OSPF进阶
导语：基础 OSPF 能通就行，进阶 OSPF 管路由表膨胀、LSA 泛洪与次优路径。
一、为什么要关注（背景与痛点）
某企业园区 OSPF 路由表上万条、CPU 偏高、偶尔 SPF 震荡；进阶用区域汇总、Stub/NSSA、被动接口、鉴权收敛规模与提升安全，把"勉强通"变成"稳定可维护"。
二、核心原理 / 关键概念
- 汇总：ABR/ASBR 聚合路由，减 LSA 与表项。
- 特殊区域：Stub/NSSA 阻断外部 LSA，降负载。
- 防环：区域 0 为核心、非 0 不直连，避免骨干割裂。
- 多厂商客观对比：
| 维度 | 华为 | 新华三(H3C) | 锐捷 | 思科 | 迈普 | 信创国产 |
|---|---|---|---|---|---|---|
| 汇总 | abr-summary | 同 | 同 | area range | 同 | 同 |
| 特殊区 | Stub/NSSA | 同 | 同 | 同 | 同 | 同 |
| 鉴权 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
注：各厂商命令语法略有差异。
三、落地做法 / 操作步骤
- ABR 做网段汇总，减明细。
- 边缘区设 Stub/NSSA，被动接口关 Hello。
示例（思路）：
area 1 stub+abr-summary+silent-interface。各厂商命令语法略有差异。
四、网络如何为数据存储/备份提供安全底座
稳定的 OSPF 是存储网互通前提：把信创云盘网段汇总发布，减少非必要 LSA 影响收敛；管理/存储域接口设被动或隔离，避免 Hello 扩散到不该去的段。网络以"精简而稳的路由"支撑备份路径快速可达。
五、常见误区 / 避坑提醒
- 不汇总，明细泛滥拖慢收敛。
- 多区域乱连，骨干割裂致黑洞。
- 忘鉴权，路由被伪造注入。
- 被动接口配错，合法邻居起不来。