问鼎OSPF(7)-联手VPN智破环,塞外扬威俱相荣.docVIP

文档名称 文档密级 TIME \@ yyyy-M-d 2015-8-27 华为保密信息,未经授权禁止扩散 第PAGE7页, 共 NUMPAGES \* Arabic 10页 问鼎OSPF（7）-联手VPN智破环，塞外扬威俱相荣 少年英俊潇洒，仗剑天涯， 结豪侠逍遥江湖，朝生暮醉。 又谁忆起，寒楼高阁红影，夜夜垂泪？ 弹指红颜老，郎君可期？ 转瞬已白首，伊人何在？ 一世风光荣华，到头来，却羡鸳鸯，不羡仙。 富丽堂皇逍遥宫，佳肴琼浆美人伴，左右少帅掉进了红粉窟。 那一日，他们一路追随青丘族长，到了边疆塞外，便被一群人请到了这里。 想那时候那个人见到生人都会羞的躲在师父的背后，现如今却变成这样了么？ 舞娘慢慢从大殿中央退下，施施然的从偏殿走出了一众人，中间簇拥着一个面蒙轻纱，美眸慑人心魄，身披华贵貂绒外衣，姿段曼妙的佳人。 “是你？！”欧少诧异不已。 “呵呵，可不是我么？当日路由圣山一别，今日再见，我当称呼你是大战RIP的白衣少年，OSPF，还是图得万里江山的左少帅，欧少帅呢？”佳人声若魔音，柔媚不已。 “当日，便知姑娘必是位贵人，原来不知竟是这样的人物，”欧少恢复以往的泰然自若，“啊不，称呼统管四方私网通信的VPN为姑娘，真是大不敬，还望宫主赎罪。” “呵呵，真是一如既往的伶牙俐齿。免你大不敬之罪，而且，”VPN那双美眸还挑衅似地像他眨了眨，“不许你叫我宫主，叫我V姑娘。” “呃，那么……V姑娘，”欧少还了身旁仍在云里雾里的华少一个歉意的眼神，然后道“你叫你的族人找我所为何事呢？” “愿与我联手么？不过VPN网络可不是那么简单的哦。” 欧少早已了然于胸，遂笑道：“V姑娘可是担心OSPF应用于VPN场景下的环路问题？这我早已有计议。” 路由破环显神威 在上一期问鼎OSPF中，我们介绍了OSPF特殊区域的设立，以及这些特殊区域中可以使用的LSA。从前几期的介绍中，我们知道，OSPF拥有一个最为人津津乐道的能力，就是能够计算出无环的路由。不管是区域内的路由（Intra-Area Route）还是区域间（Inter-Area Route）路由，在OSPF设计之初就考虑到路由环路的问题，所以OSPF各种区域在处理Type1、Type2、Type3、Type4、Type5和Type7 LSA时，能够确保路由无环。 当然，在OSPF多实例场景中，也存在一套避免路由环路的方法，也就是OSPF所说的计议。介绍之前，我们先了解两个概念。 OSPF多实例 多实例 BGP/MPLS IP VPN场景中PE和CE之间需要进行路由传递，就要得到各路由协议的支持。由于传统路由器只有一张路由表，为了不影响原来的路由信息，各路由协议必须扩展其功能才能在BGP/MPLS IP VPN场景中使用。 OSPF对其自身协议进行扩展，创立OSPF VPN多实例。支持在BGP/MPLS IP VPN场景的PE和CE之间运行，进行路由的学习和发布。在多实例场景中，路由器上会存在多个独立的路由表，之间的路由信息相互隔离。 Domain ID 我们知道，BGP/MPLS IP VPN本质是通过MPLS骨干网，将本端PE与CE之间的路由传递到对端PE。这个传递过程不再详细描述，有兴趣的小伙伴可以去搜索 第一期华为悦读汇有关BGP/MPLS IP VPN的介绍。这里值得指出的是，PE之间是通过MP-BGP协议传递的路由信息。那这又跟我们这里OSPF多实例有什么关系呢？ 从多实例的定义中，PE和CE之间运行路由协议，相互学习路由。其实这里可以使用的路由协议有很多，诸如静态路由、RIP、OSPF、BGP等协议。在OSPF多实例场景中，PE将OSPF路由引入BGP，从而传递到对端PE；当然，对端PE发过来的BGP路由，也会引入OSPF中。这样，在两端的PE设备上，分别存在一个OSPF区域，Domain ID则用于区分这两个区域是否属于同一个OSPF域。如果属于同一个OSPF域，PE则把BGP传来的远端路由通过Type3 OSPF路由发布给CE，否则发布Type5或Type7的OSPF路由。 这里插播一下： PE和CE之间运行路由协议虽然有很多，但是最常用的还是EGBP。那么为什么还要有OSPF VPN多实例呢？也许是因为其他路由协议都支持了，OSPF不能不支持的心理在作祟；也许是网络发展进程中，PE和CE已经习惯使用OSPF了吧。对这一点感兴趣的小伙伴不妨跟帖回复你认为的原因，可能有意想不到的惊喜哟！ 巧破OSPF多实例路由环路 图1 OSPF多实例典型组网 上图是典型的OSPF多实例组网，从前面的原理我们知道，PE1通过BGP从PE2收到关于CE2的OSPF路由，将这些路由的产生者的地址修改成自己，然后发布相关的Type3、Type5或Type7的OSPF路由给CE1。CE1