【知识专题】OSPFv2进阶（一）-区域类型、路由类型、LSA类型介绍

本期内容主要介绍OSPF区域类型和2类LSA：

01、OSPF区域

简介

随着网络规模日益扩大，当一个大型网络中的路由器都运行OSPF路由协议时，会出现以下问题：

• 网络拓扑发生变化概率增大，LSA泛洪严重，降低网络带宽利用率。

• 路由器数量增多，LSDB庞大，占用大量存储空间，并使得运行SPF算法的复杂度增加。

• 每台路由器需要维护的路由表越来越大。

OSPF协议通过将自治系统划分成不同的区域，将LSA泛洪限制在一个区域内，提高网络的利用率和路由的收敛速率；

每个区域内的路由器数量减少，维护的LSDB规模降低，SPF计算也仅限于区域内的LSA；每台路由器需要维护的路由表也越来越小。此外，多区域提高了网络的扩展性，有利于组建大规模的网络。

区域是从逻辑上将路由器划分为不同的组，每个组用区域号（Area ID）来标识。区域的边界是路由器，而不是链路。一个网段（链路）只能属于一个区域，或者说每个运行OSPF的接口必须指明属于哪一个区域。

在了解OSPF区域之前，需要先了解与区域相关的两个概念：路由器类型和路由类型。

路由器类型

OSPF协议中常用到的路由器类型如图17所示。

图17 路由器类型

路由器类型	含义
区域内路由器（Internal Router）	该类设备的所有接口都属于同一个OSPF区域。
区域边界路由器ABR（Area Border Router）	该类设备可以同时属于两个以上的区域，但其中一个必须是骨干区域。ABR用来连接骨干区域和非骨干区域，它与骨干区域之间既可以是物理连接，也可以是逻辑上的连接。
骨干路由器（Backbone Router）	该类设备至少有一个接口属于骨干区域。所有的ABR和位于Area0的内部设备都是骨干路由器。
自治系统边界路由器ASBR（AS Boundary Router）	与其他AS交换路由信息的设备称为ASBR。ASBR并不一定位于AS的边界，它可能是区域内设备，也可能是ABR。只要一台OSPF设备引入了外部路由的信息，它就成为ASBR。

路由类型

AS区域内和区域间路由描述的是AS内部的网络结构。

AS外部路由则描述了应该如何选择到AS以外目的地址的路由。

OSPF将引入的AS外部路由分为Type1和Type2两类。

表中按优先级从高到低顺序列出了路由类型。

路由类型	含义
Intra  Area Routes	区域内路由。从区域内生成的且目的地属于该区域的路由。
Inter  Area Routes	区域间路由。来自其他区域的路由。
External  Routes	外部路由。引入其他路由协议或不同OSPF进程的路由。根据路由开销的计算方式，外部路由可以分为以下两类： 第一类外部路由（Type1 External）：第一类外部路由的开销=本设备到相应的ASBR的开销+ASBR到该路由目的地址的开销。 第二类外部路由（Type2 External）：第二类外部路由的开销=ASBR到该路由目的地址的开销。 对于同一目的地址，第一类的外部路由的优先级要大于第二类外部路由（Type1>Type2）。

区域类型

OSPF的区域类型包括普通区域、Stub区域、NSSA区域。

（1）普通区域

缺省情况下，OSPF区域被定义为普通区域。普通区域包括：

• 标准区域：最通用的区域，它传输区域内路由，区域间路由和外部路由。

• 骨干区域：连接所有其他OSPF区域的中央区域，用Area 0表示。

骨干区域负责区域之间的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。

说明：

>> 骨干区域自身必须保持连通。

>> 所有非骨干区域必须与骨干区域保持连通。

（2）Stub区域

Stub区域是一些特定的区域，Stub区域的ABR不传播它们接收到的自治系统外部路由（不转5类LSA），因此这些区域中路由器的路由表规模以及路由信息传递的数量都会大大减少。

