所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

ME60 V800R010C10SPC500 特性描述 - 广域网接入 01

本文档是ME60 V800R010C10SPC500 特性描述 - 广域网接入
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
OSPF邻居震荡抑制

OSPF邻居震荡抑制

OSPF邻居震荡抑制功能是一种震荡抑制方式,通过延迟邻居建立或调整链路开销为最大值的方法达到抑制震荡的目的。

产生原因

如果承载OSPF业务的接口状态在Up和Down之间切换,就会引起邻居状态的频繁震荡。此时,OSPF会快速发送Hello报文重新建立邻居,同步数据库LSDB,触发路由计算,会造成大量报文交互,影响现有邻居的稳定性,对OSPF业务造成较大影响,同时也会影响依赖OSPF的其他业务(如:LDP、BGP)的正常运行。为了解决这个问题,OSPF实现了邻居震荡抑制功能,即在邻居频繁震荡时,启动震荡抑制,实现邻居延迟建立,或实现业务流量延迟经过频繁震荡的链路,达到抑制震荡的目的。

相关概念

flapping-event:震荡事件,接口上最后一次邻居状态由Full切换为非Full,称之为flapping-event。flapping-event作为震荡源输入,用来触发震荡检测机制启动工作。

flapping-count:当前震荡次数。

detecting-interval:震荡检测门限,用于判断是否触发一次有效震荡事件。

threshold:震荡抑制门限,有效震荡事件触发累计大于等于该值时,进入震荡抑制阶段。

resume-interval:震荡检测恢复门限,连续两次有效震荡事件的时间间隔大于该值时,flapping-count清0。

实现原理

震荡检测

OSPF接口启动一个flapping-count计数器,相邻两次邻居状态由Full切换为非Full的时间间隔小于detecting-interval时,设备识别为一次有效震荡事件,flapping-count计数加1。flapping-count(有效震荡事件次数)大于等于threshold时,进入震荡抑制阶段。相邻两次邻居状态由Full切换为非Full的时间间隔大于resume-interval,flapping-count清0。

用户可以通过命令配置detecting-intervalthresholdresume-interval三个震荡检测的关键参数。

说明:
resume-interval必须大于detecting-interval
震荡抑制

震荡抑制分为Hold-down和Hold-max-cost两种模式:

  • Hold-down模式:针对邻居建立过程中的频繁泛洪和拓扑变化的问题,在一段时间内禁止该邻居重新建立,避免频繁的数据库同步和大量的报文交互。
  • Hold-max-cost模式:针对用户业务流量频繁切换的问题,在一段时间内将链路开销值设置为最大值Max-cost(65535),避免用户的业务流量经过频繁震荡的链路。

Hold-down模式和Hold-max-cost模式可以叠加使用,同时生效时,先进入Hold-down模式,待Hold-down模式退出后,再进入Hold-max-cost模式。

缺省情况下,OSPF使能Hold-max-cost模式,用户可以通过命令修改震荡抑制模式和抑制持续周期。

在恶意攻击导致邻居频繁震荡的情况下,使用hold-down模式可以更好的防止攻击。

说明:
接口进入震荡抑制阶段后,接口下的全部邻居都会进入震荡抑制阶段。
退出震荡抑制

退出震荡抑制有以下几种方式:

  • 抑制定时器超时。
  • 复位OSPF进程。
  • 重启OSPF邻居。
  • 用户通过命令强制退出震荡抑制阶段。

典型场景

基本场景

图6-24所示,正常的业务流量路径是Device A->Device B->Device C->Device E。链路故障时,业务流量路径切换为Device A->Device B->Device D->Device E。在主备路径切换初期,Device B和Device C之间很可能会发生邻居状态频繁震荡,导致Device A到Device E的用户流量在两条路径不断切换,并且每次故障引发的切换都会导致用户流量部分丢失,影响网络稳定性。此时,如果Device B和Device C之间邻居震荡满足抑制条件时,设备就会启动震荡抑制功能。

  • 采用Hold-down模式:在一段时间内禁止Device B和Device C建立邻居关系,达到将业务流量切换到Device A->Device B->Device D->Device E路径的目的。
  • 采用Hold-max-cost模式:在一段时间内将Device B和Device C之间的链路开销值设置为最大值Max-cost(65535),达到将业务流量切换到Device A->Device B->Device D->Device E路径的目的。
图6-24 基本场景的邻居震荡抑制
关键路径场景

网络中只有唯一的流量转发路径,转发路径上的任何邻居断开都会导致用户流量中断。如图6-25所示,唯一的业务流量路径是Device A->Device B->Device C->Device E,如果Device B和Device C之间发生邻居震荡,满足抑制条件,进入震荡抑制阶段。但是,Device B和Device C之间的链路是组网中的关键链路,一旦断开,整个网络将被分割为互不连通的两个网络。因此,关键路径场景不建议采用Hold-down模式断开邻居关系,推荐采用Hold-max-cost模式抑制震荡,在一段时间内将Device B和Device C间的链路开销值设置为最大值Max-cost(65535),进行震荡抑制。待网络稳定后,抑制定时器超时,自动退出抑制状态,迅速恢复业务链路。

说明:

