CloudEngine 8800&7800&6800&5800系列交换机配置指南-IP路由
9 IS-IS(IPv6)配置
9关于本章
9.1 IS-IS简介
介绍IS-IS的定义和作用。
IS-IS(IPv6)配置
通过组建IS-IS IPv6网络,可以在自治域内发现并计算路由信息。IS-IS主要用于中大型网络。
9.2 原理描述
本章只介绍IS-IS for IPv6和IS-IS的区别,有关IS-IS协议的具体实现原理,读者可以参见8.2 原理描述。
9.3 配置任务概览
完成配置IS-IS(IPv6)的基本功能后,即可以实现通过IS-IS协议构建三层网络。如果还需要IS-IS(IPv6)的其他功能,还需要根据相应章节进行配置。9.4 缺省配置
介绍IS-IS(IPv6)的缺省配置,实际应用的配置可以基于缺省配置进行修改。9.5 配置IS-IS(IPv6)
通过组建IS-IS IPv6网络,在自治域内发现并计算路由信息。9.6 维护IS-IS
9.7 配置举例
介绍IS-IS for IPv6配置举例。配置示例中包括组网需求、配置思路、配置步骤等。9.8 参考信息
介绍IS-IS(IPv6)的参考标准和协议。
文档版本 05 (2017-09-12)
华为专有和保密信息
版权所有 ? 华为技术有限公司
433
CloudEngine 8800&7800&6800&5800系列交换机配置指南-IP路由
9 IS-IS(IPv6)配置
9.1 IS-IS简介
介绍IS-IS的定义和作用。
定义
中间系统到中间系统IS-IS(Intermediate System to Intermediate System)属于内部网关协议IGP(Interior Gateway Protocol),用于自治系统内部。IS-IS也是一种链路状态协议,使用最短路径优先SPF(Shortest Path First)算法进行路由计算。
目的
IS-IS是国际标准化组织ISO(the International Organization for Standardization)为它的无连接网络协议CLNP(ConnectionLess Network Protocol)设计的一种动态路由协议。随着TCP/IP协议的流行,为了提供对IP路由的支持,IETF(Internet Engineering TaskForce )在RFC1195中对IS-IS进行了扩充和修改,使它能够同时应用在TCP/IP和OSI(Open System Interconnection)环境中,称为集成IS-IS(Integrated IS-IS或Dual IS-IS)。
说明本资料中所指的IS-IS,如不加特殊说明,均指集成IS-IS。
随着IPv6网络的建设,同样需要动态路由协议为IPv6报文的转发提供准确有效的路由信息。IS-IS路由协议结合自身具有良好的扩展性的特点,实现了对IPv6网络层协议的支持,可以发现、生成和转发IPv6路由。
9.2 原理描述
本章只介绍IS-IS for IPv6和IS-IS的区别,有关IS-IS协议的具体实现原理,读者可以参见8.2 原理描述。
9.2.1 IS-IS IPv6
IS-IS最初是为OSI网络设计的一种基于链路状态算法的动态路由协议。之后为了提供对IPv4的路由支持,扩展应用到IPv4网络,称为集成IS-IS。
随着IPv6网络的建设,同样需要动态路由协议为IPv6报文的转发提供准确有效的路由信息。IS-IS路由协议结合自身具有良好的扩展性的特点,实现了对IPv6网络层协议的支持,可以发现和生成IPv6路由。
IETF的draft-ietf-isis-ipv6-05中规定了IS-IS为支持IPv6所新增的内容。为了支持IPv6路由的处理和计算,IS-IS新增了两个TLV(Type-Length-Value)和一个新的NLPID(Network Layer Protocol Identifier)。新增的两个TLV分别是:ll
236号TLV(IPv6 Reachability):通过定义路由信息前缀、度量值等信息来说明网络的可达性。
232号TLV(IPv6 Interface Address):它相当于IPv4中的“IP Interface
Address”TLV,只不过把原来的32比特的IPv4地址改为128比特的IPv6地址。
华为专有和保密信息
版权所有 ? 华为技术有限公司
434
文档版本 05 (2017-09-12)
CloudEngine 8800&7800&6800&5800系列交换机配置指南-IP路由
9 IS-IS(IPv6)配置
NLPID是标识网络层协议报文的一个8比特字段,IPv6的NLPID值为142(0x8E)。如果IS-IS支持IPv6,那么向外发布IPv6路由时必须携带NLPID值。
9.3 配置任务概览