Stub区域是一种可选的配置属性，但并不是每个区域都符合配置的条件。

一般情况下，Stub区域位于自治系统的边界，是只有一个ABR的非骨干区域，为保证到自治系统外的路由依旧可达，Stub区域的ABR将生成一条缺省路由，并发布给Stub区域中的其他非ABR路由器。

Totally Stub区域允许ABR发布Type3缺省路由，不允许发布自治系统外部路由和区域间的路由，只允许发布区域内路由。

说明：

>> 骨干区域不能配置成Stub区域。

>> 如果要将一个区域配置成Stub区域，则该区域中的所有路由器都要配置Stub区域属性。

>> Stub区域内不能存在ASBR，因此自治系统外部的路由不能在本区域内传播。

>> 虚连接不能穿过Stub区域。

（3）NSSA（Not-So-Stubby Area）区域

NSSA是Stub区域的一个变形，它和Stub区域有许多相似的地方。有以下特点：

1. NSSA区域不允许存在Type5 LSA。

2. NSSA区域允许引入自治系统外部路由，携带这些外部路由信息的Type7 LSA由NSSA的ASBR产生，仅在本NSSA内传播（5类LSA转7类LSA）。

3. 当Type7 LSA到达NSSA的ABR时，由ABR将Type7 LSA转换成Type5 LSA，泛洪到整个OSPF域中（7类LSA转5类LSA）。

4. Totally NSSA区域不允许发布自治系统外部路由和区域间的路由，只允许发布区域内路由。

说明：

>> 骨干区域不能配置成NSSA区域。

>> 如果要将一个区域配置成NSSA区域，则该区域中的所有路由器都要配置NSSA区域属性。

>> NSSA区域的ABR会发布Type7 LSA缺省路由传播到本区域内。

>> 所有域间路由都必须通过ABR才能发布。

>> 虚连接不能穿过NSSA区域。

OSPF网络划分区域以后，一个区域内参与SPF算法的只有区域内的LSA，其他的区域的LSA不参与本区域的SPF算法。如图18所示，Area 1中的链路质量不好一直处于闪断中，所以Area 1的SPF算法会频繁运算。但是这种影响仅局限在Area 1内，其他区域不会因此而重新进行SPF运算，网络的震荡被限制在一个更小的范围内，提高了网络的稳定性。

图18 划分区域后链路震荡的影响范围减小

（4）Stub区域和Totally Stub区域

如图19所示，OSPF划分了Area 0和Area 2，并且Area 0内的ASBR引入了外部路由。通常情况下，为了保证网络的路由可达性，可能把网络的各个角落的路由全都发布进了OSPF。

此时，虽然各路由设备都能够到达网络的各个角落了，但如果网络越来越大，设备越来越多，那么每台设备的路由表项就会越来越大，而维护一个大规模的路由表项是需要消耗很多CPU及内存资源的。特别是对于一些边缘区域，设备性能可能比较低，维护大规模的路由表项会对设备性能带来巨大压力。

图19 Stub区域和Totally Stub区域

从网络优化的角度考虑，通常在保证网络可达性的同时应尽量减小路由表项的规模，减少网络中LSA报文的泛洪。Area 2如果作为一个常规区域，那么可能存在Type1、Type2、Type3、Type4、Type5共计5中类型的LSA。对于Area 2中的路由器，无论想到达区域外的哪个网络，都必须首先到达到ABR路由器，也就是说这个时候Area 2中的其他路由器并不需要了解外部网络的细节。

这种情况下，就产生了OSPF的Stub区域。对于Area 2中的路由器来说，其实区域间的明细路由也没必要都了解，仅保留一个出口让Area 2中的路由器的数据包能够出去就足够了，这就产生了OSPF的Totally Stub区域。Totally Stub区域中，既不允许自治系统外部的路由在区域内传播，也不允许区域间路由在区域内传播，这样就进一步减少了区域内LSA的数量（一句话：不转发3类LSA、5类LSA，由ABR发布缺省路由）。

