华为网规培训-－IP城域网IGP规划设计.ppt

路由规划的要点,路由策略：路由协议规划的核心是路由策略，一个好的拓扑结构+精确合理的路由策略才是一个好的网络。路由策略设计应使得路由可控、路径可预测，采用清晰、明确、简单的路由策略，摈弃过于复杂和精细的设计，避免给运营部署带来的困难。路由引入/重分布：尽可能避免路由引入（尤其是动态路由协议），路由引入不当是造成路由环路的主要原因。同时，路由引入也是造成整网路由振荡的罪魁祸首之一。路由聚合/汇总：尽可能使用路由聚合以减少路由振荡、提高路由收敛速度、减轻设备路由计算的负载。但一定要注意聚合环路问题及聚合导致次优问题的避免。还要注意有些路由千万不能聚合。负载分担：实现网络流量负载分担和整网流量相对均衡是路由设计的重要目标之一。基于等值路由的分担是最常用的方法之一，建议使用基于流的分担方式，可以更好的支持多业务承载。默认路由：默认路由是路由规划的难点，不当的设计极易造成路由环路、增加维护负担；应避免大规模部署静态默认路由。,城域网IGP协议的选择,OSPF和ISIS两种协议在目前的大规模网络中都有大规模的应用，在网络规划时到底选取哪种做为IGP协议？维护方面OSPF协议在城域网中得到了广泛的应用，尤其是早期的网络维护人员对OSPF协议相当熟悉；而最近几年，在各大运营商的骨干网络中大量使用了ISIS协议，而网络维护人员对协议的了解对后期的网络维护有很大影响延续性在选取协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用ISIS，而在城域网内部采用OSPF协议，为了保护网络的延续性，在选取协议类型时需要予以考虑,城域网IGP协议的选择,协议特点1、OSPF协议是基于IP层的，所以其只能支持IP网络，且网络上一些基于IP的攻击会影响到OSPF的正常运行。ISIS是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势。2、OSPF、ISIS都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0和分支区域，ISIS有相应的Level2、Level1的概念。OSPF有普通区域、Stub区域、TotalStub区域、NSSA区域等区域类型，而IS-IS从功能上看它就是一个OSPF的简化版本，只实现了骨干区（LEVEL2）和STUB区(LEVEL1)，由于其LEVEL1访问其他区域网络是采用到最近的L1/L2路由器方式，容易产生路由次优化问题,这样某些组网时就需要借助其他的方法来实现某些功能，如：在构建MPLSVPN的过程中就需要采用路由渗透，造成实现和维护复杂。,城域网IGP协议的选择,3、由于ISIS计算路由的时候采用PRC计算，ip前缀作为最短生成树的叶子节点，而OSPF是围绕链路建立的，在相同大小的区域，ISIS比OSPF更加稳定且消耗资源少，相比OSPF支持的网络规模更大。4、OSPF协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，ISIS结构严谨，运行稳定，IS-IS路由器只能属于一个区域，并且不提供对NBMA、P2MP接口的直接支持。5、ISIS可扩展性更好：ISIS能支持多种网络层协议（OSPF仅支持IP协议）；ISIS区域能平滑地平移、分割、合并，流量不中断；ISIS是基于TLV的，协议本身扩展容易。城域网中，使用IGP用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容性，以及能否满足大量用户复杂路由控制的需求，这些是OSPF的强项，建议使用OSPF。对于新建的网络，如果所有设备都支持ISIS，可以考虑ISIS。,城域网流量负载分担的实现,常用的负载分担方案：按流量分担根据中继链路分布情况，实现流量分担及备份，属于基本的组网要求；在采用非对称网络结构的情况下，很难做到“流量均衡”。外网业务/内网业务实现了基于外网业务/内网业务的流量分担，有一定意义。纵向业务/横向业务实现了基于纵向业务/横向业务的流量分担，由于纵向业务以用户和ICP之间的业务（基础型Internet业务）为主，横向业务以用户和用户之间的业务（增值类业务，如MPLSVPN、VoIP、NGN等）为主，所以比较有意义。基础型Internet业务/增值类业务（如语音、视频类业务）基础性Internet业务和增值类业务在用户定位、业务要求、流量模型、发展趋势等方面均存在不同，如果能够在一张IP网络上同时实现两大类业务的承载，并提供备份，意义重大。由于后三种方案需要准确掌握各类业务流量的分布和发展趋势，需要一定时间的流量观察、分析后方能有效部署。