完成配置IS-IS(IPv6)的基本功能后,即可以实现通过IS-IS协议构建三层网络。如果还需要IS-IS(IPv6)的其他功能,还需要根据相应章节进行配置。
说明IS-IS(IPv6)特性是CE8800&7800&6800&5800系列交换机的基本特性,无需获得License许可即可应用此功能。
IS-IS的配置任务如表9-1所示。表9-1 IS-IS配置任务概览场景IS-IS的基本功能(IPv6)描述在IPv6网络中部署IS-IS协议时,首先需要配置IS-IS的基本功能,实现网络中节点的路由互通。只有完成基本功能的配置,才能配置其他IS-IS特性。在IS-IS网络中,非法用户可以通过篡改数据报文或者伪装成认证用户攻击IS-IS网络。为了解决IS-IS网络承载的业务的安全性问题,可以配置区域或路由域的认证、接口的认证。如果运行IS-IS协议的网络中存在多条冗余链路,那么此时IS-IS路由表中的路由可能不是期望的最优路由,不能满足网络规划和流量管理的需要。为了达到优化IS-IS网络和便于流量管理的目的,需要对网络中的路由进行更加精确的控制。在实际应用中,可以通过配置路由策略,实现对IS-IS路由信息的发布和接收进行更为精确的控制,以满足网络需要。对应任务9.5.1 配置IS-IS的基本功能(IPv6)IS-IS网络的安全性(IPv6)9.5.2 提高IS-IS网络的安全性(IPv6)IS-IS的选路(IPv6)9.5.3 控制IS-IS的选路(IPv6)IS-IS路由信息的交互(IPv6)9.5.4 控制IS-IS的路由信息的交互(IPv6)文档版本 05 (2017-09-12)
华为专有和保密信息
版权所有 ? 华为技术有限公司
435
CloudEngine 8800&7800&6800&5800系列交换机配置指南-IP路由
9 IS-IS(IPv6)配置
场景IS-IS路由聚合(IPv6)描述路由聚合是指将多条具有相同IP前缀的路由聚合成一条路由。当IS-IS网络规模较大时,配置路由聚合,可以有效减少路由表中的条目,减小对系统资源的占用,方便管理。此外,如果被聚合的IP地址范围内的某条链路频繁Up和Down,该变化并不会通告到被聚合的IP地址范围外的设备。因此,可以避免网络中的路由震荡,在一定程度上提高了网络的稳定性。对应任务9.5.5 配置IS-IS路由聚合(IPv6)IS-IS路由的收敛(IPv6)当需要IS-IS快速感知网络中的变化时,可以配置加快IS-IS网络的收敛速度。当需要减少防止路由震荡对网络的影响、减轻设备负担时,可以配置减慢IS-IS网络的收敛速度。当IS-IS要发布的链路状态协议数据报文PDU(Protocol Data Unit)中的信息量变大时,IS-IS设备将会生成多个LSP分片来发布信息,以便携带更多的IS-IS信息。在NBMA网络上,交换机的一个接口收到一个新的LSP,会将该LSP扩散(Flooding)到交换机的其它接口。在连通程度比较高的、有多条点到点链路的网络中,这种处理方式会造成LSP重复扩散,导致带宽的浪费。为了避免这种情况的发生,可以将一些接口组成Mesh Group,一个MeshGroup组中的交换机不把从本组接口接收的LSP扩散到同组中的其它接口,而只扩散到其它组的接口以及没有配置Mesh Group的接口。9.5.6 控制IS-IS路由的收敛(IPv6)LSP分片扩展(IPv6)9.5.7 配置LSP分片扩展Mesh Group(IPv6)9.5.8 在NBMA网络中配置Mesh Group文档版本 05 (2017-09-12)
华为专有和保密信息
版权所有 ? 华为技术有限公司
436
CloudEngine 8800&7800&6800&5800系列交换机配置指南-IP路由
9 IS-IS(IPv6)配置
场景BFD for IS-IS(IPv6)描述为了保证运行IS-IS协议的网络发生故障时快速恢复故障,可以采用加快故障感知和快速切换备份链路的方案。但IS-IS自带的检测故障机制和链路切换所需时间比较长,这样就不满足对丢包、时延非常敏感的业务的要求。为了保证语音等时延敏感业务的用户不感知,可以使用IS-IS与BFD联动功能实现故障快速感知。随着网络的不断发展,VoIP和在线视频等业务对实时性的要求越来越高,而IS-IS故障恢复需要经历“故障感知、LSP更新、LSP泛洪、路由计算和下发FIB”这几个过程才能将流量切换到新的链路上,因此流量中断的时间远远超过了50ms,不能满足此类网络业务对实时性的要求。IS-IS Auto FRR可以将流量快速切换到备份链路上,保证流量不中断,从而达到保护流量的目的,因此极大的提高了IS-IS网络的可靠性,适用于网络中对于丢包、延时非常敏感的业务。对应任务9.5.10 配置动态IPv6 BFDfor IS-ISIS-IS(IPv6) auto frr9.5.11 配置IPv6 IS-IS AutoFRR文档版本 05 (2017-09-12)
华为专有和保密信息
版权所有 ? 华为技术有限公司
437