（5）NSSA区域和Totally NSSA区域

如图20所示，假设Area 2原来作为一个Stub区域运行，但是有个外部网络需要通过Area 2接入到这个OSPF网络，也就是需要将自治系统外部路由引入并传播到整个OSPF自治系统中。此时可以在RouterA上将外部路由注入到OSPF自治系统，但是这样RouterA将成为ASBR，因此，Area 2也就不是Stub区域了。针对这种场景，OSPF定义了NSSA区域。

图20 NSSA区域和Totally NSSA区域

相比于Stub区域，NSSA区域能够将自治系统外部路由引入并传播到整个OSPF自治系统中，同时又不会学习来自OSPF网络其它区域的路由。

在NSSA区域中，为保证到自治系统外的路由可达，NSSA区域的ABR将生成一条缺省路由，并发布给NSSA区域中的其他路由器。

在NSSA区域中，可能同时存在多个ABR，为了防止路由环路产生，边界路由器之间不计算对方发布的缺省路由。

一个区域内所有路由器上配置的区域类型必须保持一致。

OSPF在Hello报文中使用N-bit来标识路由器支持的区域类型，区域类型选择不一致的路由器不能建立OSPF邻居关系。

虽然协议有要求，但有些厂商实现时违背了这一原则，在OSPF DD报文中也置位了N-bit。

为了和这些厂商互通，交换机的实现方式是可以通过命令设置N-bit来兼容。

与Totally Stub区域类似，为了进一步减少NSSA区域中LSA的数量，OSPF还定义了Totally NSSA区域，其特点可以概括为：区域内不转发3类LSA和5类LSA，引入的外部路由5类LSA转7类LSA规则和ABR将7类LSA转5类LSA规则同NSSA区域。

OSPF区域间环路及防环方法

OSPF在区域内部运行的是SPF算法，这个算法能够保证区域内部的路由不会成环。然而划分区域后，区域之间的路由传递实际上是一种类似距离矢量算法的方式，这种方式容易产生环路。

为了避免区域间的环路，OSPF规定直接在两个非骨干区域之间发布路由信息是不允许的，只允许在一个区域内部或者在骨干区域和非骨干区域之间发布路由信息。

因此，每个ABR都必须连接到骨干区域。

假设OSPF允许非骨干区域之间直接传递路由，则可能会导致区域间环路。

如图21所示，骨干区连接到其他网络的路由信息会传递至Area 1。

图21 OSPF区域间环路

假设非骨干区之间允许直接传递路由信息，那么这条路由信息最终又被传递回去，形成区域间的路由环路。

为了防止这种区域间环路，OSPF禁止Area 1和Area 3，以及Area 2和Area 3之间直接进行路由交互，而必须通过骨干区域进行路由交互。

这样就能防止区域间环路的产生。

OSPF缺省路由

缺省路由是指目的地址和掩码都是0的路由。

当设备无精确匹配的路由时，就可以通过缺省路由进行报文转发。

由于OSPF路由的分级管理，Type3缺省路由的优先级高于Type5或Type7路由。

OSPF缺省路由通常应用于下面两种情况：

• 由区域边界路由器（ABR）发布Type3缺省Summary LSA，用来指导区域内设备进行区域之间报文的转发。

• 由自治系统边界路由器（ASBR）发布Type5外部缺省ASE LSA，或者Type7外部缺省NSSA LSA，用来指导自治系统（AS）内设备进行自治系统外报文的转发。

OSPF缺省路由的发布原则如下：

• OSPF路由器只有具有对区域外的出口时，才能够发布缺省路由LSA。

• 如果OSPF路由器已经发布了缺省路由LSA，那么不再学习其它路由器发布的相同类型的缺省路由LSA。

即路由计算时不再计算其它路由器发布的相同类型的缺省路由LSA，但数据库中存有对应LSA。- 外部缺省路由的发布如果要依赖于其它路由，那么被依赖的路由不能是本OSPF路由域内的路由，即不是本进程OSPF学习到的路由。因为外部缺省路由的作用是用于指导报文的域外转发，而本OSPF路由域的路由的下一跳都指向了域内，不能满足指导报文域外转发的要求。

不同区域缺省路由发布原则:

