一、关键术语
OSPF
NSSAMETRIC类型
 
二、设备类型和版本
设备类型 版本 备注
ZXR10 T128
与版本无关
ZXR10 T64G
与版本无关

 
三、网络拓扑
OSPF NSSA区域默认路由发布引发的问题_路由发布

组网介绍:
某省的NE80T128都属于OSPF骨干区域,每个地市都有一个独立的NSSA区域,由该地市NE80T128充当该区域的ABR.按照规划:核心NE80向整个OSPF域下发缺省路由;各地市ABR向所在NSSA区域下发缺省路由;另外,各地市的T64G由于特殊的原因也需要通告一条默认路由(需要在ABR失效时候给其他设备通告默认路由,做为备份,图中没有表示);
 
四、故障现象描述
运营商反映:A市,B市和D市的流量全部中断,但C地市的业务都没有问题;问题出现时,出现故障的地市T128的缺省路由都指向了本市的核心交换机T64G。通过在三台ABR上添加默认路由指到骨干区域,故障得以恢复;经检查,C地市之所以没有出现故障是因为T128上配置了静态的默认路由;
 
五、处理方法
为什么出现问题时,作为ABRNE80T128,其默认路由会指到T64G?让我们先看一下做为ABRT128以及T64G的配置是怎样的:
T64G

router ospf 1
  router-id 222.49.10.254
  network 222.49.10.132 0.0.0.3 area 0.0.3.28
  network 222.49.10.148 0.0.0.3 area 0.0.3.28
  network 222.49.10.152 0.0.0.3 area 0.0.3.28
  network 222.49.10.156 0.0.0.3 area 0.0.3.28
  network 222.49.10.254 0.0.0.0 area 0.0.3.28
  area 0.0.3.28 authentication message-digest
  area 0.0.3.28 nssa default-information-originate no-summary
 
//
因特殊需要发布的缺省路由
  redistribute connected
  redistribute static
注:OSPF协议并没有规定NSSA内部路由器不能发布缺省路由
 
T128

T128-R1#sh run | be router ospf
Building configuration...
router ospf 1
  router-id 222.49.10.250
  network 222.49.10.128 0.0.0.3 area 0.0.0.0
  network 222.49.10.132 0.0.0.3 area 0.0.3.28
  network 222.49.10.136 0.0.0.3 area 0.0.3.28
  network 222.49.10.250 0.0.0.0 area 0.0.0.0
area 0.0.3.28 authentication message-digest
area 0.0.3.28 nssa default-information-originate no-summary
                   //做为ABRNSSA内部发布的缺省路由
正常情况下,T128会学习骨干NE80发布的缺省路由,而不会学习T64G发布的缺省路由,那么故障发生时,最大的可能性就是NE80的缺省路由失效了:
在故障恢复后,我们查看T128database,发现了两条默认路由的LSA
  Type-5 AS External Link States
 
  LS age: 1493
  Options: (No TOS-capability, No DC)
  LS Type: AS External Link
  Link State ID: 0.0.0.0 (External Network Number)
  Advertising Router: 211.98.46.230 //
经查证是核心NE80loopback
  LS Seq Number: 0x80007154
  Checksum: 0x1abd
  Length: 36
  Network Mask: /0
  Metric Type: 2 (Larger than any link state path)
  TOS: 0
  Metric: 1000
  Forward Address: 0.0.0.0
   
 
  Type-7 AS External Link States (Area 0.0.3.28)
 
  LS age: 968
  Options: (No TOS-capability, No Type 7/5 translation, No DC)
  LS Type: AS External Link
  Link State ID: 0.0.0.0 (External Network Number)
  Advertising Router: 222.49.10.254
  //NSSA内部的T64G
  LS Seq Number: 0x80002373
  Checksum: 0x881a
  Length: 36
  Network Mask: /0
  Metric Type: 2 (Larger than any link state path)
  TOS: 0
  Metric: 1
  Forward Address: 0.0.0.0
   
 
从上面的结果来看,核心NE80所发布的默认路由LSA并没有丢失,那为什么在故障发生时,T128却将默认路由指向了T64G呢?经过仔细比对两条LSA,见上面红色标注部分:
 
核心NE80发布 T64G发布
LSA
类型 LSA 5 LSA 7
Metric Type
类型2 类型2
Metric 1000 1

 
发现,两个LSA的类型不同,那个更优先呢?经过咨询研发,答案是没有差别,优先级一样!那Metric Type又一样,只有Metric不同,T64G发布的默认路由的Metric更低;这就解释了为什么T128的默认路由指向了T64G
但另外一个问题随之而来,之前业务一切正常时候,T128的默认为什么会指向骨干域呢?难道是核心NE80在故障发生时修改了配置?又或者核心NE80通告的默认路由Metric发生了变化?根据已知的信息和局方沟通,局方排查网络后,问题原来另有原因:
实际上,在之前网络一切正常的时候,T128上面应该能看到三条LSA,除了上述两条之外,还有一条:
  Type-5 AS External Link States
 
  Routing Bit Set on this LSA
  LS age: 1295
  Options: (No TOS-capability, No DC)
  LS Type: AS External Link
  Link State ID: 0.0.0.0 (External Network Number)
  Advertising Router: 211.98.46.234
  //A地市NE80loopback
  LS Seq Number: 0x80000053
  Checksum: 0xd4f1
  Length: 36
  Network Mask: /0
  Metric Type: 1 (Comparable directly to link state metric)
  TOS: 0
  Metric: 1000
  Forward Address: 0.0.0.0
 
原来,作为A地市ABRNE80之前也一直在通告默认路由,我们不妨再将三条默认路由的LSA做一下比较:
 
核心NE80发布 T64G发布 A地市NE80发布
LSA
类型 LSA 5 LSA 7 LSA 5
Metric Type
类型2 类型2 类型1
Metric 1000 1 1000

 
经过咨询研发,由于OSPF 外部路由引入类型1要比类型2优先,因此之前各地市的默认路由实际上是由A地市的NE80通告产生的,那为什么流量没有因为送到A地市NE80通告的默认路由而继续将数据发送到A地市的NE80呢?这是由现场的组网环境所决定的,由于其他地市ABR到达A地市NE80都要经过省核心NE80,流量一旦到了核心NE80就直接走静态默认路由出去了,而不会送到宜春NE80
当天出现故障的时候,由于宜春NE80发生了异常,导致其宣告的默认路由失效,因此才会导致故障的出现;可见,原先表面上看起来是正常工作的网络实际上暗藏许多问题。
目前,局方已经将T64G上通告的默认路由取消,NSSA区域内部的冗余性改由其他方式提供;
当然,也可以通过修改T64G上通告默认路由的Metric值来规避故障(改大),但还是建议取消其通告的默认路由
 
六、故障处理总结
1
、用户业务正常不代表网络运行正常;
2
、合理的路由规划非常重要;
3
、故障出现时,第一是恢复用户业务,其次才是查找故障原因;
 
七、备注
介绍下默认路由的比较规则:
3
> ext1 5/7 >ext2 5/7
如果ext-type 相同
metric
小的优先
如果还区分不开
nssa +p
7型) > ase5型) >nssa no p7型)
p
NSSA LSA上的是否翻译的选项
 
关于ext-type(就是metric type),1型是骨干网上最经常使用的,因为他还能计算出OSPF区域内部的cost值,为路由的灵活控制和优化提供了可能;
另外,当一个OSPF区域有两个ASBR的时候,他们通告的默认路由一定要保持ext-type一致;