大型企业OSPF组网建设方案

第一章OSPF协议简单介绍OSPF是由IETF的IGP工作组为IP网络开发的路由协议。OSPF作为一种内部网关协议（InteriorGatewayProtocol，IGP），用于典型网络中的路由器之间发布路由信息。它是一种链路状态协议，区别于距离矢量协议(RIP)，OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。第二章OSPF协议应用场合在当前典型网络络中，OSPF的应用场合基本上有以下三种：（1）典型网络中核心和汇聚都是支持OSPFv2的三层交换机（2）典型网络核心或者汇聚层设备上建立了过多的静态路由，人工维护量过大（3）典型网络中的三层设备支持OSPFv2但是仍然在使用RIP协议的可以考虑做协议迁移。在日常工作中常见的情况只有（1）和（2）两种。第三章OSPF协议基本规划OSPF网络协议在所有内部网关协议中是比较复杂的一种，这种复杂性和OSPF的协议原理密切相关，那么在设计典型网络中的OSPF我们具体需要考虑哪几方面的问题呢？在本节中将会为您一一介绍。3.1保持OSPF数据库的稳定性：Router-id的选择对于大型典型网络络OSPF设计和实施中我们需要考虑的第一点，就是Router-id的选择。这是因为OSPF作为一种链路状态路由协议其计算路由的依据是LSA（链路状态宣告报文）数据库，每个运行OSPF的路由器都会发送并泛洪LSA报文到整个网络，这样网络中每个运行OSPF的路由器都会收集到其他设备发送过来的LSA并且放入LSA数据库中，然后开始进行SPF（最短路径转发）运算，计算出一棵以自己为根到其他网络的无环树。由此可以看出保持每个路由器LSA数据库的稳定性是保证OSPF网络稳定的前提。那么在LSA数据库中对于不同OSPF设备发送来的LSA是如何进行区分的呢，答案就是使用Router-id。如果一个路由器的Router-id发生变化，那么此路由器的会重新进行LSA泛洪，从而导致全网OSPF路由器都会更新其LSA数据库并且重新进行SPF计算，使得OSPF网络发生振荡。因此选择一个稳定的Router-id是OSPF网络设计的首要工作。了解了Router-id的重要性后，我们来看看一个OSPF路由器是如何选择Router-id的，其选举原则基本上可以归纳为以下两点：（1）首先选择具有最高IP地址的环回接口（2）如果没有环回接口的话则选择具有最高IP地址的激活物理接口。在一个OSPF路由器选举出Router-id后，重启路由器或者重新配置OSPF进程都会导致Router-id的重新选举，如果OSPF路由器选择了一个激活物理接口的IP地址作为Router-id的话，那么一旦其down掉，就有可能引起OSPF路由器的Router-id发生变更，因此选择物理接口是一种危险的做法。在实际工程中，的推荐做法是首先规划出一个私有网段用于OSPF的Router-id选择。例如：192.168.1.0/24.在启用OSPF进程前就在每个OSPF路由器上建立一个环回口，使用一个32位掩码的私有地址作为其IP,这个32位的私有地址不要发布在OSPF网络中.3.2层次化的网络设计：OSPF区域的规划OSPF是一个需要层次化设计的网络协议，在OSPF网络中使用了一个区域的概念，从层次化的角度来看区域被分为两种：骨干区域和非骨干区域。骨干区域的编号为0，非骨干区域的编号从1到4294967295。处于骨干区域和非骨干区域边界的OSPF路由器被称为ABR（区域边界路由器），处于非骨干区域的路由器被称为区域内部路由器。由于OSPF的区域边界处于路由器上，因此对于每个非骨干区域中都会存在至少一个ABR。实际上OSPF区域的规划也就是把网络中的OSPF路由器做归类的过程。在设计OSPF区域时，我们首先需要考虑第一点的是网络的规模，对于小型的典型网络络，例如只有几台S3550作为核心和汇聚的网络可以考虑只使用一个AREA0来完成OSPF规划。