OSPF 데이터베이스 보호 구성

OSPF 데이터베이스 보호 개요

최단 경로 우선(OSPF) 데이터베이스 보호를 사용하면 주어진 OSPF 라우팅 인스턴스에서 로컬 라우터가 생성하지 않는 LSA(link-state advertisements) 수를 제한하여 링크 상태 데이터베이스가 과도한 LSA로 플러딩되는 것을 방지할 수 있습니다. 이 기능은 VPN 라우팅 및 포워딩이 OSPF를 라우팅 프로토콜로 사용하여 프로바이더 에지 및 고객 에지 라우터에서 구성된 경우 특히 유용합니다. 고객 에지 에지 라우터에서 오버런된 link-state 데이터베이스는 프로바이더 에지 라우터의 리소스를 고갈시키고 나머지 서비스 프로바이더 네트워크에 영향을 줄 수 있습니다.

OSPF 데이터베이스 보호를 사용하도록 설정할 때 지정하는 최대 LSA 수에는 보급 라우터 ID가 로컬 라우터 ID와 같지 않은 모든 LSA(자체 생성되지 않은 LSA)가 포함됩니다. 여기에는 외부 LSA는 물론 링크, 영역, AS(Autonomous System)와 같은 모든 범위의 LSA가 포함될 수 있습니다.

지정된 최대 LSA 수가 초과되면 데이터베이스는 일반적으로 무시 상태로 전환됩니다. 이 상태에서는 모든 이웃이 중단되고 자체 생성되지 않은 LSA는 삭제됩니다. 또한 데이터베이스는 Hello를 전송하지만 수신된 모든 패킷을 무시합니다. 결과적으로 데이터베이스는 완전 이웃을 형성하지 않으므로 새 LSA에 대해 학습하지 않습니다. 그러나 warning-only 옵션을 구성한 경우에는 경고만 발생하고 데이터베이스는 무시 상태가 되지 않고 이전과 같이 계속 작동합니다.

다음 옵션 중 하나 이상을 구성할 수도 있습니다.

LSA 제한에 도달하기 전에 경고 메시지를 발행하기 위한 경고 임계값입니다.
데이터베이스가 무시 상태로 유지되어야 하고 정상 작업을 재개할 수 있는 무시 상태 시간입니다.
데이터베이스가 무시 상태로 전환될 수 있는 횟수를 제한하는 무시 상태 수이며, 그 이후에는 격리 상태로 전환되어야 합니다. 격리 상태는 무시 상태와 매우 유사하지만 한 가지 중요한 차이점이 있습니다. 데이터베이스가 격리 상태가 되면 명령을 실행하여 데이터베이스 보호를 지워야 정상 작업으로 돌아갈 수 있습니다.
데이터베이스가 정상 작동 상태로 돌아가기 전에 무시 또는 격리 상태를 벗어나야 하는 재설정 시간입니다.