湖北电信IP城域网SR路由器(华为NE40E)配置规范V1.0

湖北电信城域网路由器设备配置规范总则

ISIS路由协议只承载设备之间的互连链路和loopback地址的主机路由，不承载用户的路由。城域网出口路由器ISIS进程始终下发默认路由。ISIS协议提供的是业务接入控制层及其以上设备之间的可达性，为IBGP提供IGP可达。

3.3.4.2 ISIS 实例名

同一城域网ISIS实例名称保持统一，单机不运行多个ISIS实例。ISIS实例名称使用设备所在的地市名称全拼小写字母。不支持字母的设备使用设备所在区号作为数字标识。

3.3.4.3 ISIS NET ID

net id地址采用Area ID + System ID + NSEL地址方式，

其中，XX.YYYY.ZZZZ为Area ID，其中XX固定为86，YYYY为各城域网私有5位AS号的后4位，ZZZZ为各地市电话区号，不足四位的前面补零。

System ID为6位，格式为AAAA.AAAA.AAAA，采用城域网设备loopback0的IP地址表示为十进制形式，每字节用3个十进制位表示，不足3位的空位补0，然后映射为System-ID。比如202.103.29.138转换后为2021.0302.9138。

NSEL固定为00。

3.3.4.4 ISIS路由器类型

ISIS的路由器类型可分为level-1和level-2两种，规范要求同一个城域网运行同一个ISIS协议并且处于Level－2，湖北电信城域网使用ISIS Level-2。

3.3.4.5 ISIS metric-type 配置说明：

ISIS协议metric-type分为narrow和wide两种方式，narrow方式是老式metric类型，metric值只能从0—63，不支持MPLS TE。wide方式时ISIS metric可以从1 — 16,777,214 。不同metric-type的ISIS对等体不能建立邻居。

规范要求：

中国电信湖北分公司

第25页

湖北电信城域网路由器设备配置规范总则

配置ISIS metric-type的类型为wide，

3.3.4.6 ISIS协议接口类型 配置说明：

在使用30位掩码的广播类型接口下，配置ISIS网络类型为点到点point-to-point，不发送广播包，减少LSP泛洪。链路两端的IS-IS接口的网络类型必须一致，否则双方不可以建立起邻居关系。

规范要求：

城域网内互连用POS----保持为Point-To-Point不变 城域网内互联用GE/10GE --- 强制更改为Point-To-Point Loopback ---- Passive进ISIS域内

3.3.4.7 ISIS 负载均衡条目 配置说明：

配置ISIS负载均衡条目，实现流量的负载均衡。 规范要求：

配置ISIS负载均衡数不少于8条。

3.3.4.8 ISIS 路由协议优先级 配置说明：

更改ISIS协议路由协议优先级/管理距离 规范要求：

统一ISIS路由协议优先级/管理距离为115。参考前表。

3.3.4.9 ISIS 重分布路由 配置说明：

配置将其他协议重分布到ISIS协议。 规范要求：

中国电信湖北分公司

第26页

湖北电信城域网路由器设备配置规范总则

ISIS协议不承载用户路由，仅为BGP协议提供底层IGP可达，原则上不将其他路由协议注入进ISIS，如需要则用router-map过滤注入。

3.3.4.10 ISIS邻居加密 配置说明：

配置ISIS邻居加密，对ISIS邻居之间的协议报文进行加密和校验。 规范要求：

考虑到城域网面向用户的端口关闭了ISIS处理，且湖北城域网取消BR，实施扁平化后，出口路由器的ISIS邻居数将较多，为减少ISIS邻居加密占用太多CPU资源，建议湖北城域网不开启ISIS邻居加密功能。

3.3.4.11 ISIS接口宣告 配置说明：

配置需宣告到ISIS协议中的接口，配置loopback接口和互连接口为ISIS接口，接口地址路由自动发布到ISIS，用户接入接口一律不可配置为ISIS接口。

规范要求：

配置loopback接口和上连接口为ISIS接口，采用PASSIVE模式，接口地址路由自动发布到ISIS。用户接入接口一律不可配置为ISIS接口。

3.3.4.12 ISIS metric

指定运行ISIS接口的metric值，不使用ISIS自动计算的接口metric值。Metric值设计规划如下：

链路功能 出口路由器之间链路 汇聚路由器至出口路由器 SR/BRAS至汇聚路由器 出口路由器与RR之间链路

ISIS metric 值设计 50 1500 3000 100000 3.3.4.13 ISIS LSP最大有效时间

中国电信湖北分公司

第27页

湖北电信城域网路由器设备配置规范总则

配置说明：

路由器生成系统LSP时，会在LSP中填写此LSP的最大有效时间。如果路由器一直没有收到更新的LSP，在此LSP的有效时间已减少到0后，若还未收到刷新的LSP，则将该LSP删除。

CRS默认为1200s，华为默认为1200s，阿郎默认为1200s。 规范要求：

设置为65500s，与LSP刷新时间保持匹配。

3.3.4.14 ISIS hello padding 配置说明：

ISIS hello包填充，将hello包大小填充至接口的MTU大小，以达到检测链路质量的目的。

规范要求：

关闭ISIS hello padding特性 。

3.3.4.15 ISIS LSP MTU 配置说明：

ISIS LSP MTU 决定了ISIS 发出LSP 的最大长度，必须小于全网所有ISIS的接口CLNS MTU。CISCO缺省是开启，华为缺省是关闭。

规范要求：

LSP MTU 统一设置为1497（华为厂家设备默认数值）。

3.3.4.16 ISIS LSP 刷新间隔时间 配置说明：

ISIS 路由器周期的发送LSP 给其它ISIS 路由器，使整个ISIS 区域的LSP 保持同步。

华为缺省为900s。 规范要求：

设置为 32768s。减少刷新占用链路带宽。

中国电信湖北分公司

第28页