计算机网络:NSSA区域与Totally NSSA区域详解
计算机网络:NSSA区域与Totally NSSA区域详解
在计算机网络中,NSSA(Not-So-Stubby Area)区域和Totally NSSA区域是OSPF(Open Shortest Path First)协议中用于优化路由信息传播的重要概念。它们在保留Stub区域优点的同时,允许引入外部路由,从而在保持网络稳定性和性能的同时,提供更大的灵活性。本文将详细介绍NSSA区域和Totally NSSA区域的工作原理、配置方法以及应用场景。
NSSA区域(七类LSA)
为了满足既需要引入外部路由又要避免外部路由带来的资源消耗的需求,OSPF定义了一种新的区域类型——NSSA区域。NSSA区域能够引入外部路由,同时又不会学习来自OSPF网络其他区域引入的外部路由。
NSSA区域内所有路由器接口都要配置NSSA,option选项置位,配置与Stub区域类似。NSSA区域也不会存在其他区域的4类和5类路由,而且存在7类默认路由。
# 配置示例
ospf 1 # 进入OSPF进程
area 1 # 进入区域
nssa # 配置为NSSA区域
7类LSA(NSSA LSA)是为了支持NSSA区域而新增的一种LSA类型,用于描述NSSA区域引入的外部路由信息。NSSA区域的ASBR(Autonomous System Boundary Router)将外部路由引入该区域后,使用7类LSA描述这些路由。
- 7类LSA的扩散范围仅限于始发NSSA区域,不会被注入到普通区域。
- NSSA区域的ABR(Area Border Router)会将7类LSA转化为5类LSA,并将该LSA注入到骨干区域,从而在整个OSPF域内泛洪。
- NSSA区域的ABR会阻挡其他区域引入的外部路由引入本区域,即NSSA区域内不会存在4类及5类LSA。为了让NSSA区域内的路由器能够通过骨干区域到达AS外部,NSSA区域的ABR会自动向该区域注入一条缺省路由,该路由采用7类LSA描述。
示例场景1
场景1(将Area 2配置为NSSA区域):当R5将外部路由192.168.3.0/24引入NSSA区域时,R5作为ASBR生成7类LSA在Area 2内泛洪;R3生成使用7类LSA描述的缺省路由注入Area 2,Area 2内的路由器依然会收到R3注入的3类LSA,并计算出到达其他区域的区域间路由。
Totally NSSA区域
Totally NSSA区域与NSSA区域的配置区别在于前者在ABR上需要追加no-summary
关键字。Totally NSSA区域和NSSA区域类似,只是Totally NSSA区域的ABR会阻挡3类LSA进入该区域。
场景2(将Area 2配置为Totally NSSA区域)
Totally NSSA区域和NSSA区域类似,只是Totally NSSA区域的ABR会阻挡3类LSA进入该区域,因此在场景2中,R3不会将区域间路由注入Area 2,故而在R5的LSDB中,仅会看到一条描述缺省路由的3类LSA。
LSA类型总结
类型 | 名称 | 描述 |
---|---|---|
1 | 路由器LSA(Router LSA) | 每个设备都会产生,描述了设备的链路状态和开销,该LSA只能在接口所属的区域内泛洪 |
2 | 网络LSA(Network LSA) | 由DR产生,描述该DR所接入的MA网络中所有与之形成邻接关系的路由器,以及DR自己。该LSA只能在接口所属区域内泛洪 |
3 | 网络汇总LSA(Network Summary LSA) | 由ABR产生,描述区域内某个网段的路由,该类LSA主要用于区域间路由的传递 |
4 | ASBR汇总LSA(ASBR Summary LSA) | 由ABR产生,描述到ASBR的路由,通告给除ASBR所在区域的其他相关区域。 |
5 | AS外部LSA(AS External LSA) | 由ASBR产生,用于描述到达OSPF域外的路由 |
7 | 非完全末梢区域LSA(NSSA LSA) | 由ASBR产生,用于描述到达OSPF域外的路由。NSSA LSA与AS外部LSA功能类似,但是泛洪范围不同。NSSA LSA只能在始发的NSSA内泛洪,并且不能直接进入Area0。NSSA的ABR会将7类LSA转换成5类LSA注入到Area0 |
总结
NSSA区域和Totally NSSA区域是为了实现在末端区域能够引入外部路由并且实现缩减LSA条目的功能的,在NSSA区域能够引入路由,生成7类LSA,NSSA区域的ABR将其转换为5类LSA进行泛洪,而Totally NSSA区域则进一步隔绝了3类LSA只生成缺省LSA路由。其实原理大致是使用类似缺省路由的方式实现的。特殊区域的使用减小了设备的LSDB规模,从而减少设备性能浪费,且一定程度上也缩小了网络故障的影响范围,但是不是所有场景都适用需要灵活考虑规划。