OSPF简介
定义
开放式最短路径优先OSPF(Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway Protocol)。
-
OSPF把自治系统AS(Autonomous System)划分成逻辑意义上的一个或多个区域;
-
OSPF通过链路状态通告LSA(Link State Advertisement)的形式发布路由;
-
OSPF依靠在OSPF区域内各设备间交互OSPF报文来达到路由信息的统一;
-
OSPF报文封装在IP报文内,可以采用单播或组播的形式发送。
目前针对IPv4协议使用的是OSPF Version 2(RFC2328);针对IPv6协议使用OSPF Version 3(RFC2740)。如无特殊说明,本文中所指的OSPF均为OSPF Version 2。
优点
在OSPF出现前,RIP是网络上使用最广泛的IGP协议。但随着网络的快速成长和扩展,RIP的某些限制可能会导致其在大型网络中不再适用,OSPF则能够解决RIP所面临的诸多问题。如表1所示。
此外,OSPF还有以下优点:
-
OSPF可以采用组播形式收发报文,这样可以减少对未运行OSPF的路由器的影响。
-
OSPF支持无类型域间选路(CIDR)。
-
OSPF支持对等价路由进行负载分担。
-
OSPF支持报文验证。
OSPF与其它协议联动
OSPF与BFD联动
双向转发检测BFD(Bidirectional Forwarding Detection)是一种用于检测转发引擎之间通信故障的检测机制。
BFD对两个系统间的、同一路径上的同一种数据协议的连通性进行检测,这条路径可以是物理链路或逻辑链路,包括隧道。
OSPF与BFD联动就是将BFD和OSPF协议关联起来,将BFD对链路故障的快速感应通知OSPF协议,从而加快OSPF协议对于网络拓扑变化的响应。
网络上的链路故障或拓扑变化都会导致设备重新进行路由计算,所以缩短路由协议的收敛时间对于提高网络的性能是非常重要的。
由于链路故障是无法完全避免的,因此,加快故障感知速度并将故障快速通告给路由协议是一种可行的方案。BFD和OSPF相关联,一旦与邻居之间的链路出现故障,BFD的快速性能够加快OSPF的收敛速度。
OSPF与BFD联动的原理如图1所示。
-
SwitchA、SwitchB、SwitchC之间建立OSPF邻居关系。
-
邻居状态到达Full状态时通知BFD建立BFD会话。
-
SwitchA到SwitchB的路由出接口为GE0/0/2,当这两台设备间的链路出现故障后,BFD首先感知到并通知SwitchA。
-
SwitchA处理邻居Down事件,重新进行路由计算,新的路由出接口为GE0/0/1,经过SwitchC到达SwitchB。
OSPF与BGP联动
当有新的设备加入到网络中,或者设备重启时,可能会出现在BGP收敛期间内网络流量丢失的现象。这是由于IGP收敛速度比BGP快而造成的。
通过使能OSPF与BGP联动特性可以解决这个问题。
在存在备份链路的情况下,BGP在链路回切时,由于路由收敛速度滞后于OSPF路由收敛速度,从而造成流量丢失。
如图2所示,四台设备SwitchA、SwitchB、SwitchC、SwitchD之间运行OSPF协议,并建立IBGP连接。SwitchC为SwitchB的备份设备。当网络环境稳定时,BGP与OSPF在设备上是完全收敛的。
正常情况下,从SwitchA到10.3.1.0/30的流量会途经SwitchB。当SwitchB发生故障后,流量切换到SwitchC。SwitchB故障恢复以后,流量回切到SwitchB,此时会有流量丢失。
这是因为,在流量回切到SwitchB的过程中,IGP收敛速度比BGP快,因此OSPF先收敛,BGP还没有完成收敛,导致SwitchB不知如何到达10.3.1.0/30。
这样,当从SwitchA去往10.3.1.0/30的流量被发送给SwitchB时,由于没有必要的路由选择信息,这些流量就会被丢弃。
使能了OSPF与BGP联动特性的设备会在设定的联动时间内保持为Stub路由器,也就是说,该设备发布的LSA中的链路度量值为最大值(65535),从而告知其它OSPF设备不要使用这个路由器来转发数据。
图2中,在RoutetB上使能BGP联动,这样,在BGP收敛完成前,SwitchA不把流量转发到SwitchB上,而是继续使用备份设备SwitchC转发流量,直到SwitchB上的BGP路由完成收敛。
OSPF-LDP联动
在存在主备链路的网络中,当主链路故障恢复后,流量会从备份链路切换到主链路。
由于IGP的收敛在LDP会话建立之前完成,导致旧的LSP已经删除,新的LSP还没有建立,因此LSP流量中断。
如图3所示,PE1-P1-P2-P3-PE2为主链路,PE1-P1-P4-P3-PE2为备份链路。
主链路发生故障,流量从主链路切换到备份链路。主链路故障恢复,流量从备份链路回切到主链路,此时流量会有较长时间的中断。
通过在P1和P2上配置标签分发协议LDP(Label Distribution Protocol)和IGP同步功能,能够缩短流量从备份链路切换到主链路时的中断时间。
LDP和IGP同步的基本原理是:通过抑制IGP建立邻居关系来推迟路由的回切,直至LDP完成收敛。也就是在主链路的LSP建立之前,先保留备份链路,让流量继续从备份链路转发,直至主链路的LSP建立成功,再删除备份链路。
LDP和IGP同步包括三个定时器:
-
Hold-down
-
Hold-max-cost
-
Delay
当主链路故障恢复后,路由器进行以下操作:
-
启动Hold-down定时器,IGP接口先不建立IGP邻居,等待LDP会话的建立。
-
Hold-down定时器超时后,启动Hold-max-cost定时器。IGP在本地路由器的链路状态通告中,向主链路通告接口链路的最大metric值。
-
故障链路的LDP会话重新建立以后,启动Delay定时器等待LSP的建立。
-
Delay定时器超时以后,无论IGP的状态如何,LDP都通知IGP同步流程结束。
实验需求
如中所示,S1、S2和S3之间运行OSPF,S1和S2之间的交换机仅作透传功能(这里移除了该交换机,如要添加则需要关闭STP功能)。现在需要S和S2能快速感应它们之间的链路状态,当链路S1-S2发生故障时,业务能快速切换到备份链路S1-S3-S2上。
注:请确保该场景下互联接口的STP处于未使能状态。因为在使能STP的环形网络中,如果用交换机的VLANIF接口构建三层网络,会导致某个端口被阻塞,从而导致三层业务不能正常运行。
实验思路
采用如下思路配置OSPF与BFD联动:
-
在各交换机上配置OSPF基本功能,实现整个OSPF网络的互通。
-
在各交换机上配置OSPF与BFD联动功能,实现当SwitchA和SwitchB之间的链路出现故障时快速的切换到备份链路。
实验步骤
- 配置各接口所属的VLAN
# 配置S1。S2和S3的配置与S1类似。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S1
[S1]undo info-center enable
Info: Information center is disabled.
