AI 助理
文档备案控制台
开发者社区 人工智能 文章 正文

OSPF FRR+BFD联动，OSPF与BGP联动

2023-12-22 682
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 使用IGP高级特性，完成网络中的快速收敛。

1、实验设想

现有晓飞网络科技公司企业，在济南设有一家公司，如今需要通过运营商网络访问到北京市某数据中心。现业务需求如下：晓飞网络公司与数据中心连接到运营商，晓飞网络公司有经理部与员工部，分别处于不同的VLAN，R6使用单臂路由连接两个部门，且配置路由策略使得经理部可以访问数据中心服务器，而员工部不可访问。并且在运营商网络中要保证网络中有备份下一跳，且网络收敛速度要小于50ms，不得让经理部业务中断时间过长。


现在要求配置如下：

1.配置运营商网络，底层使用OSPF互通，且R4为RR反射器，R1,R2,R3为客户机。

2。运营商网络中，R1即使出现直连或非直连链路故障，都不得中断业务，收敛时间要小于50ms。FRR+BFD

3.当运营商网络中，R2出现关机故障后，R2再次开机，不得因为IGP大于BGP收敛速度而导致网络出现中断。 OSPF与BGP联动

4.晓飞网络公司中，共有两个部门，经理部和员工部，经理部可以访问数据中心服务器，员工部不可以访问。

5.网络规划IP地址为：xx.1.1.x，x为自己设备编号以及相邻设备编号。

经理部：192.168.1.0/24

员工部：192.168.2.0/24

数据中心服务器：10.1.1.0/24

2、拓扑设计

image.png3、配置脚本

R1:

bfdinterfaceGigabitEthernet0/0/0ipaddress12.1.1.1255.255.255.0ospfbfdenableospfbfdmin-tx-interval50min-rx-interval50frr-binding//配置BFDospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/1ipaddress13.1.1.1255.255.255.0ospfcost5//改开销，使R1不存在负载均衡ospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/2ipaddress16.1.1.1255.255.255.0#interfaceNULL0#interfaceLoopBack0ipaddress1.1.1.1255.255.255.255ospfenable1area0.0.0.0#bgp14peer4.4.4.4as-number14peer4.4.4.4connect-interfaceLoopBack0peer16.1.1.6as-number600#ipv4-familyunicastundosynchronizationpeer4.4.4.4enablepeer4.4.4.4next-hop-localpeer16.1.1.6enable#ospf1router-id1.1.1.1frrloop-free-alternate//配置FRR，使收敛速度小于50msarea0.0.0.0


R2：

#bfd#interfaceGigabitEthernet0/0/0ipaddress12.1.1.2255.255.255.0ospfbfdenableospfbfdmin-tx-interval50min-rx-interval50frr-binding//配置BFDospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/1ipaddress24.1.1.2255.255.255.0ospfenable1area0.0.0.0#interfaceLoopBack0ipaddress2.2.2.2255.255.255.255ospfenable1area0.0.0.0#bgp14peer4.4.4.4as-number14peer4.4.4.4connect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationpeer4.4.4.4enable#ospf1router-id2.2.2.2stub-routeron-startup200//OSPF与BGP联动area0.0.0.0


R3:

interfaceGigabitEthernet0/0/0ipaddress13.1.1.3255.255.255.0ospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/1ipaddress34.1.1.3255.255.255.0ospfenable1area0.0.0.0#interfaceLoopBack0ipaddress3.3.3.3255.255.255.255ospfenable1area0.0.0.0#bgp14peer4.4.4.4as-number14peer4.4.4.4connect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationpeer4.4.4.4enable#ospf1router-id3.3.3.3area0.0.0.0


R4：

interfaceGigabitEthernet0/0/0ipaddress24.1.1.4255.255.255.0ospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/1ipaddress34.1.1.4255.255.255.0ospfenable1area0.0.0.0#interfaceGigabitEthernet0/0/2ipaddress45.1.1.4255.255.255.0#interfaceLoopBack0ipaddress4.4.4.4255.255.255.255ospfenable1area0.0.0.0#bgp14peer1.1.1.1as-number14peer1.1.1.1connect-interfaceLoopBack0peer2.2.2.2as-number14peer2.2.2.2connect-interfaceLoopBack0peer3.3.3.3as-number14peer3.3.3.3connect-interfaceLoopBack0peer45.1.1.5as-number500#ipv4-familyunicastundosynchronizationimport-routeospf1peer1.1.1.1enablepeer1.1.1.1reflect-clientpeer1.1.1.1next-hop-localpeer2.2.2.2enablepeer2.2.2.2reflect-clientpeer2.2.2.2next-hop-localpeer3.3.3.3enablepeer3.3.3.3reflect-clientpeer3.3.3.3next-hop-localpeer45.1.1.5enable#ospf1router-id4.4.4.4area0.0.0.0