,城域网内部IBGP规划,核心层,汇接层,接入层,核心路由器,PE/ASBR,BAS,BAS,AR/PE,AR/PE,RR2,部署策略：为提高扩展性，IBGP部署使用RR（路由反射器）方案对于具有2个以上核心层节点的大型/超大型城域网，建议将RR设置在非出口路由器上，减轻出口路由器的负载为避免RR单点故障，建议设置冗余RR；所有汇聚层设备作为RRclientIBGP连接尽可能使用Loopback地址建立，便于实施IBGP负载分担汇接层设备仅接收骨干网BGP路由实现汇接层直接业务分流，减轻出口路由器负担；可以使用BGP发布本汇接区域汇总路由,IBGP,RR1,RRClient,城域网内部IGP规划路由优选,路由协议优先级(Preference/Distance)比较：,城域网内部IGP规划路由优选,Juniper：,城域网内部IGP规划路由优选,Juniper(Cont)：,城域网内部IGP规划ISIS,核心层,汇接层,接入层,汇聚路由器,核心路由器,城域网ASBR,BAS,BAS,AR/PE,AR/PE,ISISLevel2,部署策略：整个城域网部署为Level2骨干区，不再划分Level1区域所有城域网出口路由器向整个区域非强制下发ISIS默认路由引导上行流量接入、汇接设备进行本地路由聚合优点：扩展性强，支持大规模网络，城域网内部无需细分区域缺点：部分BRAS、AR设备可能不支持ISIS，需要部署另外的IGP，导致维护、管理复杂,城域网内部IGP规划OSPF,核心层,汇接层,接入层,汇聚路由器,核心路由器,城域网ASBR,BAS,BAS,AR/PE,AR/PE,Area0,部署策略：核心层设备所有下行及互联链路部署为Area0；汇接层下行链路根据连接拓扑关系划成多个非骨干区域建议每个区域不超过60台设备、500条路由;小规模城域网可以不划分区域，全部使用Area0建议每个区域至少包含2台汇接设备(ABR)，尽可能规划为NSSA区域避免使用virtual-link，必要时调整组网连接所有城域网出口路由器向整个区域非强制下发OSPF默认路由引导上行流量接入、汇接设备上进行路由聚合优点：成熟普及、兼容性强，几乎所有三层设备都支持；路由控制策略丰富缺点：扩展性稍差，支持较大规模网络需要仔细划分区域,Area1,AreanNSSA,城域网内部IGP规划OSPF区域规划,核心层,汇接层,接入层,汇聚路由器,核心路由器,城域网ASBR,BAS,BAS,AR/PE,AR/PE,Area0,区域规划：核心层设备所有下行及互联链路部署为Area0；汇接层下行链路根据连接拓扑关系划成多个非骨干区域建议每个区域不超过60台设备、500条路由;小规模城域网可以不划分区域，全部使用Area0建议每个区域至少包含2台汇接设备(ABR)，尽可能规划为NSSA区域避免使用virtual-link，必要时调整组网连接NSSA区域特点ABR上不计算其它ABR生成的type7LSA携带的外部路由（RFC1587）ABR上可以安装P-bit置0的type7LSA携带的非缺省路由（RFC1587、3101）ABR上只能安装P-bit置1的type7LSA携带的缺省路由（RFC3101，VRP暂不支持）,Area1,AreanNSSA,城域网路由规划路由发布,OSPF：不建议引入直连而采用networksilent直接发布的主要考虑如下：1、引入直连生成的是OSPF外部路由，优先级永远小于OSPF内部路由。networksilent方式生成的是OSPF内部路由。2、引入直连生成的OSPF外部路由很难实施基于区域的路由聚合（除了NSSA区域），而OSPF内部路由则可以通过ABR进行灵活的聚合。3、ASBR上引入直连并在ABR上进行路由汇总可能导致ASBR上引入的静态路由（携带FA地址时）无法被其它区域路由器优选（形成路由丢失，参见内蒙通信案例）。4、引入直连容易导致因接口IP或掩码等误配置/误操作引起的流量误导问题：例如，误配置GE1/0/0接口IP为10.0.0.1/8可能导致访问10网段的大部分流量被引导到本机。而network方式需要手工配置才能发布路由，可以有效避免此类问题。ISIS:除了第2、3点，其它同OSPF，详见后面分析。,OSPF不支持通过network从地址（subaddress）使能接口,城域网路由规划IGP路由优选,OSPFABR的定义：RFC2328对ABR定义不明确，以下几种定义都符合RFC2328：1.配置了多个区域。2.配置了包括骨干区在内的多个区域，骨干区内使能了至少一个接口。3.配置了包括骨干区在内的多个区域，骨干区内至少有一个接口是UP的。4.配置了包括骨干区在内的多个区域，骨干区内至少有一个接口的邻居状态处在FULL。