这在本文中不予讨论。但是在大型典型网络的OSPF网络中，网络的层次化设计是必须的。对于大型的典型网络络，一般在规划上都会遵循核心，汇聚，接入的分层原则，而OSPF骨干路由器的选择必然包含两种设备，一种是位于核心位置的设备，另一种是位于区域核心的汇聚设备，通常都是的高端产品如S6810E和S6806E.非骨干区域的范围选择则是根据地理位置和设备性能而定，如果在单个非骨干区域中使用了较多的低端三层交换产品，由于其产品定位和性能的限制，应该尽量减少其路由条目数量，把区域规划得更小一些。值得注意的是在施工中对于非骨干区域的AREA号定义，推荐使用AREA10,20,30…来递增，这样可以提供AREA号上的冗余，便于客户增加区域。3.3非骨干区域内部路由器的路由表项优化：特殊区域的使用前一节讲到在OSPF的非骨干区域中使用的一般都是较为低端的三层交换机，其产品定位使得其不可能承受过多的路由条目，为了精简其路由条目数量可以采用一些特殊区域模式来进行路由表项的优化。产品支持OSPF协议中定义的全部三种特殊区域模型：末梢区域（StubArea），完全末梢区域（TotallyStubArea）和非完全末梢区域（NSSAArea）。由于NSSA区域应用非常少，下面简单介绍一下前两种特殊区域的区别和应用场合：（1）末梢区域StubArea处于末梢区域的内部路由器将不会出现重分布进入OSPF网络的外部路由条目，并且拥有一条指向区域外部的默认路由。（2）完全末梢区域TotallyStubArea处于完全末梢区域的内部路由器只有区域内部明细路由和指向区域外部的一条默认路由。在绝大部分的情况下，典型网络中的非骨干区域中都仅仅需要知道默认路由出口在哪里，因此推荐把非骨干区域统一设置成完全末梢区域，这样将极大的精简非骨干区域内部路由器的路由条目数量，并且减少区域内部OSPF交互的信息量。对于极少数存在特殊需求的网络，请根据实际情况灵活使用几种区域类型。3.4骨干区域路由器的路由表项优化：非骨干区域IP子网规划和路由汇总对于OSPF的非骨干区域来说使用特殊区域能够精简其内部路由器的路由表，那么对于OSPF的骨干区域的路由器来说又是如何优化其路由表的呢？答案就是对非骨干区域使用的IP网段作出合理规划以便于区域边界的汇总。对于IP网段的合理规划在本书中第三章《典型网络IP地址规划设计》中已经有非常详细的说明，本章节就不再做过多的阐述。推荐新建OSPF网络能够在前期就作出利于路由汇总的IP网络设计，对于扩建的网络尽量进行IP地址的重新规划，通过区域汇总能精简骨干区域路由器的路由表，减少骨干区域内OSPF交互的信息量,并且提高了路由表项的稳定性。3.5OSPF默认路由的引入和选路优化：重分布静态和cost调整当前对于一个大型典型网络络来说，很大一部分的业务流量并不在典型网络内部，而是通往INTERNET出口，因此默认路由的引入也是典型网络络OSPF设计的一大要点。对于OSPF网络的默认路由引入方式，推荐使用静态默认路由重分布到OSPF网络的方式进行。在实际的大多数工程案例中，典型网络的出口往往不止一个，如何有效的将出口流量分担到多条链路上就成为了OSPF设计中的一个难点。虽然有很多种手段能够达到分担流量的目的，但是最简单也是最安全的方法是使用OSPF内建的选路机制。因为OSPF路由器对一条路由的优劣衡量是通过计算其cost值来实现的，cost值小的路由会被路由器优先放入路由表。通过调整OSPF接口的cost值可以使得路由器选择不同的链路出口来达到负载分担的目的。不过在调整cost值之前还有一项必须要做的工作。因为OSPFv2出现的时间较早，没有考虑到带宽的飞速发展，因此缺省情况下，OSPF计算cost值使用的参考带宽为100M，也就是说缺省情况下，OSPF把100M带宽以上的端口统统认为其cost是1。很明显，在网络骨干带宽迈向10T的今天已经显得非常的不合时宜。