R5：

#interfaceGigabitEthernet0/0/0ipaddress45.1.1.5255.255.255.0#interfaceGigabitEthernet0/0/1ipaddress10.1.1.1255.255.255.0#interfaceGigabitEthernet0/0/2#interfaceNULL0#interfaceLoopBack0ipaddress5.5.5.5255.255.255.255#bgp500peer45.1.1.4as-number14#ipv4-familyunicastundosynchronizationnetwork5.5.5.5255.255.255.255import-routedirectroute-policyserverpeer45.1.1.4enable#route-policyserverpermitnode10if-matchip-prefixserver#route-policyserverdenynode20#ipip-prefixserverindex10permit10.1.1.024


R6：

interfaceGigabitEthernet0/0/0#interfaceGigabitEthernet0/0/0.1dot1qterminationvid10ipaddress192.168.1.1255.255.255.0arpbroadcastenable#interfaceGigabitEthernet0/0/0.2dot1qterminationvid20ipaddress192.168.2.1255.255.255.0arpbroadcastenable#interfaceGigabitEthernet0/0/2ipaddress16.1.1.6255.255.255.0#bgp600peer16.1.1.1as-number14#ipv4-familyunicastundosynchronizationimport-routedirectroute-policypcpeer16.1.1.1enable#route-policypcpermitnode10if-matchip-prefixpc#route-policypcdenynode20#ipip-prefixpcindex10permit192.168.1.024



4、总结

FRR+BFD：

FRR+BFD联动，可以使得OSPF可以利用LFA算法预先计算出备用路径，可以达到当感受到自己主路径断掉之后，快速切换到备用路径上。加上BFD联动后，可以检测到非直连路径上的故障，绑定到FRR后，FRR的时间+BFD的时间即可快速完成非直连路径故障的收敛。

OSPF+BGP：

由于IGP的收敛速度大于BGP，如果我们想要访问由BGP获取到的路由时，需要等待IGP邻居收敛完成以及BGP邻居收敛完成，可由于IGP收敛时间大于BGP收敛时间，在主用路径上的某台路由器坏掉而又恢复后，在访问时的源设备上感知到IGP收敛完成后，会立马切换主路径，可主路径上的某设备又因BGP收敛未完成，导致转发到这台设备的BGP路由无法转发，出现大量丢包。可以配置OSPF与BGP联动，配置设备为stub路由器，在规定的时间内发送LSA以至于不让其他设备优选自己这条路径，直至BGP收敛完成。

配置FRR之前，备份下一跳为0，且在SW1和R2链路故障后，会产生丢包现象。

image.png

image.png


我们可以在配置FRR之后，查看结果

ospf

frr

loop-free-alternate

image.png


配置FRR后，备份下一跳为R3

然后我们再次模拟交换机和R2之间的链路故障，通过长ping发现，并没有丢包。加快了收敛速度。

在另一种场景下，交换机如果并没有直接连接到R2，而是在交换机和R2中间连接了其他设备，如集线器，那么当交换机和集线器之间的链路出现故障，收敛时间是多少？

image.png



通过实验发现，共丢了近20个包，那么我们可以使用BFD和FRR联动，加快这种场景下的收敛速度。

ospf bfd enable

ospf bfd min-tx-interval 50 min-rx-interval 50 frr-binding

image.png


通过长ping测试发现，配置了BFD和FRR联动后，再次模拟故障，并没有丢包。



配置OSPF与BGP的联动

当R2关机后，R1访问5的流量会瞬间切换到R3去，但如果当R2开机后，由于IGP的收敛速度大于BGP，R1会认为OSPF收敛完成，下一跳路径改为2，但由于R2去往5的路径是BGP学来的，BGP的收敛速度又非常慢，所以会导致大量丢包。我们可以在R2配置OSPF与BGP联动的方式，实现了在一定时间内，当R2全部收敛完成后，R1才会选择继续走R2路径。

image.png

配置之后测试：

R2开机之后再200秒之内会向外发送开销最大值的LSA，让其他人不会去优选这条路径。在过了200之后，OSPF和BGP全部收敛完成之后，才会恢复原来的LSA，使得R1重新使用自己的路径进行转发流量，避免出现丢包情况。