不同的定义导致相同组网产生不同的路由选择结果RFC3509对ABR进行了重新定义与定义4基本一致VRP3.X采用定义4VRPV5R1B12D045以前版本采用定义2VRPV5R1B12D045以后版本采用定义4,城域网路由规划IGP路由优选,OSPF路由优选：路由优选顺序（从高到低）：1区域内(IA)路由：优选cost小的2区域间路由(ia)：优选cost小的3E1外部路由：优选cost小的；路由cost、FA相同时，按照RFC1587优选type5LSA、次选P-bit置1的type7LSA（目前VRP的实现）路由cost、FA相同时，按照RFC3101优选P-bit置1的type7LSA、次选type5LSA、最次选Router-ID大的P-bit置0的type7LSA4E2外部路由：优选cost小的cost相同时,优选到ASBR/FA路径短的cost相同,FA相同,到ASBR/FA路径也相同时，按照RFC1587优选type5LSA、次选P-bit置1的type7LSA（目前VRP的实现）cost相同,FA相同,到ASBR/FA路径也相同时,按照RFC3101优选P-bit置1的type7LSA、次选type5LSA、最次选Router-ID大的P-bit置0的type7LSA等值路由形成的基本条件：路由类型一致、cost相同所属区域一样（外部路由无此限制）（目前各产品实现情况见注释）直接下一跳不同E2外部路由还需要到ASBR/FA的路径等值（Cisco的实现无此限制，与RFC不符）,城域网路由规划IGP路由优选,OSPF外部路由优选（相同类型）：FA(Forawarding-Address)对外部路由优选的影响对于携带非零（0.0.0.0）FA地址的type5/type7LSA，在计算路由时以FA地址（而非ASBR）作为该外部路由的逻辑下一跳只有在本地OSPF路由表中存在匹配FA的OSPF内部路由时，该LSA携带的外部路由才可能添加到OSPF路由表中Type5LSA携带FA(Forawarding-Address)的条件（在生成该ASE的ASBR上）该ASE路由的下一跳对应的路由为OSPF内部路由或本地启用OSPF的接口对应的直连网段下一跳对应的路由的出接口类型为广播或NBMA；且此接口不是silent接口下一跳对应的路由的直接下一跳地址落在OSPF协议中发布的网络范围之内满足上面3个条件，则生成type5LSA时FA为该路由的直接下一跳地址除非FA对应的接口down或去使能OSPF，否则LSA不会因其它接口使能OSPF而更新,城域网路由规划IGP路由优选,OSPF外部路由优选（相同类型）：Type7LSA携带FA(Forawarding-Address)的原则（在生成该ASE的ASBR上）需要转换的Type7LSA(P-bit置1)必须携带非零FA，转换为type5LSA时FA不变满足前面type5LSA对应条件时，type7LSA携带FA为该路由的直接下一跳地址否则，RFC1587规定任选一个使能OSPF的接口地址作为FAVRP3.1S8500B01：选择最先使能OSPF的接口地址设备reboot时一定优选Loopback接口（这是最先恢复配置的接口）在线resetospf进程时优选顺序：业务接口(dispcur显示的接口顺序)、loopback接口、M-eth口VRP3.18011V100R0022317以后版本：选择最先使能OSPF的接口地址M-eth口Loopback接口（不管是否为silent接口）否则按照dispcur显示的接口顺序选择VRP5.1优先选择使能OSPF的非silentLoopback接口地址任何时候优选非silent的Loopback接口否则按照dispcur显示的接口顺序选择Network使能新的loopback接口时，FA地址从新选择RFC3101做了进一步的限定，建议选择顺序如下：优选使能OSPF的Loopback接口地址选择使能OSPF的stub接口（无邻居的接口）地址选择使能OSPF的其它接口地址除非FA对应的接口down或去使能OSPF,否则FA不应因其它接口(Loopback除外)使能OSPF而更新,城域网路由规划IGP路由优选,OSPF外部路由优选（相同类型）：Type7LSA携带FA不当造成流量异常的案例,问题：正常情况下，S8512-b引入静态路由，生成的Type7LSA携带的FA地址为S8512-b的loopback地址。重启S8512-b的OSPF进程后LSA携带的FA地址变为了某一接口地址（61.146.56.81），S8512-b到上级A厂商设备为3条链路负载分担（没有捆绑），导致A厂商设备选路时将回程流量全部压在了61.146.56.81这条链路而另两条链路基本没有流量。,复位OSPF进程后Type7LSA的变化：Type:NSSALsid:219.128.230.0Advrtr:61.146.57.229Lsage:554Len:36Seq#:0 x80000008Chksum:0 x177fOptions:(Type7/5translation,DC)Netmask:255.255.255.0Tos0metric:1Etype:1ForwardingAddress:61.146.56.81Tag:1,针对S8500的处理方式，解决办法如下：1.