4. 企业OSPF区域设计
OSPF 的区域（Area）机制本质上是一种“分层路由 + 拓扑抽象”的设计。它把一张大型企业网络切成若干逻辑区域，每个区域内部独立运行 SPF 计算，区域之间只交换汇总后的路由信息。这样做的直接收益是：单台路由器的链路状态数据库（LSDB）规模可控、拓扑变化被限制在区域内、SPF 重算频率下降。区域设计做得好不好，往往决定了这张 OSPF 网络在三年后是“稳定运行”还是“天天抖动”。
骨干区域与常规区域的角色分工
OSPF 规定所有区域必须与骨干区域 Area 0 直接相连，Area 0 是区域间路由的中转枢纽。骨干区域不承载终端业务网段是常见做法，它更像一条“高速主干”，负责把各常规区域的路由汇总并转发。常规区域（非骨干区域）承载实际的用户网段、服务器网段、分支机构网段，其内部拓扑对外部不可见，只通过 ABR 向 Area 0 通告汇总路由。
从路由器角色看，一台路由器可以属于一个或多个区域，由此产生三类关键角色：
- 内部路由器（IR）：所有启用 OSPF 的接口都在同一区域，LSDB 只包含本区域链路状态。
- 区域边界路由器（ABR）：同时连接骨干区域和一个或多个常规区域，负责区域间路由汇总与通告，是区域设计的核心节点。
- 自治系统边界路由器（ASBR）：引入外部路由（如静态、BGP、直连重分发）的路由器，可位于任意区域。
ABR 的行为值得单独强调：它会在每个所连区域内生成 Type 3 汇总 LSA（Network Summary LSA），把本区域的路由以“距离矢量”的方式通告给相邻区域。因此 ABR 是区域间路由的“翻译官”，也是汇总策略的落点。若 ABR 配置不当，容易出现次优路径、路由环路或汇总黑洞。
区域划分原则
区域划分不是“随便切几刀”，它需要同时满足拓扑约束、路由收敛需求和运维可管理性。以下原则在实践中反复被验证有效：
- 所有常规区域必须与 Area 0 直接相连。若物理上无法直连，必须使用虚链路（Virtual Link）或 GRE 隧道过渡，但虚链路会引入额外复杂度和故障点，应尽量避免。
- 区域数量与规模要平衡。单个区域内路由器数量建议控制在 30～50 台以内，LSDB 条目数控制在数百条量级。区域过多会导致 ABR 负担加重、汇总配置复杂。
- 按地理或业务功能划分。同一楼层、同一园区、同一业务系统（如研发、财务、生产）放在同一区域，便于地址规划和故障隔离。
- 末梢区域优先使用 Stub 或 NSSA。对于只有一条出口、不需要引入外部路由的区域，配置 Stub 可减少 Type 4/5 LSA 泛洪；需要引入少量外部路由时用 NSSA。
- ABR 数量适中。每个区域至少两台 ABR 提供冗余，但不宜过多，否则区域间路由计算和汇总策略会变得难以维护。
地址规划与区域对应
地址规划与区域划分必须同步进行。推荐做法是：为每个区域分配一个连续的地址块，区域编号与地址块第三段或第二段建立映射关系，使“看到地址就知道属于哪个区域”。例如：
| 区域 | 用途 | 地址块 | ABR 汇总通告 |
|---|---|---|---|
| Area 0 | 骨干链路 | 10.0.0.0/24（互联） | — |
| Area 10 | 研发中心 | 10.10.0.0/16 | 10.10.0.0/16 |
| Area 20 | 数据中心 | 10.20.0.0/16 | 10.20.0.0/16 |
| Area 30 | 分支机构 | 10.30.0.0/16 | 10.30.0.0/16 |
在 ABR 上配置汇总时，使用 area 10 range 10.10.0.0 255.255.0.0 这类命令，把区域内的明细路由聚合成一条 Type 3 LSA 通告到 Area 0。这样 Area 0 和其他区域只看到一条 10.10.0.0/16，而不是几十条 /24 明细。汇总的前提是区域内地址连续，否则无法聚合，这也是地址规划必须先行一步的原因。
area 10 range 10.10.0.0 255.255.240.0。配置后可用 display ospf lsdb summary 查看 Type 3 LSA 是否只剩一条汇总条目。
ABR 汇总与路由过滤的配合
ABR 不仅做汇总，还可以做路由过滤。常见场景是：某个区域内的测试网段不希望被其他区域访问，可以在 ABR 上使用 filter-policy export 或 abr-summary 的 not-advertise 选项抑制特定路由。需要注意的是，过滤发生在 Type 3 LSA 生成阶段，被过滤的路由不会进入其他区域的 LSDB，因此不会产生“路由存在但不可达”的黑洞。
另一个容易忽略的点是 ABR 的接口 Cost 与区域间路径选择。OSPF 区域间路由使用距离矢量算法，ABR 会把进入区域的接口 Cost 加到 Type 3 LSA 的度量中。因此，如果希望某条区域间流量走特定 ABR，可以通过调整 ABR 面向骨干区域的接口 Cost 来影响选路，而不是依赖复杂的策略路由。
区域设计检查清单
在完成区域规划后，建议逐项核对以下内容，确保设计可落地、可运维：
- Area 0 是否连续？所有 ABR 是否至少有一个接口在 Area 0？
- 每个常规区域是否有至少两台 ABR 提供冗余？
- 区域地址块是否连续、可汇总？汇总命令是否已在 ABR 上配置？
- 末梢区域是否已配置 Stub/NSSA？是否确认该区域不需要 Type 5 LSA？
- ABR 的 Router ID 是否唯一且稳定（建议使用 Loopback 地址）？
- 是否规划了区域间路由过滤策略，避免测试网段泄露？
区域设计的最终目标不是“画得漂亮”，而是让 LSDB 可控、收敛可预期、故障可隔离。当网络规模扩大时，良好的区域划分能让新增一个分支机构只影响局部区域，而不是触发全网 SPF 重算。这也是 OSPF 分层设计真正的价值所在。