image.png

经过测试发现，OSPF和BGP联动后模拟R2故障并恢复后，并未出现丢包情况。

文章标签：
网络协议
数据中心
网络架构
网络虚拟化
算法
游客4izf2mxjh3yn4
目录
相关文章
yuanfan_2012
|
网络协议 Unix Linux
CentOS7下利用FRR路由套件实现OSPF动态路由组网
CentOS7下利用FRR路由套件实现OSPF动态路由组网
yuanfan_2012
2153 0
CentOS7下利用FRR路由套件实现OSPF动态路由组网
晨曦蜗牛
Debian 官方源换为国内的源的操作方法
apt-get update 报错，采用更换源的方式解决问题。
晨曦蜗牛
59578 0
游客4dt3obgmtllak
|
10月前
|
网络协议 算法 数据库
OSPF-3类LSA+过滤策略分析实验
OSPF-3类LSA传递路由规则详解 OSPF协议和过滤列表联用的一些测试
游客4dt3obgmtllak
422 0
一位隐者
|
网络协议 网络架构
OSPF中的ASBR-Summary LSA详解
OSPF中的ASBR-Summary LSA详解
一位隐者
800 4
半截诗
|
编解码 数据可视化 IDE
【Python篇】matplotlib超详细教程-由入门到精通（下篇）1
【Python篇】matplotlib超详细教程-由入门到精通（下篇）
半截诗
429 3
互联网课堂
|
SQL 监控 druid
MySQL连接池DataSource怎样使用？
**摘要：** 本文深入讨论了数据库连接池的重要性，特别是DruidDataSource，它是阿里巴巴的高性能Java数据库连接池。DruidDataSource不仅提供连接管理，还包括SQL监控和性能优化功能。文中通过代码示例展示了如何配置和使用DruidDataSource，包括在Java应用和Spring Boot中的集成，并提到了SQL执行监控和连接池参数的合理设置，强调了定期监控和使用内置监控工具以优化应用性能。
互联网课堂
479 2
MySQL连接池DataSource怎样使用？
墨渊04
|
网络协议 算法 网络架构
FRR+BFD+OSPF与BGP联动
FRR+BFD+OSPF与BGP联动
墨渊04
736 0
听风的鱼鱼儿
|
Linux Shell API
深入探索 `dbus-run-session`：Linux下的D-Bus会话管理工具
`dbus-run-session`是Linux下管理D-Bus会话的工具，它确保桌面环境和应用间的通信。当登录图形桌面时，D-Bus会话自动创建，支持应用和服务间的消息传递。通常不需要直接使用，但在特定情况下，可以通过`dbus-run-session bash`启动shell会话运行D-Bus相关命令。注意避免重复启动会话，勿以root运行，确保环境变量正确，可使用`--verbose`选项进行调试。了解其工作原理有助于解决D-Bus相关问题。
听风的鱼鱼儿
755 8
工程师阿龙
|
网络协议 算法 数据安全/隐私保护
高频面试题：部署OSPF后，为啥无法建邻居关系？
高频面试题：部署OSPF后，为啥无法建邻居关系？
工程师阿龙
558 0
听风de歌
|
Ubuntu Linux 网络安全
/var/log/auth.log日志详解
`/var/log/auth.log`是Linux（尤其是Debian系如Ubuntu）记录身份验证和授权事件的日志文件，包括登录尝试（成功或失败）、SSH活动、sudo使用和PAM模块的操作。登录失败、SSH连接、sudo命令及其它认证活动都会在此记录。查看此日志通常需root权限，可使用`tail`、`less`或`grep`命令。文件内容可能因发行版和配置而异。例如，`sudo tail /var/log/auth.log`显示最后几行，`sudo grep "failed password" /var/log/auth.log`搜索失败密码尝试。
听风de歌
2804 8

热门文章

最新文章

  • 1
    Android Studio: 解决Gradle sync failed 错误
  • 2
    linux下查找nginx.conf文件路径的方法
  • 3
    java 工程师 linux常用命令
  • 4
    深度 | 带领国产数据库走向世界，POLARDB底层逻辑是什么？ | 10月30号栖夜读
  • 5
    TCP连接建立的三次握手过程可以携带数据吗？
  • 6
    阿里云ecs实例如何添加IP白名单和安全组?
  • 7
    阿里云上搭建webRTC 服务器——Licode
  • 8
    Learn RxJava
  • 9
    org.springframework.context.event.AbstractApplicationEventMulticaster
  • 10
    Windows Phone 8初学者开发—第23部分：测试并向应用商店提交
  • 1
    JAVA异常处理
    31
  • 2
    MindWord：像画图一样写文档，让结构化写作回归直觉
    38
  • 3
    Vigil监控工具Docker部署指南：实时监控服务器硬盘
    23
  • 4
    App Inventor 2 + AI 助手：用自然语言开发 App，积木式编程拥抱 AI 时代
    29
  • 5
    面向智慧牧场的牛行为识别数据集分享（适用于YOLO系列深度学习分类检测任务）
    29
  • 6
    意图共鸣科技《AI记忆链商业化白皮书2.0》认知锚定：从“存算解耦”到“房电分离”，新概念的“翻译术”
    30
  • 7
    告别脆弱的单体应用，用多智能体网络构建稳定的生产力工具
    31
  • 8
    【App Service】kudu中日志文件夹(LogFiles)中的没有application日志的根本原因？
    32
  • 9
    万字详解：普通开发者如何用Ollama、llama.cpp把大模型无缝跑在本地消费级显卡上？
    41
  • 10
    吐血整理：2026大厂后端技术岗笔面试高频100题
    44

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    阿里云网盘 Skill 上线：让 OpenClaw 的成果，手机一点就能发给客户