删除其他所有Network的地址，只保留Loopback，然后再把删除的Network地址配置上去；2.重新启动设备，由于接口板注册时间长，Loopback优先启动起来也可解决这个问题；,城域网路由规划IGP路由优选,OSPF外部路由优选（相同类型）：RFC1583compatible去使能（RFC2328OSPFV2规则，不兼容RFC1583OSPFV1规则）计算、确定到每条LSA对应的ASBR/FA(ForwardingAddress)的路径最优选跨非骨干区内部的路径（Cisco实现与RFC2328不一致，见备注）跨骨干区内部路径与区域间路径优先级相同存在优先级相同的多条路径时，继续比较路径的cost存在多条等值非骨干区内部路径时优选AreaID大的路径其它同优先级的等值路径形成到ASBR/FA的等值路径多条LSA时优选存在到ASBR/FA的非骨干区内部路径的LSA跨骨干区内部路径的LSA与跨区域鉴路径的LSA优先级相同多条LSA均存在相同优先级路径时,比较整条路由的cost,优选最短路径Type1：LSA中metric到ASBR/FA的路径开销Type2：LSA中metric，相同时优选到ASBR/FA最短的路径（Cisco实现与RFC2328不一致，见备注）存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径）,VRP3.X缺省不使能RFC1583compatible且无法使能。VRP5缺省使能，可以命令去使能。,城域网路由规划IGP路由优选,OSPF外部路由优选（相同类型）：RFC1583compatible使能（兼容OSPFV1规则）计算、确定到每条LSA对应的ASBR/FA(ForwardingAddress)的路径优选到ASBR/FAcost最小的路径到一条LSA对应的ASBR/FA存在多条等值路径时优选AreaID大的路径可以形成到ASBR/FA的等值路径计算每条LSA对应的整条路由的cost，优选cost最小的路径Type1：LSA中metric到ASBR/FA的路径开销Type2：LSA中metric，相同时优选到ASBR/FA最短的路径存在多条等值最短路径时形成等值路由（一条LSA可能形成多条等值路径）,VRP3.X缺省去使能RFC1583compatible且无法使能。VRP5缺省使能，可以命令去使能。,城域网路由规划IGP路由优选,ISIS路由优选：整体原则：Internal类路由优于External类外部路由Internal类路由：包括Internal路由和Internal类型的外部路由，优先级相同，直接比较cost。External类外部路由：仅cost-style为narrow时存在。L1/L2路由器上：路由类型相同时优选从L1区域学到的路由(不比较cost)，从L2渗透到L1的路由除外形成等值路由的条件：多条路由来自同一层次且类型和cost相同外部路由的生成：引入路由缺省缺省发布到level2Cost-style为narrow/narrowcompatible使用TLV0X82(IPExternalReachbility)承载路由信息，不能携带tag缺省引入路由类型为External、cost=64引入路由类型设置为Internal时，缺省cost=0Cost-style为wide/widecompatible使用TLV0X87(ExtendedIPReachbility)承载路由信息，可以通过sub-TLV携带tag信息不区分External和Internal类型，缺省cost=0为便于管理，建议为引入路由配置tag进行标记,城域网路由规划路由聚合,不要聚合loopback地址路由为便于管理，建议为聚合路由配置tag进行标记为避免出现环路或路由黑洞，注意在本地配置相同的静态黑洞路由,OSPF路由聚合：OSPF路由和外部路由的聚合是独立进行的OSPF路由聚合(只能在ABR上进行)：abr-summary20.0.0.0255.255.255.0仅能聚合ABR发给其它区域的本区域内部路由，聚合路由LSA的metric=最差明细路由cost(ciso选最优的)加上no-advertise参数可以实现type3LSA过滤多ABR区域注意聚合的一致性（否则可能导致流量一边倒）外部路由聚合(只能在ASBR上进行)：asbr-summary10.0.0.0255.255.0.0仅能聚合本地引入的外部路由加上no-advertise参数可以实现type5/type7LSA过滤NSSA区域TranslatorABR可以聚合整个区域NSSA路由聚合路由属性：聚合路由的类型（E1/E2）与最差明细路