路由设计的优化

图书目录:

目　录

第I部分：网络设计概述

第 1章　网络设计目标与方法　3

1.1　网络设计目标　3

1.2　可靠性　4

1.2.1　数据包传送的可靠性　4

1.2.2　数据包传送时间　6

1.2.3　时延和抖动预算　7

1.2.4　网络设计对时延和抖动预算的影响　7

1.3　可靠性和弹性　8

1.3.1　定义网络故障　9

1.3.2　网络恢复时间　11

1.4　可管理性　11

1.4.1　日常运行维护　12

1.4.2　应急管理　16

1.5　可扩展性　18

1.6　分层机制　25

1.6.1　隐藏信息　25

1.6.2　功能分离　29

1.7　本章小结　30

1.8　复习题　30

第 2章　应用基础　33

2.1　层次化设计　33

2.1.1　通过分层机制实现抽象化　33

2.1.2　网络中的横向层次　34

2.1.3　层功能　36

2.1.4　网络层次结构　40

2.2　编址与汇总　47

2.2.1　在网络中分配地址　47

2.2.2　处理编址问题　51

2.2.3　汇总存在的问题　55

2.2.4　重分发　59

2.3　复习题　67

第II部分：内部网关协议

第3章　EIGRP网络设计　73

3.1　在大规模三层网络中部署EIGRP　73

3.1.1　核心层网络汇总　75

3.1.2　分发层网络汇总　78

3.1.3　接入层网络汇总　81

3.1.4　在接入路由器中使用末梢特性　85

3.1.5　外部连接路由　88

3.1.6　公共服务区路由　89

3.1.7　拨号接入客户端路由　92

3.2　在两层网络中部署EIGRP　94

3.2.1　核心层网络汇总　95

3.2.2　汇聚层网络汇总　95

3.3.3　EIGRP网络设计小结　95

3.3　EIGRP新特性　96

3.3.1　第三方下一跳　96

3.3.2　增强型路由映射　101

3.3.3　增强型EIGRP活动进程　107

3.4　案例研究：汇总方法　111

3.4.1　IP汇总地址　111

3.4.2　分发列表　113

3.5　案例研究：控制查询传播　113

3.6　案例研究：拓扑表项过剩　115

3.7　案例研究：排查EIGRP邻居关系故障　117

3.7.1　EIGRP邻居关系：常见问题1　117

3.7.2　EIGRP邻居关系：常见问题2　119

3.8　案例研究：排查SIA路由故障　121

3.9　案例研究：重分发　126

3.9.1　利用分发列表防止重分发路由环路　127

3.9.2　利用路由映射防止重分发路由环路　127

3.9.3　利用前缀列表防止重分发路由环路　128

3.9.4　利用管理距离防止重分发路由环路　128

3.9.5　利用外部标签防止重分发路由环路　129

3.10　案例研究：重传和SIA　131

3.10.1　保持定时器　131

3.10.2　SIA定时器　132

3.10.3　保持定时器与SIA定时器之间的交互　132

3.11　案例研究：多EIGRP自治系统　134

3.12　复习题　136

第4章　OSPF网络设计　139

4.1　汇总与聚合　139

4.1.1　在三层网络中部署OSPF　141

4.1.2　在两层网络中部署OSPF　147

4.1.3　利用末梢区域减轻泛洪　148

4.1.4　在OSPF中聚合路由　155

4.1.5　在OSPF中过滤路由　157

4.2　在特殊拓扑中部署OSPF　158

4.2.1　重分发到OSPF　158

4.2.2　全网状拓扑　162

4.2.3　星型拓扑　165

4.2.4　与区域边界平行的链路　172

4.2.5　拨号链路　173

4.2.6　点到点广播链路　175

4.3　案例研究：OSPF外部路由及下一跳　176

4.4　案例研究：OSPF邻居邻接关系故障排查　178

4.5　复习题　181

第5章　IS-IS网络设计　183

5.1　在三层网络中部署IS-IS　184

5.1.1　将整个网络视为单一路由域　184

5.1.2　将核心层视为L2路由域　187

5.1.3　将核心层与分发层合并为L2路由域　188

5.1.4　L1/L2边界混合及重叠　189

5.2　在两层网络中部署IS-IS　190

5.3　IS-IS路由域　191

5.3.1　将路由泄漏到L1路由域　196

5.3.2　IS-IS路由聚合　197