普通区域

缺省情况下，普通OSPF区域内的OSPF路由器是不会产生缺省路由的，即使它有缺省路由。

当网络中缺省路由通过其他路由进程产生时，路由器必须将缺省路由通告到整个OSPF自治系统中。

实现方法是在ASBR上手动通过命令进行配置，产生缺省路由。

配置完成后，路由器会产生一个缺省ASE LSA（Type5 LSA），并且通告到整个OSPF自治系统中。

Stub区域

Stub区域不允许自治系统外部的路由（Type5 LSA）在区域内传播。

区域内的路由器必须通过ABR学到自治系统外部的路由。

实现方法是ABR会自动产生一条缺省的Summary LSA（Type3 LSA）通告到整个Stub区域内。

这样，到达自治系统的外部路由就可以通过ABR到达。

Totally Stub区域

Totally Stub区域既不允许自治系统外部的路由（Type5 LSA）在区域内传播，也不允许区域间路由（Type3 LSA）在区域内传播。

区域内的路由器必须通过ABR学到自治系统外部和其他区域的路由。

实现方法是配置Totally Stub区域后，ABR会自动产生一条缺省的Summary LSA（Type3 LSA）通告到整个Stub区域内。

这样，到达自治系统外部的路由和其他区域间的路由都可以通过ABR到达。

NSSA区域

NSSA区域允许引入通过本区域的ASBR到达的少量外部路由，但不允许其他区域的外部路由ASE LSA（Type5 LSA）在区域内传播。即到达自治系统外部的路由只能通过本区域的ASBR到达。

只配置了NSSA区域是不会自动产生缺省路由的。

此时，有两种选择：

• 如果希望到达自治系统外部的路由通过该区域的ASBR到达，而其它外部路由通过其它区域出去。此时，ABR会产生一条Type7 LSA的缺省路由，通告到整个NSSA区域内。这样，除了某少部分路由通过NSSA的ASBR到达，其它路由都可以通过NSSA的ABR到达其它区域的ASBR出去。

• 如果希望所有的外部路由只通过本区域NSSA的ASBR到达。则必须在ASBR上手动通过命令进行配置，使ASBR产生一条缺省的NSSA LSA（Type7 LSA），通告到整个NSSA区域内。这样，所有的外部路由就只能通过本区域NSSA的ASBR到达。

上面两种情况的区别是：

• 在ABR上无论路由表中是否存在缺省路由0.0.0.0，都会产生Type7 LSA的缺省路由。

• 在ASBR上只有当路由表中存在缺省路由0.0.0.0时，才会产生Type7 LSA的缺省路由。

因为缺省路由只是在本NSSA区域内泛洪，并没有泛洪到整个OSPF域中，所以本NSSA区域内的路由器在找不到路由之后可以从该NSSA的ASBR出去，但不能实现其他OSPF域的路由从这个出口出去。Type7 LSA缺省路由不会在ABR上转换成Type5 LSA缺省路由泛洪到整个OSPF域。

Totally NSSA区域

Totally NSSA区域既不允许其他区域的外部路由ASE LSA（Type5 LSA）在区域内传播，也不允许区域间路由（Type3 LSA）在区域内传播。

区域内的路由器必须通过ABR学到其他区域的路由。

实现方法是配置Totally NSSA区域后，ABR会自动产生一条缺省的Type3 LSA通告到整个NSSA区域内。

这样，其他区域的外部路由和区域间路由都可以通过ABR在区域内传播。

02、OSPF LSA类型

简介

OSPF网络中划分了不同的区域，每个区域都维护自己独立的LSDB，同时路由器也被定义成不同的类型。封装了路由描述信息的LSA根据路由器的类型也可以分门别类。

图22是一个被划分区域的OSPF网络。R4上配置了静态路由，在R4上将静态路由引入到OSPF进程中。

图22 划分区域的OSPF网络

R1、R2、R3、R4的Router ID及各接口的IP地址如表所示。

表 数据规划

设备	Router ID	接口IP地址
R1	10.1.1.1/32	GE1/0/1：192.168.12.1/24
R2	10.2.2.2/32	GE1/0/2：192.168.12.2/24 GE1/0/1：192.168.23.1/24
R3	10.3.3.3/32	GE1/0/2：192.168.23.2/24 GE1/0/1：192.168.34.1/24
R4	10.4.4.4/32	GE1/0/2：192.168.34.2/24

