèi)路由計算。Loading：相互發(fā)送LS Request報文請求LSA，發(fā)送LS Update通告LSA。在此狀態(tài)下發(fā)送的DD報文不包含鏈路狀態(tài)描述。圖55鄰接狀態(tài)變換ExStart：這是形成鄰接關(guān)系的第一個步驟，鄰居狀態(tài)變成此狀態(tài)以后，路由器開始向鄰居發(fā)送DD報文。②鄰接狀態(tài)變換。這是建立鄰接關(guān)系以前的最高級狀態(tài)。Init狀態(tài)下產(chǎn)生此事件之后，如果需要和鄰居建立鄰接關(guān)系則進入ExStart狀態(tài)，開始數(shù)據(jù)庫同步過程，如果不能與鄰居建立鄰接關(guān)系則進入2Way。在此狀態(tài)下的鄰居要被包含在自己所發(fā)送的Hello報文的鄰居列表中。如果RouterDeadInterval間隔內(nèi)未收到鄰居的Hello報文，則轉(zhuǎn)為Down狀態(tài)。在NBMA網(wǎng)絡上，此狀態(tài)下仍然可以向靜態(tài)配置的鄰居發(fā)送Hello報文，發(fā)送間隔為PollInterval，通常和RouterDeadInterval間隔相同。①鄰居狀態(tài)變換如圖54所示，這是形成鄰居關(guān)系的過程和相關(guān)鄰居狀態(tài)變換過程。(2)狀態(tài)變換。LS Ack報文通過泛洪確認信息確保路由信息的交換過程是可靠的。LS Request報文用于發(fā)送下載LSA的請求信息，這些被請求的LSA是通過接收DD報文發(fā)現(xiàn)的，但是本路由器上沒有的。Hello報文用于發(fā)現(xiàn)和維護鄰居關(guān)系，在廣播型網(wǎng)絡和NBMA網(wǎng)絡上Hello報文也用來選舉DR和BDR。 報文和狀態(tài)機(1)OSPF報文類型。AS邊界路由器(AS Boundary Router)：AS邊界路由器是指和其他AS中的路由器交換路由信息的路由器，這種路由器向整個AS通告AS外部路由信息。骨干路由器(Backbone Router)：骨干路由器是指至少有一個端口(或者虛連接)連接到骨干區(qū)域的路由器。區(qū)域邊界路由器(AreABorder Router)：區(qū)域邊界路由器是指連接到多個區(qū)域的路由器。圖53 OSPF路由器分類內(nèi)部路由器(Internal Router)：內(nèi)部路由器是指所有所連接的網(wǎng)段都在一個區(qū)域的路由器。(6)路由器分類。圖52 OSPF虛連接虛連接技術(shù)雖然理論上使骨干區(qū)域可以在物理上不連續(xù)，但在實際組網(wǎng)時是不推薦的。如圖52所示，RTB做為一個ABR沒有物理連接到骨干區(qū)域，此時可以在RTA和RTB之間配置一條虛擬鏈路，使RTB連接到骨干區(qū)域。虛連接可以在任意兩個區(qū)域邊界路由器上建立，但是要求這兩個區(qū)域邊界路由器都有端口連接到一個共同的非骨干區(qū)域。除了上述物理網(wǎng)絡類型之外，還有一種虛擬鏈路類型－虛連接。因此，所有區(qū)域邊界路由器都至少有一個接口屬于AreA0，即每個區(qū)域都必須連接到骨干區(qū)域。由于詳細鏈路狀態(tài)信息不會被發(fā)布到區(qū)域以外，因此LSDB的規(guī)模大大縮小了。每個區(qū)域都有自己的LSDB，不同區(qū)域的LSDB是不同的。圖51 OSPF區(qū)域劃分劃分區(qū)域可以縮小LSDB規(guī)模，減少網(wǎng)絡流量。OSPF支持將一組網(wǎng)段組合在一起，這樣的一個組合稱為一個區(qū)域。(4)OSPF的區(qū)域劃分。一個既不是DR也不是BDR的路由器只與DR和BDR形成鄰接關(guān)系并交換鏈路狀態(tài)信息以及路由信息，這樣就大大減少了大型廣播型網(wǎng)絡和NBMA網(wǎng)絡中的鄰接關(guān)系數(shù)量。DR和BDR的作用入下。(3)DR和BDR。鄰接(Adjacency)：從鄰居關(guān)系中選出的為了交換路由信息而形成的關(guān)系。鄰居路由器(Neighbor)：有端口連接到同一個網(wǎng)段的兩個路由器就是鄰居路由器。(2)鄰居(Neighbor)和鄰接(Adjacency)。可以通過命令強制改變Router ID，VRP平臺系統(tǒng)視圖下，router id ip address。在沒有手工配置Router ID的情況下，一些廠家的路由器(包括Quidway系列)支持自動從當前所有接口的IP地址自動選舉一個IP地址作為Router ID。這個Router ID一般需要手工配置，一般將其配置為該路由器的某個接口的IP地址。OSPF協(xié)議使用一個被稱為Router ID的32位無符號整數(shù)來唯一標識一臺路由器。每個運行OSPF的路由器都有一個Router ID。由于LSDB描述的是整個網(wǎng)絡的拓撲結(jié)構(gòu)，包括網(wǎng)絡內(nèi)所有的路由器，所以網(wǎng)絡內(nèi)每個路由器都需要有一個唯一的標識，用于在LSDB中標識自己。①自治系統(tǒng)(Autonomous System)。 基本概念(1)基本概念。通過LSDB，每臺路由器計算一個以自己為根，以網(wǎng)絡中其它節(jié)點為葉的最短路徑樹。LSDB描述了路由域內(nèi)詳細的網(wǎng)絡拓撲結(jié)構(gòu)。每個路由器通過泛洪鏈路狀態(tài)通告(LSA)向外發(fā)布本地鏈路狀態(tài)信息(例如可用的端口，可到達的鄰居以及相鄰的網(wǎng)段等等)。OSPF路由器之間交換的所有報文都被驗證。當?shù)竭_目的地的等開銷路徑有多條時，流量被均衡地分擔在這些等開銷路徑上。OSPF路由器使用組播和單播收發(fā)協(xié)議數(shù)據(jù)，因此占用的網(wǎng)絡流量很小。觸發(fā)式更新，一旦拓撲結(jié)構(gòu)發(fā)生變化，新的鏈路狀態(tài)信息立刻泛洪，對拓撲變化敏感。由于路由的計算基于詳細鏈路狀態(tài)信息(網(wǎng)絡拓撲信息)，因此OSPF計算的路由無自環(huán)。OSPF是專門為TCP/IP環(huán)境開發(fā)的路由協(xié)議，顯式支持無類域內(nèi)路由(CIDR)和可變長子網(wǎng)掩碼(VLSM)。 基本特點OSPF基本特點如下。提供一種機制，動態(tài)地將路由器名(通過hostname配置的)和system ID對應起來并泛洪通知，以方便得知LSP的產(chǎn)生者或其它一些小用途。由于IS