【案例库】VPN场景下OSPF NSSA区域问题排障

问题描述

客户路由器与运营商使用OSPF对接，为了减轻设备压力，采用NSSA区域进行对接，使用NSSA区域进行对接后，客户路由器未将运营商发布7类缺省LSA计算成路由

处理过程

在客户路由器上查看OSPF邻居以及LSDB和路由表

OSPF邻居正常，查看LSDB时发现除了运营商产生的7类缺省LSA外，自身也产生了一条7类缺省LSA，所以没计算从对方学习来的7类缺省LSA

查看设备OSPF配置

OSPF进程绑定了VPN实例后，设备在该进程中会自带ABR/ASBR身份

再根据NSSA区域规则，NSSA区域的ABR会产生一条7类缺省LSA

根因

客户路由器OSPF进程绑定了VPN实例，导致设备成为了ABR产生了一条7类缺省LSA，设备在自身存在7类缺省LSA的情况下，不会计算从其他路由器学习到的7类缺省LSA，导致路由无法计算。

解决方案

在私网OSPF进程中配置“vpn-instance-capability simple”，配置该参数后，设备在私网OSPF进程中将不会成为ABR/ASBR。