下面结合图22所示的网络介绍各类LSA。

1类LSA：Router-LSA

Router-LSA是一种最基本的LSA，即Type1 LSA。OSPF网络里的每一台路由设备都会发布Type1 LSA。这种类型的LSA用于描述设备的链路状态和开销，在路由器所属的区域内传播。

以R2为例，如图23所示，R2在Area 0、Area 1会分别发布Router-LSA。

 图23 Type1 Router-LSA

以R2在接口GE1/0/1上泛洪的一条Router-LSA为例，该LSA中包含的信息如图24所示。

图24 Router-LSA信息

LSA报文包括LSA头部和LSA信息字段。所有类型的LSA报文，其LSA头部包含的字段都是一样的，唯一不同的是Link State ID字段含义。在LSA头部中，主要关注以下三个字段：

• Link-State Advertisement Type：LSA类型。

• Link State ID：链路状态ID。在Router-LSA中代表始发该LSA的设备的Router ID，这里即是R2自己的Router ID。

• Advertising Router：通告路由器。

Router-LSA的信息字段有三个，用于将自己连接的所有链路的状况以及开销告诉该LSA泛洪区域的其他路由器。

图3所示的LSA描述的信息为：链路类型（Type）为一个传送网络（Transit），DR接口的IP地址（ID）为192.168.23.2，和网络相连的通告路由器接口的IP地址是192.168.23.1（Data），到达该网络的开销（Metric）是1。收到该LSA报文的路由器根据这些链路状态的描生成拓扑。

其中，Link Type有四种类型，并且ID和Data的值会根据Link Type而有不同：

• P2P（点对点）：此时ID表示邻居路由设备的Router ID，Data表示和网络相连的通告路由器接口的IP地址。

• Transit（传送网络）：此时ID表示DR接口的IP地址，Data表示和网络相连的通告路由器接口的IP地址。

• Stub（末梢网络）：此时ID表示IP网络或子网地址，Data表示网络的IP地址或子网掩码。

• Virtual Link（虚链路）：此时ID表示邻居路由设备的Router ID，Data表示通告路由器接口的MIB-II ifIndex值。

2类LSA：Network-LSA

Network-LSA，也就是Type2 LSA，由DR（Designated Router）产生，描述本网段的链路状态，在所属的区域内传播。

如图25所示，R3向R2发送一条Network-LSA，列出了所有与DR形成完全邻接关系的路由器的Router ID。

图25 Type2 Network-LSA

该Network-LSA中包含的信息如图26所示。

图26 Network-LSA信息

在Network-LSA中，Link State ID字段的含义是DR接口上的IP地址。

通过Router-LSA和Network-LSA在区域内洪泛，区域内每个路由器可以完成LSDB同步，这就解决了区域内部的通信问题。

3类LSA：Network-summary-LSA

Network-summary-LSA，也叫Type3 LSA，由ABR发布，用来描述区域间的路由信息。ABR将Network-summary-LSA发布到一个区域，通告该区域到其他区域的目的地址。

实际上，ABR是将区域内部的Type1和Type2的信息收集起来并汇总之后扩散出去，这就是Summary的含义。

如图27所示，R2作为ABR，将Area 0和Area 1中的路由信息分别发布对方区域。

图27 Type3 Network-summary-LSA

如图28所示，是R2在接口GE1/0/1上发布的一条Network-summary-LSA。

图28 Network-summary-LSA信息

在Network-summary-LSA中，Link State ID字段代表该LSA所描述网络的网络地址。从LSA的信息中可以看出，该LSA由R2发布（10.2.2.2），可以到达192.168.12.0，掩码为255.255.255.0的网络，代价为1。R2将Area 1中的网络地址在Area 0中发布，从而让Area 0中的路由器知道去该网络的路径，实现区域间的通信。

