文档项目五任务3IP城域网规划设计-IP地址和路由规划(2039KB).ppt

城域网路由规划－默认路由 * 核心层 汇接层 接入层 出口路由器 BAS BAS AR/PE AR/PE Area 0 Area 1 Area n NSSA 静态默认路由指向Internet骨干网 存在2条默认路由： 1.静态默认路由(主用) 2.OSPF默认路由(指向CR1,备用) CR1 CR2 2台出口路由器非强制下发OSPF默认路由 ABR自动下发type3默认路由 OSPF默认路发布方式： （1）强制发布默认路由 default-route-advertise always 不管本地有没有默认路都会向外发布type5默认路由 强制发布默认路由时不接收其它邻居发布的OSPF type5默认路由 （2）非强制发布默认路由 default-route-advertise 只有在本地有其它协议生成的默认路由的情况下才会向外发布type5默认路由 接收其它邻居发布的OSPF type5默认路由（VRP3.3以后仅不满足非强制条件时才计算本进程缺省路由） ISIS默认路由发布方式： （1）Level1路由器会根据LSP的ATT标志在本地自动生成一条指向最近L1/L2路由器的默认路由 （2）强制发布默认路由 default-route-advertise，只在同一级别的路由器传播（在本地不生成默认路由，在L1路由器上比根据ATT自动生成的优先） * 城域网路由规划－负载分担 * IGP负载分担： 通过链路cost规划自动形成等值路由 BGP负载分担： （1）使用Balance BGP路由分担命令改变优选策略，形成等值路由 （2）使用Loopback接口创建BGP连接，通过到Loopback的IGP等值路由迭代形成BGP路由的负载分担。 产品规格： 目前8011/8070/S8500缺省为基于流的负载分担 支持的最大等值路由条数 8011：3条 8070：6条 S8500：4条 OSPF区域规划－双塔奇兵 * area0 area n loopback0 OSPF如果某个区域存在两个ABR，并且 在两个ABR上都对area n内的路由做了聚 合操作。 loopback0应该属于area0还是area n？ 如果骨干区域被分割有何后果？ 如果非骨干区域n被分割有何后果？ 图中的红线应该属于area0还是area n？ OSPF区域规划－犬牙交错 有时接入层的设备会以乱序的方式与汇聚层进行连接。OSPF的区域该如何划分？ 如果所有的汇聚层和接入层都划为一台区域，则会太大。 如果选择两台汇聚层设备加上所有同时与他们相连的接入层设备划分为一个area则会导致区域太多，并且没有规律。并且对IP地址规划十分不利。 建议按照每台汇聚层设备与之相连的所有链路接口划分为一个区域。 * area0 area 1 area 2 area 3 这样对于接入层设备两条上联链路分别属于area1和area2，那么它的loopback接口和业务接口属于哪个区域呢？ 典型的城域网路由策略部署 * 省干17633 国干 RR RR client client IBGP NE80 NE80 NE80 NE80 NE80 NE80 NE40-4 地市城域网64*** RR RR client EBGP EBGP MP-EBGP MP-IBGP NE40-8 NE40-8 NE40-8 NE40-8 NE40-4 NE40-4 城域网汇接/接入层 城域网核心层 省干落地设备NE80 省干核心设备 1.两台城城域网核心设备各配置一条静态默认路指向骨干网设备 2.城域网内部部署OSPF，两台核心设备非强制发布默认路由 3.通过调整cost值，实现城域网汇接设备双上行链路的负载分担；回城流量尽量通过城域网核心设备之间链路进行穿透 4.在汇接、接入层设备上通过引入静态路由/黑洞聚合、直接发布直连路由等方式进行路由发布 5.城域网核心设备和省干落地设备运行EBGP,两台设备之间运行IBGP；学习全部骨干路由；在两台城域网核心设备上发布BGP聚合静态黑洞路由 A B 路由协议详细部署建议 Router ID使用Loopback管理地址。 BGP、OSPF/ISIS建议使能MD5认证，防止路由协议攻击。 在无需使用BGPv4的PE/AR设备上，只配置MP-BGP peer。 路由聚合时注意配置黑洞路由防止形成环路。 OSPF区域的划分一定要合理，避免1台设备跨2个以上非骨干区的情况。 对于直连路由，尽量使用network命令发布，避免引入操作。 IGP链路参考带宽一定要全网统一，建议取40Gbps。 路由引入时，可以使用tag标记路由类型、所属业务或用户。 OSPF非骨干区尽可能规划为NSSA，降低对接入层设备的资源消耗 * 此页列出学习本课程需要达到的目标。 此页胶片仅在