多平台统一管理软件接口，如何实现多平台统一管理软件接口
308
2022-09-23
2018-11-14 运营商ISIS配置及实践（2018-11-14小小智慧树）
2018-11-14 运营商ISIS配置及实践（2018-11-14小小智慧树）
大家应该了解，基本上ISP骨干网的IGP都用的是ISIS，为什么用ISIS不用OSPF，相信网上有不少说法。我本人也负责维护所在ISP骨干网的ISIS，这里我简单讲下个人的一些理解。ISIS全称是Intermediate System to Intermediate System, 最早由ISO 10589制定，基于ISO CLNS （ConnectionLess-mode Network Services)， RFC1195里才增加了对IP的支持。
ISIS和OSPF都是链路状态路由协议，都支持SPF， VSLM快速收敛，为啥运营商喜欢用ISIS呢？刚才提到，ISIS是基于CLNS的，就是说它是跑在数据链路层，这样即使IP层出了问题，只要二层能通就不会断（而OSPF只跑在IP层）。另一个优势是其使用TLV（TYPE/LENGTH/VALUE），给协议带来了极大的扩展性，比如对IPV6的支持。另外，OSPF所有非骨干区域都必须和骨干AREA 0互联，ISIS只分两层（L1/L2），无需配置骨干区域。OSPF有很多种LSA，ISIS的LSP很少，资源占用也比较低。在配置ISIS的时候，路由器之间的“Hello interval"和"router dead interval"不需要匹配，而OSPF则必须配置成一样的。当网络规模比较大的时候，ISIS的收敛速度会远远快于OSPF。因此对于运营商来说，更少的prefixes和更快的收敛速度是选择ISIS的根本原因。
ISIS分为L1（边缘）和L2（骨干），路由器则分L1，L2和L1L2三种。中小型的ISP（小于400台路由器），可以很happy的只使用Level-2，比如我服务的ISP ^_^
ISIS支持多协议，RFC5308增加了对IPV6的支持，RFC5120增加了多拓扑(multi-topology)的支持，在配置的时候可以选择IPV4和IPV6使用一个拓扑，或者两者分开，这里我的建议是使用multi-topology，我所知的其他ISP也没有发现哪个IPV4和IPV6采用同一拓扑的。
ISIS的链路有两种：P2P（point-to-point）和Multi-access network如以太网。 实践中，我把所有互联链路都配成了P2P，这样有几个好处，P2P的链路不需要考虑DIS（Designated Intermediate System)，不需要选举一台路由器来生成LSP，可以节约资源。另一个好处是P2P的互联地址可以配置成/31的，节约IPV4地址资源。
如果是Multi-access Network，就需要考虑DR（Designated Router)的选举问题。我们当然希望性能较好的路由器来做DR，但如果不配优先级的话，往往不尽人意--因为ISIS的DR选举时看MAC地址的。大家知道MAC地址是一个48bit的地址，前24位代表了厂商（OUI），后24位是厂商自行分配的，这样如果有不同厂商的设备互联，其中一个厂商的设备会总是被选为DR，这不是我们想看到的。因此配置优先级，优先级高的优先选为DR。比如思科路由器：
Interface gigabitethernet0/1 isis priority 130 level-2
再说一下NET（Network Entity Title)编码问题。NET长度可以在64-160bits之间。ISP常用的编码方式是这样的：1、前缀（8bits）--这个一般ISP自选，通常用49.2、接下来16bits --区域编码，比如0001.3、接下来48bits -- 路由是loopback地址，比如 192.168.1.1， 写成 1921.6800.1001，方法是不足3位的补0，然后按4位分割。4、最后8bits --全0.因此 L0为192.168.1.1的路由器NET会写成： 49.0001.1921.6800.1001.00另外一种更短一点的简单编码方式是这样，也有人用：1、前缀（8bits）-- 同上。2、接下来16bits --区域编码3、接下来16bits --pop编码4、接下来16bits --路由器编码5、最后8bits --全049.0001.0009.0003.00 就指， area 1的 POP 9 的 #3号路由器。
思科路由器ISIS配置要点：1、基本配置：
router isis as44
这里的as44是进程号，进程号是本地使用，不会在路由器之间传递，一般我们使用自己的AS号。
CISCO IOS默认路由器是L1L2，这点被人吐槽很多次，就是不改。所以初始配置要自己改：
全局：
log-adjacency-changes --开启日志
metric-style wide --配置成wide
is-type level-2-only --搭配router-wide使用
net 49.0001.
端口：
interface Gigabit 6/0 ip router isis as44
2、配置metric--思科路由器默认metric 10 （继续吐槽）在实际网络配置中要根据链路容量进行修改，比较多的ISP会把metric设一个很大的数值，比如我就设成 100000。也有些ISP的策略是把metric设成100
isis metric 100 level-2
3、邻居认证：一般都要配，比如思科路由器：
key chain isis-as44
key 1
key-string
每个钥匙环可以最多配置255个不同的key
全局配置：
router isis as44 authentication mode md5 level-2 authentication key-chain isis-as44 level-2 !
应用到端口上：
interface Gigabit 4/0 isis authentication mode md5 level-2 isis authentication key-chain isis-as42 level-2 !
4、默认路由--一定要配置默认路由
router isis as42 default-information originate
从BGP引入默认路由，如果RIB里有：
ip access-list standard BGP-NH
permit
IPV6同样操作
router isis as44
address-family ipv6
default-information originate
ipv6 access-list BGP-NHv6
permit ipv6 host
5、互联接口的P2P配置
interface Gigabit 4/0 isis network point-to-point ipv6 router isis as44
6、全局配置multi-topology
router isis as44 address-family ipv6 multi-topology
配置模板：全局：
key chain
端口
interface Fastethernet 0/0 ip router isis asXX isis network point-to-point ipv6 router isis asX0 ! interface Gigabitethernet 1/0 ip router isis asXX isis network point-to-point ipv6 router isis asXX ! interface Gigabitethernet 2/0 ip router isis asXX isis network point-to-point ipv6 router isis asXX !
完成配置后，可以使用sh clns neighbour 和sh isis neighbour， sh ip routing isis 命令来查看效果。
版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。
相关文章
发表评论
暂时没有评论，来抢沙发吧~