【HCIE】02.IGP高级特性

简介: 【HCIE】02.IGP高级特性

OSPF转发地址

5类LSA报文格式

5类LSA有一个Forwarding address字段,防止次优路由产生

次有路径的产生

如图,A与C运行OSPF协议,A与B运行ISIS协议,现在将ISIS导入到了OSPF中,C去访问X默认会先经过ASBR即R1,再去访问B设备。

现在有转发地址可以直接填入B的地址,这时候C选路的时候,优先看转发地址,如果转发地址和自己在同一个网段,那么就可以直接进入B设备。

FA地址一旦填充了,所有设备都不会看4类和ASBR,都会去找FA地址。如果与FA地址不在一个区域,那么就需要通过3类LSA去找。

转发地址的填充条件:

  • 接口不能是P2P类型,P2MP类型接口,必须是广播型接口
  • 连接外部的接口不能是静默接口
  • 需要宣告连接外部的接口

FA地址生成举例

这个网络填充FA地址的条件就是,4上面的绿色端口:

  1. 宣告了OSPF
  2. 只能是广播类型接口
  3. 不能是静默接口

地址填充的是绿色端口对面的地址,FA地址填充后不看4类LSA,当成3类挂在ABR上面,如果FA地址到达不了,那么就到达不了了,不会再用4类LSA。

7类FA地址

7类也有FA地址,是默认填充的。

FA地址的填充

  1. 优先填外部宣告接口
  2. 没有的话再填充Lookback接口
  3. 都没有填充物理地址最大的

7类主要是避免次优路径,7类LSA最终要转向5类LSA,转向5类LSA的时候就可能会有次优路径,7转5的条件是FA地址要填充,NP位要置位,RID大的路由器去转换。

次有路径的产生

如果按照传统的来看,那么NSSA区域做7转5时要在4.4.4.4上面去做,那么区域0的路由器就会经过R4去访问区域1,此时因为开销所以就会造成次优路径

FA地址解决次优路径

如果填充了FA地址,地址就是填充的最上面的路由器的地址,因为普通区域有NSSA区域的明细,所以他会去经过R3去访问区域1

7转5的要求

现在再引入的时候,7类由R4做7转5,要求是FA地址不可变,到5类的FA地址还要是7类的FA地址;这样就会从R4做7转5,但是转发就走R3,从而实现了7类LSA解决次优路径问题。

什么是FA地址

到达所通告的目的地址的数据包应该先被转发到转发地址上面,如果转发地址为0,那么数据包将被转发到始发ASBR上。

OSPF的5类和7类中包含一个特别的字段FA,FA的引入使得OSPF在某些特殊的场景下可以避免次优路径问题。

FA的取值

当ASBR引入外部路由时,若5类LSA的FA字段为0,表示路由默认为到达目的网段的数据包应该发往该ASBR,若5类LSA的FA字段不为0,表示路由器认为到达目的网段的数据包应该发往这个FA所标识的设备。

当以下条件全部满足时,FA字段才可以设置为非0:

  • ASBR在其连接外部网络的接口(外部路由的出接口)上激活了OSPF
  • 该接口没有被配置为静默接口
  • 该接口的OSPF类型为广播类型或者NBMA
  • 到达FA地址的路由必须是OSPF区域内部路由区域间路由,这样接收到该外部LSA的路由器才能加载该LSA进入路由表,加载的外部LSA生成的路由条目下一跳与到达FA地址的下一跳相同(必须是通过3类学习到的路由,下一跳是指向FA地址的)

GR平滑重启

OSPF GR,平滑重启,使用9类LSA通告

  • Graceful Restart Reason TLV:Type=2,长度为1字节,告知邻居设备GR Restarter的重启原因。(必须携带)
  • nValue=0,表示原因未知;
  • nValue=1,表示软件重启;
  • nValue=2,表示软件重新加载(升级);
  • nValue=3,表示GR Restarter进行主备倒换。
  • IP Interface Address TLV:Type=3,长度为4字节,用来告知发送Grace LSA的接口的IP地址,在网络上需要用该IP地址来唯一标识一台重启设备。

在工作中GR用的很少,用的都是NSR

框式交换机,从侧面切开,一般去挂引擎版,业务板,最后通过总线把一块一块的板子连接到一起,转发板上有自己的芯片和存储空间

  • 控制平面,转发板接收到组播LSA,上交给引擎版上,交给CPU处理后再通过转发版转给邻居
  • 转发平面,FIB再转发板上面,进来信息在转发板进入,再从另一个转发板出去

这样,信息转发时就不会经过控制平面,这个时候,引擎版如果需要升级,主控板一定会释放掉所有配置,释放掉RIB和撤销FIB表,这个时候就会影响到转发平面;

这个时候就需要用到GR,引擎版需要重启时,先下发命令通知OSPF邻居我要重启设备,等一下如果你发现我的邻居列表中没有你,你不要把我删了,你要快点和我建立邻居。转发面仍然是正常的,从我这里过得数据包还是可以过得,重启之后,我的控制面生成了很多LSA,你直接把我之前的LSA传给我,我直接用起来,就不用重新计算了,交代了3件事情。通过9类LSA通告我要重启。会通过9类告诉原因