由相同cost(ciso选最优的)聚合路由类型为E1时，LSAmetric=最差明细路由LSAmetric聚合路由类型为E2时，LSAmetric=(最差明细路由LSAmetric)+1,城域网路由规划OPSF附录E问题,OSPFAppendixE：问题引入OSPF使用Advrtr+Seq+LSID标识一条LSAType3/type5/type7LSA携带路由信息，LSID为路由的网络地址一台OSPF路由器需要发布多条网络地址相同但掩码不同的路由时无法区分LSA典型情况：路由聚合时引入路由时接口网段有重叠时附录E提供的解决方法最短掩码的路由产生的LSA的LSID=网络地址其它路由产生的LSA的LSID=网络广播地址VRP支持情况VRP5支持，其它版本不支持规避方案最先发布掩码最短的路由要增加更短掩码路由时先删除所有长掩码路由后，按掩码短长重新加入增加更短掩码的路由时resetOSPF进程,城域网路由规划路由聚合,ISIS路由聚合：summaryip-addressip-masklevel-1|level-1-2|level-2可以在本地或L1/L2路由器上使用本地路由器上可以聚合本地产生的内部外部路由（路由聚合时不区分路由类型）。聚合路由属性：Narrow-metric：路由类型统一改为Internal;如明细路由全部为External类型，聚合路由cost统一改为63（Internal路由的最大cost值）Wide-metric：聚合路由的cost与最优明细路由相同，tag丢失L1/L2上可以聚合发给L2的本区域内部所有类型路由L1/L2上可以聚合发给L1区域的L2层所有类型路由（路由渗透时）建议加上avoid-feedback和generate_null0_route参数，避免聚合路由造成环路（仅VRP5支持）不要聚合loopback地址路由为便于管理，建议为聚合路由配置tag进行标记为避免出现环路或路由黑洞，注意在本地配置相同的静态黑洞路由（VRP5中配置generate_null0_route参数后自动生成黑洞路由）,城域网路由规划默认路由,CR与IBR（Internet骨干网路由器）对接链路对默认路由策略的影响：（1）PPP最佳的选择不管有无通过传输，只有pppipcp协商通过后接口的链路协议才会upCR使用VRP3.X版本时，可以通过配置静态默认路由的方法使2台CR同时非强制下发IGP默认路由注意配置静态默认路由时一定要指定出接口，避免迭代可能造成的环路CR使用VRP5.X版本时，无需配置静态默认路由，建议通过路由策略调整EBGP默认路由preference，使得CR上：EBGP默认路由IGP默认路由IBGP默认路由（2）以太网最差的选择没有类似PPP的协议层协商过程，只要物理层up，协议就up，因此CR无法检测IBR的协议层可达性通过传输时，当传输故障或IBR侧故障直连时，IBR侧接口物理up但协议故障或瘫机CR使用VRP3.1版本时，CR上配置静态默认路由的方法在上述故障时可能会导致重大事故建议此时2台CR以主备方式下发IGP默认路由CR使用VRP5.X/3.3版本时，和PPP链路一样调整协议优先级，可以实现负载分担,城域网路由规划默认路由,核心层,汇接层,接入层,出口路由器,BAS,BAS,AR/PE,AR/PE,Area0,OSPF默认路由发布方式：（1）强制发布默认路由default-route-advertisealways不管本地有没有默认路都会向外发布type5默认路由；不学习本进程其它路由器发布的默认路由（2）非强制发布默认路由default-route-advertise只有在本地有（其它协议或其它OSPF进程生成的）默认路由的情况下才会向外发布type5默认路由VRP3.1：发布路由时也学习本进程其它路由器发布的默认路由VRP5.X/3.3：最新版本(详见下面备注)不学习本进程其它路由器发布的默认路由（3）Stub/NSSA区域：Stub区：ABR自动下发type3默认路由；ABR相互不学习对方发布的默认路由NSSA区：可以配置ABR下发type3默认路由；也可以下发NSSA默认路由，为强制下发模式;NSSA内部ASBR生成NSSA默认路由(与ABR下发命令一样,不转换为type5,非强制模式),Area1,AreanNSSA,POS链路静态默认路由指向Internet骨干网,存在3条默认路由（VRP3.1）：1.