OSPF協(xié)議監(jiān)測(cè)

1、OSPF協(xié)議監(jiān)測(cè)監(jiān)控的目標(biāo)： OSPF(Open Shortest Path First開(kāi)放式最短路徑優(yōu)先）是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡(jiǎn)稱IGP），用于在單一自治系統(tǒng)（autonomous system,AS）內(nèi)決策路由。與RIP相比，OSPF是鏈路狀態(tài)協(xié)議，而RIP是距離矢量協(xié)議。OSPF的協(xié)議管理距離（AD）是110。 常見(jiàn)IT運(yùn)維系統(tǒng)通過(guò)從拓?fù)渖蠈?duì)OSPF協(xié)議進(jìn)行透視，幫助負(fù)責(zé)人感知網(wǎng)絡(luò)健康狀況，優(yōu)化設(shè)備配置。 監(jiān)控的價(jià)值：通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)OSPF鏈路狀態(tài)等信息，可以及時(shí)發(fā)現(xiàn)設(shè)備潛在故障或快速定位網(wǎng)絡(luò)出現(xiàn)異常時(shí)的故障點(diǎn)。功能和排錯(cuò)：OSPF協(xié)議的

2、功能：1、OSPF是真正的LOOP- FREE（無(wú)路由自環(huán)）路由協(xié)議。源自其算法本身的優(yōu)點(diǎn)。（鏈路狀態(tài)及最短路徑樹(shù)算法）2、OSPF收斂速度快：能夠在最短的時(shí)間內(nèi)將路由變化傳遞到整個(gè)自治系統(tǒng)。3、提出區(qū)域（area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過(guò)區(qū)域之間的對(duì)路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。也使得路由信息不會(huì)隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹。4、將協(xié)議自身的開(kāi)銷控制到最小。見(jiàn)下：1）用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系的是定期發(fā)送的是不含路由信息的hello報(bào)文，非常短小。包含路由信息的報(bào)文時(shí)是觸發(fā)更新的機(jī)制。（有路由變化時(shí)才會(huì)發(fā)送）。但為了增強(qiáng)協(xié)議的健壯性，每1800秒全部重發(fā)一次。

3、2）在廣播網(wǎng)絡(luò)中，使用組播地址（而非廣播）發(fā)送報(bào)文，減少對(duì)其它不運(yùn)行ospf 的網(wǎng)絡(luò)設(shè)備的干擾。3）在各類可以多址訪問(wèn)的網(wǎng)絡(luò)中（廣播，NBMA），通過(guò)選舉DR，使同網(wǎng)段的路由器之間的路由交換（同步）次數(shù)由 O（N*N）次減少為 O （N）次。4）提出STUB區(qū)域的概念，使得STUB區(qū)域內(nèi)不再傳播引入的ASE路由。5）在ABR（區(qū)域邊界路由器）上支持路由聚合，進(jìn)一步減少區(qū)域間的路由信息傳遞。6）在點(diǎn)到點(diǎn)接口類型中，通過(guò)配置按需播號(hào)屬性（OSPF over On Demand Circuits），使得ospf不再定時(shí)發(fā)送hello報(bào)文及定期更新路由信息。只在網(wǎng)絡(luò)拓?fù)湔嬲兓瘯r(shí)才發(fā)送更新信息。5、通

4、過(guò)嚴(yán)格劃分路由的級(jí)別（共分四極），提供更可信的路由選擇。6、良好的安全性，ospf支持基于接口的明文及md5 驗(yàn)證。7、OSPF適應(yīng)各種規(guī)模的網(wǎng)絡(luò)，最多可達(dá)數(shù)千臺(tái)。OSPF協(xié)議的排錯(cuò)：先看下面的拓?fù)洌涸谒械穆酚善魃隙歼\(yùn)行ospf協(xié)議R4的配置：router ospf 110.255 area 1乍一看貌似上面的這個(gè)配置是沒(méi)有問(wèn)題的，但如果真的這樣配的話肯定會(huì)出問(wèn)題的。第一條network語(yǔ)句網(wǎng)段通告給了區(qū)域0，這顯然是為了省事而把整個(gè)/16的網(wǎng)段都通告了，但區(qū)域1中的也是包含在這個(gè)/16的網(wǎng)段中的，所以當(dāng)ospf執(zhí)行第一條network語(yǔ)句時(shí)已經(jīng)把通告到區(qū)域0了，所以第二條network語(yǔ)句便不起作用了，這就有點(diǎn)類似于訪問(wèn)控制列表至上而下的原則。所以要解決這個(gè)問(wèn)題要么把兩個(gè)network語(yǔ)句調(diào)換，要么就把第一條語(yǔ)句通告的范圍縮小，例如把第一條network語(yǔ)句改成：.255 area 0 。 在常見(jiàn)系統(tǒng)拓?fù)鋱D中，我們可以通過(guò)相關(guān)軟件對(duì)拓?fù)渲械膮f(xié)議鏈路的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè)（透視），一旦這些協(xié)議鏈路狀態(tài)發(fā)生變化，則表明網(wǎng)絡(luò)協(xié)議配置發(fā)生了變動(dòng)，常見(jiàn)系統(tǒng)拓?fù)溥@一功能對(duì)于常規(guī)只反映物理狀態(tài)的拓?fù)鋱D的優(yōu)勢(shì)顯而易見(jiàn)。 通常情況，由于大型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的復(fù)雜性等因素，常見(jiàn)運(yùn)維管理系統(tǒng)是不建議