缺省情况下,OSPF使能Hold-max-cost模式。

图6-25 关键路径场景的邻居震荡抑制
广播网场景

图6-26所示,四台设备分别通过交换机接入到同一个广播网中,相互之间建立广播网邻居。此时,如果Device C因为链路原因一直处于震荡状态,并且Device A和Device B接入网络的时间不一致(例如,Device A更早一点),或者Device A和Device B的震荡检测参数配置不一致,导致的结果是,Device A先检测到Device C处于震荡状态,抑制了Device C,在Device A发布的Hello报文中就不会携带Device C的Router ID,但是,Device B无法检测到Device C处于震荡状态,仍然认为Device C为合法节点。在DR选举时,Device A识别到的参与DR选举的设备集合包括Device B和Device D,Device B识别到的参与DR选举的设备集合包括Device A、Device C和Device D。两者备选集合不相同,选举结果也会不一致,这样就会导致广播网中的设备对网络理解的差异,造成路由计算错误。因此,在广播网或P2MP、NBMA等一个接口下存在多个邻居的场景中,不能单独抑制某个邻居,需要对接口下的全部邻居都进行抑制,震荡检测也不能以某个邻居为单位进行检测,需要检测接口上最后一个邻居状态为ExStart或Down的震荡事件。也就是说,如果Device C震荡,广播网中的Device A、Device B和Device D都会被抑制,待网络稳定后,抑制定时器超时,自动退出抑制状态,Device A、Device B和Device D都会恢复到正常业务状态。

图6-26 广播网场景的邻居震荡抑制
多区域组网场景

图6-27所示,Device A、Device B、Device C、Device E和Device F通过Area 1连接,Device B、Device D和Device E通过骨干区域Area 0连接。Device A到Device F的正常的业务流量优先选取区域内路由,路径是Device A->Device B->Device C->Device E->Device F。当Device B和Device C之间发生邻居震荡,满足抑制条件,进入震荡抑制阶段时,缺省情况采用Hold-max-cost模式。但是,根据OSPF路由优选规则,区域内路由和区域间路由相互不会比较链路的开销值,区域内路由优先级大于区域间路由,也就是说,发生邻居震荡后,Device A到Device F的业务流量路径仍然是Device A->Device B->Device C->Device E->Device F,Hold-max-cost模式在此时无法达到抑制流量路径切换的目的。因此,多区域组网场景的邻居震荡抑制只能采用Hold-down模式,即在一段时间内禁止Device B和Device C建立邻居关系,达到将业务流量切换到Device A->Device B->Device D->Device E->Device F路径的目的。

说明:

缺省情况下,OSPF使能Hold-max-cost模式,用户可以通过命令行修改为Hold-down模式。

图6-27 多区域组网场景的邻居震荡抑制
IGP-LDP联动和邻居震荡抑制同时部署的场景

图6-28所示,PE1和P1之间链路发生故障时,LDP快速回切,导致新的LSP还没有完全建立时老的LSP就已经被拆除,为了避免引起业务中断,需要部署IGP-LDP联动。部署IGP-LDP联动特性后,设置新建立的邻居发布的链路开销值为最大值Max-cost(65535),避免IGP路由回切,等新的LSP建立完成后,再修改链路开销值为配置值,触发IGP路由回切,删除老的LSP,LDP业务流量切换到新建立的路径上。

IGP-LDP联动分为Hold-down模式和Hold-max-cost模式两种,邻居震荡抑制也分为Hold-down模式和Hold-max-cost模式两种。同时部署邻居震荡抑制和IGP-LDP联动时,优先生效Hold-down模式,次优生效Hold-max-cost模式,最后生效链路上配置的开销值。优先生效原则不以业务类型为条件,以最终生效的状态(Hold-down、Hold-max-cost、退出)为条件,详细情况请参考表6-16

表6-16 震荡抑制模式优先生效原则

IGP-LDP联动抑制模式/邻居震荡抑制模式

IGP-LDP联动抑制Hold-down模式

IGP-LDP联动抑制Hold-max-cost模式

退出IGP-LDP联动抑制

邻居震荡抑制Hold-down模式

Hold-down模式

Hold-down模式

Hold-down模式

邻居震荡抑制Hold-max-cost模式

Hold-down模式

Hold-max-cost模式

Hold-max-cost模式

退出邻居震荡抑制

Hold-down模式

Hold-max-cost模式

退出IGP-LDP联动和邻居震荡抑制

例如,如图6-28所示,PE1和P1之间发生频繁震荡。同时部署邻居震荡抑制和IGP-LDP联动,通过震荡抑制模式优先生效原则选取抑制模式,即在一段时间内禁止PE1和P1建立邻居关系或将PE1和P1之间的链路开销值设置为最大值Max-cost(65535),达到将业务流量切换到PE1->P4->P3->PE2路径的目的。

图6-28 IGP-LDP联动和邻居震荡抑制同时部署的场景
误码倒换和邻居震荡抑制同时部署的场景

误码倒换特性用于保护链路质量,当链路质量检测发现链路质量差,误码率高,就会上报误码事件,误码率高的链路上承载的用户业务会受到较大的影响,可能影响用户正常使用,因此需要将用户流量尽量调整到其他链路上。OSPF业务在收到误码事件后,会调整接口开销值为最大值Max-cost(65535),路由随即重新计算,重新选路,将业务流量切换到备选链路。误码倒换和邻居震荡抑制同时部署时,两种震荡抑制方式同时生效,优先生效Hold-down模式,次优生效Hold-max-cost模式,最后生效链路上配置的开销值。

翻译
下载文档
更新时间:2019-01-04

文档编号:EDOC1100059511

浏览量:1263

下载量:20

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页