静态默认路由(主用)2.OSPF默认路由(指向CR1,备用)3.EBGP默认路由(指向IBR,备用),CR1,CR2,2台出口路由器非强制下发OSPF默认路由,ABR下发type3默认路由,城域网路由规划默认路由,核心层,汇接层,接入层,出口路由器,BAS,BAS,AR/PE,AR/PE,Area0,CR上默认路由发布策略：（1）调整默认路由preference，使满足非强制下发条件EBGP默认路由OSPF默认路由过滤掉IBGP默认路由，优选EBGP默认路由仅调整BGP默认路由的方法（VRP3.3不支持）：preferenceroute-policydefaultRoute-policydefult（2）上行链路故障时分析CR2上行链路故障：CR2上优选到CR1的OSPF默认路由而非IBGP默认路由2条上行链路均故障时：2台CR都没有了BGP默认路由，都停止下发OSPF默认路由,Area1,AreanNSSA,任何链路接收Internet骨干网EBGP默认路由,存在2条默认路由（VRP5/3.3）：1.EBGP默认路由(主用)2.OSPF默认路由(指向CR1,备用)-注1,CR1,CR2,调整EBGP默认路由OSPF默认路由2台出口路由器非强制下发OSPF默认路由,ABR下发type3默认路由,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,存在1条缺省路由：1.EBGP缺省路由(指向骨干网),存在2条OSPF等值缺省路由,OSPF强制下发缺省路由正常情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,存在1条缺省路由：1.IBGP缺省路由(指向CR1),存在2条OSPF等值缺省路由,一半上行流量经CR2绕行到CR1,OSPF强制下发缺省路由单上行故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,BGP,2台出口路由器强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,存在4条IBGP等值缺省路由(VRP5)：分别指向4个BR,存在2条OSPF等值缺省路由分别指向CR1、CR2,CR2BR间缺省路由环路,存在2条OSPF等值缺省路由,OSPF强制下发缺省路由单上行、CR间同时故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器强制下发OSPF缺省路由,上行链路全部故障,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,2台CR都无缺省路由：上行流量全部在CR上被丢弃,存在2条OSPF等值缺省路由,OSPF强制下发缺省路由上行全部故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器非强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,VRP5,存在1条缺省路由：1.EBGP缺省路由(主用,指向骨干网),存在2条OSPF等值缺省路由,OSPF非强制下发缺省路由正常故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器非强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,1条OSPF缺省路由指向CR1,VRP5,存在1条缺省路由：1.OSPF缺省路由(主用,指向CR1),存在2条OSPF等值缺省路由,OSPF非强制下发缺省路由单上行故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器非强制下发OSPF缺省路由,下发EBGP缺省路由,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,1条OSPF缺省路由指向CR1,VRP5,存在4条等值缺省路由：4条OSPF缺省路由(指向4个BR),存在2条OSPF等值缺省路由,OSPF非强制下发缺省路由单上行、CR间同时故障情况,电信级业务骨干网,Internet骨干网,IPDSLAM,个人用户,集团专线用户,双绞线,RPR/MSTP,以太网,个人用户,骨干网,城域网核心层,城域网汇接层,城域网接入层,宽带接入网,BAS,BAS,AR/PE,L2,AR/PE,汇接路由器,核心出口路由器,OSPF,BGP,2台出口路由器非强制下发OSPF缺省路由,上行链路全部故障,AREA0,非骨干区,非骨干区,CR1,CR2,BR1,BR2,BR3,BR4,没有缺省路由：不会收到BR转发的出网流量,没有缺省路由：不会收到BR转发的出网流量,没有缺省路由：出网上行流量直接丢弃,OSPF非强制下发缺省路由上行全部故障情况,城域网路由规划默认路由,核心层,汇接层,接入层,出口路由器,BAS,BAS,AR/PE,Level2,ISIS默认路由发布方式：（1）Level1路由器会根据L1/L2路由器LSP的ATT标志在本地自动生成指向最近L1/L2路由器的默认路由（2）强制发布默认路由default-route-advertise（与OSPF不同，会接收其它路由器发布的默认路由）CISCO新版本此命令为非强制发布，需要本地有默认路由（3）非强制发布默认路由default-route-advertiseroute-policyxxx使用路由策略控制当本地路由表中存在某些路由时才发布ISIS默认路由，实际上是有条件发布default-route-advertiseroute-policy缺省只在LEVEL2中发布默认路由，可以使用route-policy控制发布的层次，在L1路由器上比根据ATT自动生成的默认路由优先。