企业官网建设流程全解析

1. OSPF外部路由与LSA的协作机制

当OSPF网络需要引入外部路由（比如静态路由或BGP路由）时，整个系统的运作方式会发生微妙变化。这时候，四类（LSA4）和五类（LSA5）LSA就会登场表演。我刚开始接触这块时，总被它们绕得头晕，后来在实际项目中调试了几次才彻底搞明白。

LSA5就像快递员，它由ASBR（自治系统边界路由器）生成，负责把外部路由信息打包送到OSPF网络的每个角落。举个例子，假设我们有个ASBR路由器RT1，它通过BGP学到了外部路由192.168.100.0/24。RT1会创建一个LSA5，里面包含这个网段和对应的度量值。这个LSA5会像野火一样蔓延到所有区域——除非遇到特殊区域（这个后面会讲）。

但这里有个问题：其他区域的路由器收到LSA5后，虽然知道有192.168.100.0/24这个网段，却不知道ASBR（RT1）在哪里。这就好比有人告诉你"有个快递在配送站"，但没说配送站在哪。这时候就需要LSA4来当导航员。

LSA4由ABR（区域边界路由器）产生，它的任务很简单——告诉本区域的路由器："要找ASBR是吗？先来找我，我知道路"。有趣的是，LSA4只在ABR所属的非骨干区域泛洪，ASBR所在区域反而没有LSA4。因为在那里，大家早就通过LSA1和LSA2认识ASBR了。

实际排查问题时，可以用这两个命令查看详情：

# 查看LSA5详细信息 dis ospf lsdb ase # 查看LSA4信息 dis ospf lsdb asbr

你会发现LSA4的结构特别简单，主要就两个关键字段：宣告者的Router-ID和ASBR的Router-ID。这种设计其实很巧妙——ABR不需要知道ASBR的详细位置，只要告诉大伙"往我这个方向走就对了"。

2. 特殊区域的LSA过滤策略

当网络规模变大时，所有路由器都处理外部路由会成为负担。我曾在某金融项目里见过一个ASBR接了上万条BGP路由，导致某些老型号路由器CPU飙到90%以上。这时候就需要请出特殊区域来帮忙减肥。

Stub区域就像个严格的保安，它会直接拦住LSA4和LSA5不让进。配置起来很简单：

# 进入OSPF区域视图 ospf 1 area 10 stub

但要注意三个限制：1）不能是Area 0；2）不能有ASBR；3）不能有虚链路。这很好理解——如果把骨干区域设成Stub，整个OSPF就断联了。

更绝的是Totally Stub区域，它连LSA3都拦。配置时多加个no-summary参数：

area 10 stub no-summary

这时ABR会自动下发一条默认路由（LSA3）。效果就像告诉区域内的路由器："你们不用记具体路线了，所有外出流量都交给我"。实测下来，这种配置能让LSDB大小减少70%以上。

不过Stub区域有个致命缺点——如果某个区域正好直连外部网络，又配置成Stub，那就彻底没法引入外部路由了。这时候就需要...

3. NSSA区域的魔法转换

**NSSA（Not-So-Stubby Area）**是我觉得最有趣的设计。它允许区域内部存在ASBR，同时对外仍然保持Stub特性。实现这个魔法靠的是七类LSA（LSA7）。

当NSSA区域的ASBR引入外部路由时，它会生成LSA7而不是LSA5。你可以把它看作"戴着面具的LSA5"。这个LSA7会在NSSA内部传播，但到了ABR这里就会上演变形记——被转换成标准的LSA5继续向外传播。

配置示例：

area 20 nssa

实际部署时要注意：ABR在转换LSA7为LSA5时，会把自己作为宣告者。这就产生一个有趣现象——外部路由的"源头"在OSPF域内看起来变成了ABR，而不是真正的ASBR。

更复杂的Totally NSSA还会额外阻止LSA3，并自动生成两条默认路由：一条是LSA7类型的（用于访问外部网络），另一条是LSA3类型的（用于访问其他OSPF区域）。这种设计虽然高效，但调试时特别容易混淆，我有次半夜排查就是因为忘了这个特性。

4. 实战中的典型问题排查

去年帮某电商平台做网络优化时，遇到个经典案例：NSSA区域用户访问外网时断时续。抓包发现ABR上的LSA7转换延迟高达5秒。根本原因是ASBR采用metric-type 1（E1路由），而ABR性能不足导致计算开销过大。后来改成metric-type 2（E2路由）立即解决。

另一个常见问题是ASBR定位失效。有次客户反映外部路由时通时断，最终发现是某个ABR漏发了LSA4。通过以下命令可以快速诊断：

# 检查LSA4是否正常生成 dis ospf lsdb asbr 10.1.1.1 # 查看ABR是否知晓ASBR dis ospf abr-asbr

对于NSSA区域，要特别注意LSA7的生存时间。由于存在转换过程，默认的3600秒可能不够，可以通过以下调整：

# 修改LSA最大存活时间 ospf 1 area 20 nssa translate-always max-age 7200

在大型网络中，合理规划特殊区域能显著提升性能。我的经验法则是：核心区域保持标准OSPF，边缘业务区域用Totally Stub，需要引入特殊外部路由的隔离区域用NSSA。同时建议在ABR上做好路由汇总，这样即使LSA7/LSA5数量很大，也不会对全网造成冲击。