[S1]vlan batch 10 30
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type trunk
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2]port link-type trunk
[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan 30
[S1-GigabitEthernet0/0/2]quit
2. 配置各VLANIF接口的IP地址
# 配置S1。S2和S3的配置与S1类似。
[S1]interface Vlanif 10
[S1-Vlanif10]ip address 10.1.1.1 24
[S1-Vlanif10]interface Vlanif 30
[S1-Vlanif30]ip address 10.3.3.1 24
[S1-Vlanif30]quit
3. 配置OSPF基本功能
# 配置S1。
[S1]ospf 1 router-id 10.10.10.1
[S1-ospf-1]area 0
[S1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[S1-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[S1-ospf-1-area-0.0.0.0]quit
[S1-ospf-1]quit
# 配置S2。
[S2]ospf 1 router-id 10.10.10.2
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]quit
[S2-ospf-1]quit
# 配置S3。
[S3]ospf 1 router-id 10.10.10.3
[S3-ospf-1]area 0
[S3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[S3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[S3-ospf-1-area-0.0.0.0]quit
[S3-ospf-1]quit
# 配置完成后,执行命令display ospf peer,可以看到S1,S2和S3之间互相建立了邻接关系。以S1的显示结果为例。
# 查看S1的OSPF路由表的信息,可以看到去往S2和S3的路由表项。而去往目的网段172.16.1.0/24的路由下一跳地址为10.3.3.2,说明流量在链路S1→S2上传输。
4. 配置OSPF与BFD联动
# 在S1上配置OSPF与BFD联动功能。
[S1]bfd
[S1-bfd]quit
[S1]ospf 1
[S1-ospf-1]bfd all-interfaces enable
[S1-ospf-1]quit
#在S2上配置OSPF与BFD联动功能。
[S2]bfd
[S2-bfd]quit
[S2]ospf 1
[S2-ospf-1]bfd all-interfaces enable
[S2-ospf-1]quit
# 在S3上配置OSPF与BFD联动功能。
[S3]bfd
[S3-bfd]quit
[S3]ospf 1
[S3-ospf-1]bfd all-interfaces enable
[S3-ospf-1]quit
# 配置完成后,在S1或S2、S3上执行display ospf bfd session all命令,可以看到BFD会话的状态为Up。以S1的显示为例。
5. 检查配置结果
# 对S2的GE0/0/1接口执行shutdown命令,模拟链路故障。
[S2]interface GigabitEthernet 0/0/1
[S2-GigabitEthernet0/0/1]shutdown
[S2-GigabitEthernet0/0/1]quit
# 在S1上查看OSPF路由表。
可以看出在链路S1-S2出现故障后,备份链路S1-S3-S2开始生效,即去往目的网段172.16.1.0/24的路由下一跳地址变成了10.1.1.2。
S2 配置
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S2
[S2]undo info-center enable
Info: Information center is disabled.
[S2]vlan batch 20 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2]interface GigabitEthernet 0/0/1
[S2-GigabitEthernet0/0/1]port link-type trunk
[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan 30
[S2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2r
[S2-GigabitEthernet0/0/2]port link-type trunk
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
[S2-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 40
[S2-GigabitEthernet0/0/3]quit
[S2]interface Vlanif 20
[S2-Vlanif20]ip address 10.2.2.2 24
[S2-Vlanif20]interface Vlanif 30
[S2-Vlanif30]ip address 10.3.3.2 24
[S2-Vlanif30]interface Vlanif 40
[S2-Vlanif40]ip address 172.16.1.1 24
[S2-Vlanif40]quit
[S2]ospf 1 router-id 10.10.10.2
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[S2-ospf-1-area-0.0.0.0]quit
[S2-ospf-1]quit
S3 配置
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S3
[S3]undo info-center enable
Info: Information center is disabled.
[S3]interface GigabitEthernet 0/0/1
[S3-GigabitEthernet0/0/1]port link-type trunk
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[S3-GigabitEthernet0/0/2]port link-type trunk
[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
[S3-GigabitEthernet0/0/2]quit
[S3]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[S3]interface Vlanif 10
[S3-Vlanif10]ip address 10.1.1.2 24
[S3-Vlanif10]interface Vlanif 20
[S3-Vlanif20]ip address 10.2.2.1 24
[S3-Vlanif20]quit
[S3]ospf 1 router-id 10.10.10.3
[S3-ospf-1]area 0
[S3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[S3-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255
[S3-ospf-1-area-0.0.0.0]quit
[S3-ospf-1]quit