S9706交换机配置OSPF VPN实例后,OSPF学习不到思科路由器引入的外部路由

发布时间:  2016-02-16 浏览次数:  239 下载次数:  6
问题描述

S9706替换现网思科3560交换机,由于客户需求,在S9706上配置了VPN实例进行路由隔离,S9706与现网C7606运行OSPF协议,S9706OSPF运行在VPN实例中,替换完成后发现某业务不通

告警信息

处理过程
1.查看S9706路由表,未学习到该业务的路由
2.查看C7606的路由发现有该业务的路由
3.查看S9706的类型aseLSDB,发现LSDB中存在该业务的路由信息并设置DN Bit
根因

设备上部署OSPF VPN多实例时,如果有Type3Type5Type7 LSA中设置DN Bit,就会导致这些路由无法计算,因为OSPF进行路由计算会进行防环路检测。

解决方案

这种情况下,通过配置vpn-instance-capability simple命令可以取消OSPF路由环路检测,不检查DN BitRoute-tag而直接计算出所有OSPF路由,Route-tag恢复为缺省值1。

建议与总结

在与思科设备进行对接并配置OSPF VPN实例时,需要注意ype3Type5Type7 LSA中是否设置DN Bit,如果不需要设置却存在应用vpn-instance-capability simple来禁止路由环路检测,直接进行路由计算。

END