,level2,level1,POS链路静态默认路由指向Internet骨干网,存在3条默认路由（VRP3.1）：1.静态默认路由(主用)2.ISIS默认路由(指向CR1,备用)3.EBGP默认路由(指向IBR,备用),CR1,CR2,2台出口路由器非强制下发ISIS默认路由,L1/L2自动下发默认路由,城域网路由规划默认路由,核心层,汇接层,接入层,出口路由器,BAS,BAS,AR/PE,AR/PE,Level-2,CR上默认路由发布策略：（1）调整默认路由preference，使满足以下条件EBGP默认路由OSPF默认路由过滤掉IBGP默认路由，优选EBGP默认路由仅调整BGP默认路由的方法（VRP3.3不支持）：preferenceroute-policydefaultRoute-policydefult（2）使用route-policy有条件下发ISIS默认路由，满足以下条件上行链路直连路由有效（3）上行链路故障时分析CR2上行链路故障：CR2上优选到CR1的OSPF默认路由而非IBGP默认路由2条上行链路均故障时：2台CR都没有了BGP默认路由，都停止下发OSPF默认路由,Level-1,POS链路接收Internet骨干网EBGP默认路由,存在2条默认路由（VRP5/3.3）：1.EBGP默认路由(主用)2.ISIS默认路由(指向CR1,备用）,CR1,CR2,调整EBGP默认路由ISIS默认路由2台出口路由器非强制下发ISIS默认路由,Level-1,城域网路由规划默认路由,核心层,汇接层,接入层,出口路由器,BAS,BAS,AR/PE,AR/PE,Area0,CR上默认路由发布策略：（1）调整默认路由preference，使满足以下条件EBGP默认路由OSPF默认路由过滤掉IBGP默认路由，优选EBGP默认路由仅调整BGP默认路由的方法：preferenceroute-policydefaultRoute-policydefult（2）使用route-policy有条件下发ISIS默认路由，满足以下条件检测是否从直连的EBGP邻居学到了某条路由（3）上行链路故障时分析CR2上行链路故障：CR2上优选到CR1的OSPF默认路由而非IBGP默认路由2条上行链路均故障时：2台CR都没有了BGP默认路由，都停止下发OSPF默认路由,Area1,AreanNSSA,以太链路接收Internet骨干网EBGP默认路由,存在2条默认路由（VRP5）：1.EBGP默认路由(主用)2.ISIS默认路由(指向CR1,备用),CR1,CR2,调整EBGP默认路由ISIS默认路由2台出口路由器非强制下发ISIS默认路由,ABR下发type3默认路由,城域网路由规划IGPCost规划,一致性原则整网参考带宽（bandwidth-reference）一致链路两端cost一致最近优先原则出网流量通过最近的出口路由器转发转发穿透原则正常情况下，如下层可以穿透则优先进行下层穿透，避免上层穿透正常情况下，出网流量避免在出口路由器间穿透,城域网路由规划IGPCost规划,ISISCost/Metric类型设置cost-stylecompatible|narrow-compatiblerelax-spf-limitcost-stylenarrow|wide|wide-compatiblerelax-spf-limit：表示允许接受cost值大于1024的路由。否则作丢弃处理。Narrowcost：取值范围1-63Widecost：取值范围1-16777215缺省情况下为narrow类型，只接受和发送携带narrow-metric的报文。,说明：L1/L2路由器向L2或L1区域转发路由时如路由本地计算后cost最大值，则LSP中cost设为最大值。,城域网路由规划IGPCost规划,ISISCost/Metric类型设置cost-style模式兼容矩阵,城域网路由规划IGPCost规划,ISISauto-costenable（缺省不使能）当metric类型为wide或wide-compatible时，每个接口的cost值通过下面的公式计算：接口的cost=(bandwidth-reference/接口带宽值)X10当metric类型为narrow、narrow-compat