幸运的是设备提供了更改参考带宽的功能，使用auto-costreference-bandwidth命令选择一个合适的参考带宽成为OSPF网络建设中必须要做的一项工作。对于OSPF网络的选路优化，推荐首先选择合适的参考带宽，然后通过调整OSPF接口cost值来实现。3.6OSPF网络基本安全：阻止发往用户的OSPF报文对于一个大型典型网络络来说，安全性是必须要考虑到的问题。首先谈谈为什么需要避免终端用户窥探OSPF报文信息，这是因为如果用户能截获OSPF报文，那就意味着他已经知道如何加入此OSPF网络。此时要破坏这个OSPF网络已经是轻而易举的事，接入一台路由器到OSPF网络中，并且使得该路由器的OSPF进程处于不稳定的状态中，会导致整个OSPF网络发生振荡甚至瘫痪。为了保证OSPF网络的安全与稳定，推荐在实际工程中使用闭塞接口（Passive-interface）的方式来阻止通往用户侧的OSPF报文。第四章OSPF案例分析和部署本章上一节对整个OSPF典型网络络设计的六个基本原则作出了详细说明，下面我们来看看在实际工程中我们是如何运用这六个基本原则对OSPF进行设计和部署的。图1某典型网络络拓扑图图1是某典型网络络的物理拓扑图，可以看到这是一个大型典型网络络，核心，汇聚，接入三层分明，拥有多出口到Internet，典型网络内部网络存在双链路冗余。对于这种比较典型的网络结构，我们将如何进行OSPF的规划部署工作呢？下面将根据上一节提出的六条基本原则逐步进行此网络的设计和部署。4.1保持OSPF数据库的稳定性：规划和部署Router-id.部署OSPF的首要工作就是规划和部署Router-id，在Router-id仅仅是一个OSPF设备的标识，因此不需要占用公共IP，使用一个合适的私有IP地址段即可。在此案例中我们选用的Router-id地址段为10.0.0.0/24.选取完Router-id地址段后，接下来需要做的工作是在每个OSPF设备上建立相应的Loopback接口并设置相应的接口IP为10.0.0.X/32。具体配置以一号楼的S3550-24交换机为例：命令含义switch(config)#interfaceloopback0创建环回接口switch(config-if)#ipadd10.0.0.5255.255.255.255使用32位掩码的私有地址注意：不要在OSPF进程中发布loopback0的接口地址，以减少无用的OSPF信息交互报文。图2Router-id规划后的OSPF拓扑图4.2层次化的网络设计：OSPF的区域规划在分配完Router-id后，接下来的工作就是对于整个OSPF网络进行区域划分。对于这种层次分明的网络，OSPF的区域划分是非常容易的，直接把核心和区域汇聚交换机包含到区域0，再按照地理位置来区分非骨干区域。唯一需要注意的是非骨干区域AREA号的冗余性，在实际工作中经常被忽视。下图是做了AREA划分后的OSPF网络拓扑图：图3AREA划分后的OSPF拓扑图具体的设备配置以一号楼的S6806E交换机为例：命令含义S6806E(config)#routerospf建立OSPF进程S6806E(config-router)#network10.0.1.00.0.0.3area0将上联S6810E的接口放到骨干区域S6806E(config-router)#network10.0.1.40.0.0.3area10将下行到S3550的接口放到非骨干区域10从配置命令中可以清楚的看到OSPF区域是以路由器为边界的，例如此拓扑中一号楼的S6806E上联接口属于Area0，下行接口属于Area10，也就是说，此路由器跨越了两个区域，是一个区域边界路由器。注意：在单个区域包含过多的低端路由器或者三层交换机是一种不好的设计，如果出现这种情况应该考虑缩小区域范围。4.3非骨干区域内部路由器的路由表项优化：特殊区域的使用划分完OSPF网络区域，就应该开始考虑特殊区域的运用了。本案例具有很强的代表性，象此类型的典型网络络，推荐非骨干区域一