  1. 我要重启了 R1发送Grace-LSA
  2. 收到重启消息之后,就回复OK R2回复ACK
  3. 此时,开始重启
  4. 重启完成之后,发送消息,我重启完了 R1发送Grace-LSA
  5. 开始重新建立邻居,我会把你之前的以前生成的LSA全部还给你
  6. 还给他之后,控制面信息也有了,转发面本来也有,网络绝对不会断
  7. R1重新生成控制面发出去一遍
  8. 重启不可能一直等你,我会等1800秒,1800秒之内如果你回消息了那就正常,如果没回就认为断掉了。

NSR

GR是平滑重启,只能做到不间断转发,但是路由还会断掉

NSR,不间断路由技术,需要两块引擎版完成,不需要邻居帮忙,通过NSR命令通知主备倒换,把主引擎里面的配置全部换到备用,不断的同步内存,主板下电,备板生效。

ISIS高级特性

ISIS快速收敛

  • 和OSPF的配置一样,三个只能定时器,FRC ISPF,FRR
  • 多了一个LSP的快速扩散
  • ISPF 针对实节点 1,2类变化时候 ISPF算法 3,5,7采用PRC算法

LSP的快速功能

不开启快速功能之前

拿到LSP之后先放入到LSDB中,计算完成再交给下一个设备,下个设备计算完再计算交给下一个,这样的话,第一台设备没有完成,最后一台设备就不会工作,影响效率

开启快速功能之后

启用快速扩散50条,如果收到100条LSP后,会先把50条传出去,然后再开始计算这100条,计算完成之后再把另一个50LSP传给下一台设备,这样提高了收敛速度。计算LSP之前,先把一部分传出去,毫秒级的提升,不容易差别。功能需要人为开启

等价路由

形成等价路由的条件是:开销值相同,LSA相同Level级别。L1优于L2,下一跳优先级也要相同

isis 1
maximum load-balancing number
isis 1
nexthop ip-address weight value

缺省路由

靠的是ATT置位,不是随便就会产生的,L1默认会渗透到L2,L2不会渗透的L1;L1-2设备收到了来自多个区域的信息,就会人为自己是出口,就会向内部生成路由。

ATT如果没有达到条件,可以通过命令来配置让它生成

就只在内部互访,访问外部只访问xy,那么可以不生成外部的缺省,只生成外部的明细路由

attached-bit  advertise always  //没有达成条件,也生成路由
attached-bit  advertise never   //达成了条件,不生成路由
attached-bit  avoid-learning    //控制设备不因为ATT置位下发缺省路由到路由表

也可以通过default-route-advertise下发缺省路由,不是L1-2设备。可以携带cost tag,可以选择发布L1还是L2或者L1-2

实际情况都用L2,因为次优路径

外面的开销看不到的

IGP叫做under,用ISIS比较简单粗暴,不容易出错

LSP分片

一台设备发送LSP,每台设备一般产生一条LSP,1条LSP包含了很多链路状态信息,如果引入了外部路由的话就会产生很多条LSP,MTU值最大1500字节,ISIS协议会对数据帧进行分片处理,如果数据包过大就会进行分片。分片ID用16进制标识,范围是0-255。

如果引入了很多外部路由,例如BGP,分别256不够用了

虚拟系统,LSPID不够用,开启虚拟系统,像是一个影子,开启一个虚拟的ISIS进程,又可以携带256个LSP分片

分为MODE1模式和MODE2模式

M1:老设备不支持虚拟系统,

M2:支持虚拟系统,

ISIS GR

多了3个定时器和3个FLAG位

RA答应你重启


目录
相关文章
|
7月前
|
机器学习/深度学习 网络协议 算法
【HCIE】01.IGP高级特性
【HCIE】01.IGP高级特性
47 0
|
5天前
|
网络协议 数据库 数据安全/隐私保护
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(7)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(7)
209 1
|
5天前
|
负载均衡 网络协议 数据库
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(6)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(6)
146 0
|
5天前
|
网络协议 算法 数据库
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(5)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(5)
165 0
|
5天前
|
网络协议 算法 数据库
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(4)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(4)
97 0
|
5天前
|
网络协议 数据库 vr&ar
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(3)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(3)
102 0
|
5天前
|
网络协议 数据库 网络架构
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(2)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(2)
110 0
|
5天前
|
网络协议 算法 数据库
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(1)
【华为数通HCIP | 网络工程师】821-IGP高频题、易错题之OSPF(1)
128 0
|
7月前
|
网络协议 网络虚拟化
【HCIE】10.EVPN(二)
【HCIE】10.EVPN
66 0
|
7月前
|
运维 网络协议 安全
【HCIE】03.BGP高级特性
【HCIE】03.BGP高级特性
42 0

热门文章

最新文章