OSPF在MPLS网络中的部署研究专题.doc

OSPF在MPLS网络中的部署专题研究 目 录 一、背景 3 二、一般部署 3 三、链路备份： 4 四、配置示例 5  一、背景 在日常工作中，用户通过MPLS/VPN接入，一般在PE－CE间起静态路由，如遇上客户端网络较复杂，网段不能有效汇总，而且客户业务需要更快的路由收敛，则必须在PE－CE间起动态路由协议，如OSPF、EIGRP，BGP等，因OSPF是一种被普遍使用的IGP，因此本文这种探讨OSPF在MPLS/VPN环境中的部署以及注意事项。 二、一般部署 MPLS VPN环境中部署OSPF引入了superbackbone的概念，以整个MPLS的backbone作为一个OSPF的超级骨干域superbackbone，即OSPF中的骨干域AREA0，PE作为与AREA0相连的Abr， 对于CE而言，MPLS的骨干域为透明，CE不知道MPLS中的具体结构。 PE－CE间起OSPF，需要OSPF与MP－IBGP的路由做双向重分布，BGP重分布redistributed到OSPF时，BGP的路由不可以做路由汇总，而且不能发布进入Stub、Nssa等特殊AREA， OSPF的内部路由优先级大于BGP分布进入的外部路由。 OSPF分布进MP－BGP，OSPF内部路由仍然保持内部路由的属性（MP－BGP的扩展属性定义了字段可携带OSPF lsa的部分属性）,OSPF外部路由保持外部路由的属性，metric和metric tyPE E1或E2被保留，metric值由BGP的med属性承载。 同一AREA内的lsa1和lsa2的跨越MPLS的backbone会被转化为lsa5（ASBR的外部路由）。 因MPLS的backbone中可能会承载多个客户如A、B、C，他们内部全部运行OSPF，而而且可能统一PE上连接多个domain的CE，为了避免不同domain之间路由混乱，MPLS中引入tag field的概念，由MP－BGP承载，tag域携带不同OSPF domain的domain id，路由重分布时只能重分布进具有相同domain id的domain中。 为了避免路由双向分布时出现环路，采用了downbit技术，即在lsa的报文头增加1位标志，当由MP－BGP分布进入OSPF时候，带上downbit标识，单另外的PE收到带downbit标识的OSPF路由时，就不将此路由发布进入MP－BGP，此路由也不进入路由表。有时因PE与P连接断，必须从CE的网络连接另一PE时，必须把downbit的检测关掉，命令为在OSPF进程下使用capability vrf-lite，一般在部署multi－vrf的环境时（如ip承载网）就必须关掉，否则OSPF学不到路由。 三、链路备份： 同一AREA通过MPLS相连，并以低速链路相连接做备份，需要数据平时从MPLS走。因同一AREA内lsa为lsa1、lsa2，通过BGP分布进来的路由已经为lsa5，为外部路由，CE首选内部路由，如需使得路由从MPLS backbone走，必须配置虚拟连接 sham－link，配置更低的cost值。 四、配置示例 一般MPLS VPN环境中部署OSPF的配置： ip vrf A rd 100:1 route-target both 100:1 interface f0/0 ip vrf forwording A router ospf 11 vrf A network 10.1.1.1 0.0.0.255 AREA 1 redistribute bgp 100 subnets area 1 sham-link 10.0.0.1 10.0.0.2 cost 10（可选） router bgp 100 address-family ipv4 vrf A redistribute OSPF 11 match XXXX(注：默认为注入OSPF的内部路由，如需注入OSPF的外部路由必须用match匹配) 南通分公司工维部IT 2