如果—台ABR在与它本身相连的区域内有多条路由可以到达目的地，那么它将只会始发单一的一条网络汇总LSA到骨干区域，而且这条网络汇总LSA是上述多条路由中代价最低的。

Network-summary-LSA不会通告给Totally Stub和Totally NSSA区域。

4类LSA：ASBR-Summary-LSA

ASBR-summary-LSA，也叫Type4 LSA，由ABR发布，描述到ASBR的路由信息，并通告给除ASBR所在区域的其他相关区域。

如图29所示，R3作为ABR通告ASBR-summary-LSA到Area 0中。

图29 Type4 ASBR-summary-LSA

ASBR-summary-LSA信息如图30所示。其中，Link State ID表示该LSA所描述的ASBR的Router ID（10.4.4.4），即R4，发布该LSA的路由设备是R3（10.3.3.3），R3到达R4的代价是1。

图30 ASBR-summary-LSA信息

5类LSA：AS-external-LSA

AS-external-LSA，也叫Type5 LSA，由ASBR产生，描述到AS外部的路由，通告到除Stub区域和NSSA区域以外所有的区域。

如图31所示，R4作为ASBR发布了一条OSPF AS到外部目的网络的路由信息。

图31 Type5 AS-external-LSA

AS-external-LSA中包含的信息如图32所示。其中，Link State ID代表外部网络目的IP地址，转发地址是指到达该外部网络的数据包应该被转发到的地址。此处的转发地址为0.0.0.0表示数据包将被转发到始发ASBR上。

图32 AS-external-LSA信息

7类LSA：NSSA LSA

除了上述几种LSA之外，还有一种比较特殊的LSA，NSSA LSA，也叫Type7 LSA。NSSA LSA由ASBR产生，描述到AS外部的路由，仅在NSSA区域内传播。NSSA区域的ABR收到NSSA LSA时，会有选择地将其转化为Type5 LSA，以便将外部路由信息通告到OSPF网络的其它区域。

如果图22中的Area 2为NSSA区域，R4的接口GE1/0/2会始发一条NSSA LSA，如图33所示。

图33 NSSA LSA

NSSA LSA所有的字段与AS-external-LSA字段均相同，但这两种LSA泛洪的区域不同。AS-external-LSA是在整个AS泛洪，而NSSA LSA仅在NSSA区域中泛洪。

NSSA区域允许引入外部路由，但描述外部路由信息的NSSA LSA只能在本区域泛洪。为了使外部路由能被引入到除NSSA区域以外的其他区域，NSSA LSA在ABR（R3）上会转换成AS-external-LSA，并且泛洪到骨干区直至整个自治系统中。

• P-bit（Propagate bit）用于告知转化路由器该条Type7 LSA是否需要转化。

• 缺省情况下，转化路由器是NSSA区域中Router ID最大的ABR。

• 只有P-bit置位并且FA（Forwarding Address）不为0的NSSA LSA才能转化为AS-external-LSA。FA用来表示发送的某个目的地址的报文将被转发到FA所指定的地址。

• 区域边界路由器产生的NSSA LSA缺省路由不会置位P-bit。

9类LSA：Opaque LSA

Opaque LSA包括Type9 LSA，Type10 LSA和Type11 LSA，用于OSPF的扩展通用机制。

• Type9 LSA仅在接口所在网段范围内传播。用于支持GR的Grace LSA就是Type9 LSA的一种。

• Type10 LSA在区域内传播。用于支持TE的LSA就是Type10 LSA的一种。

• Type11 LSA在自治系统内传播，目前还没有实际应用的例子。

总结：表 LSA在各区域中传播的支持情况

区域类型	Tpye1	Tpye2	Tpye3	Tpye4	Tpye5	Tpye7
普通区域（包括标准区域和骨干区域）	是	是	是	是	是	否
Stub区域	是	是	是	否	否	否
Totally  Stub区域	是	是	否	否	否	否
NSSA区域	是	是	是	否	否	是
Totally  NSSA区域	是	是	否	否	否	是

扫描下方二维码关注微信公众号：小云君网络

    原创不易，感谢大家支持！！