OSPF应用于小规模城域网的互通.doc

应用OSPF完成小规模城域网的互通 修订记录 日期 修订版本 描述 作者 目 录（TOC Heading） 第1章 需求背景 1 1.1 OSPF与ISIS的特点简述 1 第2章 实现方案 2 2.1 概述 2 2.2 网内的流量部署 3 2.3 外部路由的引入 4 2.4 路由聚合问题 5 第3章 方案点评 6 关键词： OSPF、路由聚合、负载分担 摘 要： 本文以典型的双归属网络拓扑说明如何在小规模网络中，通过部署OSPF实现网络的互通要求，其中给出了area的划分建议，并且对流量部署、路由引入、路由聚合等常见部署方式进行了详细的说明，给出各种不同的实现方式需要注意的事项。通过这些建议方法，在保证整个网络互通性的基础上，在安全、路由规模、可管理性方面给予了比较完备的考虑。 缩略语清单： 参考资料清单： 《TCP/IP路由技术——卷1》 《路由器用户手册》 《路由器操作手册》 需求背景 路由器的主要功能就是完成不同网段的互连，确保位于各网段中的设备在网络层能够互通。对于网络规模不是很大，而且路由策略不是很复杂的网络，用户一般希望选择一种比较好的路由协议，既能很好的完成整网路由信息的发现、传递，同时应用又比较简单。对于这种需求一般我们会推荐使用OSPF或者ISIS。 OSPF与ISIS的特点简述 OSPF与ISIS都是基于链路状态的IGP协议，由于链路状态路由协议在原理和内部机制上有很好的防止成环机制，所以被越来越多的在网上应用。两种协议都是应用特定的数据结构（LSA或LSP）来描述网络中的链路状态，包括端口IP地址、端口状态、链路带宽等，并且不同的邻居之间把这些链路状态数据进行全网同步，最终在每个设备上形成能够描述出相同网络拓扑的链路状态数据库（LSDB），每个设备都把自己当作树根，目的网络为叶子，根据最短路径优先算法（SPF）计算出一棵最短路径树。这种机制就从根本上避免了环路的产生，这也是OSPF和ISIS受到用户欢迎的重要原因之一。 OSPF与ISIS虽然在协议原理上基本相同，但是由于两种协议最开始时的设计基础不一样，所以在表现形式上还是存在一些不同之处的。受限OSPF是为TCP/IP网络设计，并且本身基于IP协议，相对来说比较容易实现，对于有一定TCP/IP协议基础的用户来说也更容易接受，但是也正是由于OSPF基于IP，所以对网络层协议有比较严格的限制，不能适应IPX、apar talk等网络层协议；对于ISIS协议来说，本身基于七层IOS网络模型设计，直接基于链路层，所以对网络层协议适应性较强，最直观的就是在网络层协议从IPv4过渡到IPv6时，ISIS协议本身几乎没有任何改变，自然ISIS的实现也是比较困难的，对设备是一个比较严格的考验。 此外，OSPF和ISIS在配置体现上也有些不同，OSPF的area边界处在设备上，而ISIS的area边界处在链路上，同时ISIS中更受关注的是level的概念。 由于目前大部分的网络均应用IP协议完成网络层互通，并且OSPF协议更容易被网络管理员所接受，所以OSPF协议的应用比ISIS略广，本文在实现小规模城域网的互通需求上，也选择OSPF进行讨论。 实现方案 概述 OSPF协议与其他IGP相比，更适合于部署在网络规模较大，拓扑相对复杂的网络中。虽然OSPF协议能够很好的保证整个网络的互通性，但是由于协议本身的限制，OSPF协议中的路由策略与BGP相比，就要逊色许多，对于某些比较特殊的路由策略需求是无法实现的，比如在一个area内部，我们在OSPF中是无法有效的控制路由信息的传播。也正是处于这个原因，加上管理上的方便，对于规模较大、路由策略需求比较复杂的网络，我们一般选择BGP和一种IGP来共同完成路由协议的部署。相应的OSPF也就只会在比较小的范围内独立运行。 OSPF协议之所以能够被大多数用户所选择，与他本身的特点是分不开的。完善的链路状态机制，从机理上就防止了路由环路的产生；邻居之间可选的验证功能，有效的保证了网络层的安全；灵活的路由聚合功能，有效的减少了整网路由信息的规模，在减少网络振荡的同时，加快了收敛速度；路由信息的选优方面，OSPF协议本身有比较完备的机制，我们可以通过多种方式控制流量的部署。当然，对于OSPF来说，应付大规模网络的法宝就是area的划分，虽然OSPF在进行area划分的设计上，是为了减小LSDB规模，减轻设备负载，但是设备和软件开发技术发展至今，数通设备的性能已经达到了比较高的水平，OSPF协议本身对一个area内部设备的数目已经不再有严格的要求，只是处于管理和路