OSPF,NSSA,METRIC类型
二、设备类型和版本
设备类型 版本 备注
ZXR10 T128 与版本无关
ZXR10 T
三、网络拓扑
![OSPF NSSA区域默认路由发布引发的问题_路由发布](https://s2.51cto.com/attachment/200912/200912011259641142468.jpg?x-oss-process=image/resize,m_fixed,w_1184)
某省的NE80或T128都属于OSPF骨干区域,每个地市都有一个独立的NSSA区域,由该地市NE80或T128充当该区域的ABR.按照规划:核心NE80向整个OSPF域下发缺省路由;各地市ABR向所在NSSA区域下发缺省路由;另外,各地市的T
四、故障现象描述
运营商反映:A市,B市和D市的流量全部中断,但C地市的业务都没有问题;问题出现时,出现故障的地市T128的缺省路由都指向了本市的核心交换机T
五、处理方法
为什么出现问题时,作为ABR的NE80和T128,其默认路由会指到T
T
router ospf 1
router-id 222.49.10.254
network 222.49.10.132
network 222.49.10.148 0.0.0.3 area 0.0.3.28
network 222.49.10.152 0.0.0.3 area 0.0.3.28
network 222.49.10.156 0.0.0.3 area 0.0.3.28
network 222.49.10.254 0.0.0.0 area 0.0.3.28
area 0.0.3.28 authentication message-digest
area 0.0.3.28 nssa default-information-originate no-summary
//因特殊需要发布的缺省路由
redistribute connected
redistribute static
注:OSPF协议并没有规定NSSA内部路由器不能发布缺省路由
T128:
T128-R1#sh run | be router ospf
Building configuration...
router ospf 1
router-id 222.49.10.250
network 222.49.10.128 0.0.0.3 area 0.0.0.0
network 222.49.10.132 0.0.0.3 area 0.0.3.28
network 222.49.10.136 0.0.0.3 area 0.0.3.28
network 222.49.10.250 0.0.0.0 area 0.0.0.0
area 0.0.3.28 authentication message-digest
area 0.0.3.28 nssa default-information-originate no-summary
//做为ABR向NSSA内部发布的缺省路由
正常情况下,T128会学习骨干NE80发布的缺省路由,而不会学习T
在故障恢复后,我们查看T128的database,发现了两条默认路由的LSA:
Type-5 AS External Link States
LS age: 1493
Options: (No TOS-capability, No DC)
LS Type: AS External Link
Link State ID: 0.0.0.0 (External Network Number)
Advertising Router: 211.98.46.230 //经查证是核心NE80的loopback
LS Seq Number: 0x80007154
Checksum: 0x1abd
Length: 36
Network Mask: /0
Metric Type: 2 (Larger than any link state path)
TOS: 0
Metric: 1000
Forward Address: 0.0.0.0
Type-7 AS External Link States (Area 0.0.3.28)
LS age: 968
Options: (No TOS-capability, No Type 7/5 translation, No DC)
LS Type: AS External Link
Link State ID: 0.0.0.0 (External Network Number)
Advertising Router: 222.49.10.254 //是NSSA内部的T
LS Seq Number: 0x80002373
Checksum: 0x
Length: 36
Network Mask: /0
Metric Type: 2 (Larger than any link state path)
TOS: 0
Metric: 1
Forward Address: 0.0.0.0
从上面的结果来看,核心NE80所发布的默认路由LSA并没有丢失,那为什么在故障发生时,T128却将默认路由指向了T
核心NE80发布 T
LSA类型 LSA 5 LSA 7
Metric Type 类型2 类型2
Metric 1000 1
发现,两个LSA的类型不同,那个更优先呢?经过咨询研发,答案是没有差别,优先级一样!那Metric Type又一样,只有Metric不同,T
但另外一个问题随之而来,之前业务一切正常时候,T128的默认为什么会指向骨干域呢?难道是核心NE80在故障发生时修改了配置?又或者核心NE80通告的默认路由Metric发生了变化?根据已知的信息和局方沟通,局方排查网络后,问题原来另有原因:
实际上,在之前网络一切正常的时候,T128上面应该能看到三条LSA,除了上述两条之外,还有一条:
Type-5 AS External Link States
Routing Bit Set on this LSA
LS age: 1295
Options: (No TOS-capability, No DC)
LS Type: AS External Link
Link State ID: 0.0.0.0 (External Network Number)
Advertising Router: 211.98.46.234 //A地市NE80的loopback
LS Seq Number: 0x80000053
Checksum: 0xd
Length: 36
Network Mask: /0
Metric Type: 1 (Comparable directly to link state metric)
TOS: 0
Metric: 1000
Forward Address: 0.0.0.0
原来,作为A地市ABR的NE80之前也一直在通告默认路由,我们不妨再将三条默认路由的LSA做一下比较:
核心NE80发布 T
LSA类型 LSA 5 LSA 7 LSA 5
Metric Type 类型2 类型2 类型1
Metric 1000 1 1000
经过咨询研发,由于OSPF 外部路由引入类型1要比类型2优先,因此之前各地市的默认路由实际上是由A地市的NE80通告产生的,那为什么流量没有因为送到A地市NE80通告的默认路由而继续将数据发送到A地市的NE80呢?这是由现场的组网环境所决定的,由于其他地市ABR到达A地市NE80都要经过省核心NE80,流量一旦到了核心NE80就直接走静态默认路由出去了,而不会送到宜春NE80;
当天出现故障的时候,由于宜春NE80发生了异常,导致其宣告的默认路由失效,因此才会导致故障的出现;可见,原先表面上看起来是正常工作的网络实际上暗藏许多问题。
目前,局方已经将T
当然,也可以通过修改T
六、故障处理总结
1、用户业务正常不代表网络运行正常;
2、合理的路由规划非常重要;
3、故障出现时,第一是恢复用户业务,其次才是查找故障原因;
七、备注
介绍下默认路由的比较规则:
3型 > ext1 5/7 >ext2 5/7
如果ext-type 相同
metric 小的优先
如果还区分不开
nssa +p(7型) > ase(5型) >nssa no p(7型)
p是NSSA LSA上的是否翻译的选项
关于ext-type(就是metric type),1型是骨干网上最经常使用的,因为他还能计算出OSPF区域内部的cost值,为路由的灵活控制和优化提供了可能;
另外,当一个OSPF区域有两个ASBR的时候,他们通告的默认路由一定要保持ext-type一致;