Zone de dorsale OSPF et WAN

Je travaille sur un nouveau déploiement de réseau et j'ai rencontré une question intéressante ... Si la zone OSPF 0 doit être étendue sur les liaisons point à point d'un WAN (créant ainsi plus de routeurs frontaliers), ou si son routeur d'agrégation WAN sert de ABR pour chaque zone? Considérer ce qui suit:

Dans le scénario 1 , R2, en supposant que la zone 1 est une zone totalement tronquée ne reçoit qu'une route par défaut, réduisant ainsi la bande passante WAN ... Je pense? Dans le scénario 2 , R2 reçoit beaucoup plus de routes. Cela semble être une question banale, mais je pense que cela peut avoir un impact sur les performances à grande échelle.

Quelle est la meilleure pratique pour étendre la zone 0 sur un WAN?

Il n'y a pas une «meilleure pratique», mais plutôt plusieurs «bonnes pratiques» et quelques «moins bonnes pratiques».

De manière générale, si vous avez plusieurs zones, vous voulez que le concentrateur et les rayons se trouvent dans la même zone, et résumez entre le concentrateur et le reste du réseau LAN. Vous pouvez rendre le moyeu et la zone de rayons totalement tronqués.

Une autre possibilité consiste à diviser les rayons en quelques zones (pas plus de 2-3), avec le moyeu comme ABR. Le facteur le plus important qui rendrait cette conception préférable est l'instabilité relative de vos liaisons WAN et LAN distant. Si de nombreuses liaisons montent et descendent, cela affectera la quantité d'inondations sur le WAN et donc l'utilisation des liaisons. Mais pour 50 routes environ, cela ne devrait pas être un problème pour un T1.

Voici quelques informations de conception supplémentaires .

Je préfère le scénario 2, étendre la zone 0 dans la branche, puis tronquer la zone dans la branche vers le commutateur l3 pour le routage vlan.

Faire le routeur de branche ABR.

La raison en est que nous avons besoin d'une haute disponibilité pour les succursales, avec quelques liaisons redondantes de différents fournisseurs, ainsi que la 3G et la sauvegarde par ligne commutée.

Les plus grosses succursales ont également deux routeurs pour répondre à une panne de routeur, nous fournissons ici un lien de zone 0 entre les routeurs, à l'aide d'un vlan.

Autoriser la zone 0 jusqu'au bord de la branche permet de meilleures décisions de routage.

Nous sommes également en mesure de déployer des liens entre des branches qui sont proches les unes des autres, en utilisant l'interface de zone 0 sur chaque routeur de branche, cela ne serait pas possible si chaque branche était dans une zone différente.

Dialup / DMVPN etc provoque également des problèmes si les routeurs de branches sont uniquement dans une zone> 1 car le routeur central doit maintenant avoir le modèle / mutipoint-gre dans plus d'une zone.

Sommaire:

Je pense que le WAN devrait être dans la zone 0, si le WAN n'est pas extrêmement simple / standard avec juste un ou deux liens vers chaque site.

Le scénario 1 serait mieux dans ce cas car la bande passante WAN sera réduite d'un peu et et R2 serait épargné de dépenser ses ressources s'il s'agissait d'un ABR (scénario 2).