5.4　在特殊拓扑中部署IS-IS　197

5.4.1　重分发　198

5.4.2　全网状拓扑　198

5.4.3　星型拓扑　202

5.4.4　点到点广播链路　203

5.4.5　与区域边界平行的链路　204

5.5　IS-IS扩展性的其他考虑因素　205

5.5.1　度量　205

5.5.2　链路状态泛洪过度　206

5.5.3　LSP损坏　207

5.5.4　**大伪节点数　208

5.5.4　前缀驱动型路由表安装　209

5.5.5　Hello填充抑制　210

5.6　案例研究：IS-IS邻居关系故障排查　210

5.7　复习题　213

第III部分：高级网络设计

第6章　BGP核心与网络扩展性　217

6.1　案例研究：BGP邻居关系故障排查　219

6.1.1　无IP连接　220

6.1.2　多跳eBGP　220

6.1.3　其他BGP邻居问题　222

6.1.4　记录邻居变化　223

6.2　在核心层网络中部署BGP　224

6.3　将BGP的部署扩展到核心层网络之外　228

6.3.1　网络分区　229

6.3.2　区域IGP　230

6.4　BGP网络扩展之痛　231

6.4.1　BGP更新的生成问题　231

6.4.2　案例研究：路由反射器与路由服务器　237

6.5　外部连接　239

6.5.1　案例研究：双宿主连接到Internet　239

6.5.2　案例研究：条件式宣告　245

6.5.3　案例研究：路由阻尼　247

6.6　复习题　249

第7章　高可用性与快速收敛　253

7.1　快速收敛的考虑因素　253

7.1.1　网络崩溃　254

7.1.2　解决网络崩溃　255

7.1.3　设计路由协议不出现崩溃　255

7.1.4　不要报告发生的所有事件　256

7.1.5　不间断转发　257

7.1.6　平滑重启　257

7.2　快速故障检测　271

7.2.1　利用轮询机制检测链路或邻接关系故障　272

7.2.2　利用事件驱动型链路故障通告机制检测链路或邻接关系故障　275

7.3　网络变化加剧时的降速机制　281

7.3.1　链路状态指数退避　282

7.3.2　IP事件阻尼　285

7.4　加速路由计算　287

7.4.1　EIGRP可行后继路由　287

7.4.2　链路状态部分SPF　290

7.4.3　链路状态增量SPF　292

7.5　部署GR与快速收敛技术　293

7.5.1　GR与快速故障检测　294

7.5.2　在BGP和IGP中部署GR　295

7.5.3　为快速收敛部署指数退避　297

7.6　复习题　298

第8章　路由协议安全　301

8.1　路由与安全基础　301

8.1.1　理解路由系统　301

8.1.2　认证与授权的思考　302

8.1.3　确定路由系统的攻击原因　308

8.2　路由系统的攻击类型　309

8.2.1　阻断对等关系　309

8.2.2　篡改路由信息　313

8.2.3　破坏路由域的稳定性　314

8.3　保护路由域的合法性　316

8.3.1　防止路由器被攻破　316

8.3.2　防止非法设备加入路由域　321

8.3.3　防止路由器遭受DoS攻击　324

8.4　保护路由信息　327

8.4.1　Extranet连接　327

8.4.2　Internet连接　331

8.5　路由协议安全的未来发展方向　333

8.5.1　防止非法设备加入路由域　333

8.5.2　soBGP　334

8.6　复习题　338

8.7　参考文献　339

第9章　虚拟专用网　343

9.1　MPLS　343

9.1.1　MPLS基础　344

9.1.2　MPLS VPN上的重叠路由　345

9.1.3　MPLS VPN上的对等(重分发)路由　346

9.1.4　BGP/MPLS VPN　348

9.2　IPSec　360

9.3　GRE　361

9.4　NHRP　361

9.5　动态多点IPSec VPN　364

9.6　复习题　367

9.7　参考文献　367

第IV部分：附录

附录A　用于IP协议的EIGRP操作基础　371

附录B　OSPF操作基础　387

附录C　集成式IS-IS操作基础　399

附录D　BGP-4操作基础　407

附录E　IP网络设计清单　419

附录F　复习题答案　425

附录G　选择哪种路由协议　439