OSPF et HSPF
A quoi sert OSPF ?
OSPF est un protocole de routage dynamique interne (IGP). Il est utilisé par les routeurs pour déterminer le meilleur chemin pour acheminer les paquets de données au sein d'un grand réseau informatique, comme celui d'une entreprise ou d'une institution (appelé Système Autonome)
Pour Qui ?
Il est utilisé pour ses avantages en tant que protocole à état de lien (Link-State):
- Meilleure Route: Il utilise l'algorithme de Dijkstra pour calculer le chemin le plus court (basé sur un coût souvent lié à la bande passante), ce qui permet de trouver des itinéraires optimaux.
- Évolutivité: Il permet de diviser le réseau en zones (Areas), ce qui réduit la charge de travail (CPU) des routeurs et la taille des tables de routage, permettant de gérer de très grands réseaux de manière hiérarchique (la zone 0 étant la Backbone).
Pourquoi ?
OSPF est principalement utilisé par les administrateurs et ingénieurs réseau pour configurer des réseaux d'entreprise (LAN) et des réseaux de fournisseurs de services (ISP) complexes qui nécessitent :
- Une haute évolutivité (capacité à gérer un grand nombre de routes).
- Une convergence rapide (le temps nécessaire pour que tous les routeurs s'accordent sur la nouvelle topologie après un changement).
- Un routage non-propriétaire (il est un standard ouvert de l'IETF).
A quoi sert HSPF ?
Le protocole OSPF détermine le chemin le plus court et le plus efficace à l'aide d'une métrique appelée « coût ». Par défaut, le coût est inversement proportionnel à la bande passante de la liaison : les liaisons à bande passante plus élevée ont un coût plus faible.
Pour Qui ?
Pour les administrateurs réseau et les entreprises qui ne peuvent pas se permettre une coupure d'internet ou de réseau interne.
Pourquoi
Pour assurer la continuité de service (la haute disponibilité).
- Sans HSRP : Si votre routeur grille, tout le monde est déconnecté jusqu'à ce qu'on le remplace.
- Avec HSRP : Si le routeur principal grille, le second prend le relais en quelques secondes sans que les utilisateurs ne s'en aperçoivent.
Pratique OSPF
Schéma :
Q1)
vérifier que l'ensemble des routeurs communique avec l'ensemble de leur voisins
RA vers RB
RB vers Autres Routeurs
RC vers Autres Routeurs
RD vers Autres routeurs
RE
RF
Q2) Vérification du fonctionnement du service NAT sur les routeurs terminaux
Q3) Mise en place du routage OSPF sur les routeurs de liaison
Pour implémenter le routage dynamique, je vais m'appuyer sur ce schéma :
Ensuite sur le RA :
Effectuer ces commande dans le CLI
Ensuite faire pareil sur le routeur B
puis j'ai fait la même chose sur les autres routeurs
ID des Routeurs:
RC : 3.3.3.3
RD : 4.4.4.4
RE : 5.5.5.5
RF : 6.6.6.6
Q4) Effectuation de test pour voir le bon fonctionnement du routage.
Test du routage via le PC du site F
PC site F à PC site A : réponse ok
PC Site F à SRV B : OK
puis je fais de même via le PC du site A :
PC site A à SrvB : réponse ok
PC site A à SrvE : réponse ok
Q5) J'ai Simuler une panne de lien pour observer la propagation des mises à jour OSPF
Afin de simuler une rupture de lien et d'analyser la réaction du protocole OSPF, j'ai procéder à l'arrêt d'un routeur : Router C ici
On peut alors voir que le router B à pris en compte que le router C était arrêter
Q6)
La capture suivante illustre le fonctionnement 'état de liens'. On constate qu'OSPF a sélectionné une nouvelle 'meilleure route' en contournant le routeur C, car celui-ci est en état 'shutdown' et ne permet plus le transit des paquets.
Pratique HSPF
Q7) il faut Mettre en place un second routeur « RtA-bis » sur le site A.
J'ai donc ajouté un switch et le routeur A-BIS
Q8) Compléter le paramétrage OSPF du routeur RouterD.
Q9) Test du nouveau chemin du PC- A en changeant la passerelle
On peut voir que le routeur A-BIS ne peut pas envoyer la demande vers un serveur
Q10) Mise en place du protocole HSRP sur les routeurs Routeur A et Routeur A-bis.
Il faut définir le Routeur A en tant que Prioritaire.
Configuration RA:
ce qui donne en CLI :
Configuration Routeur A - BIS :
Ce qui donne en CLI :
Q11) Paramétrer le PC PC-A avec l’adresse de passerelle virtuelle et tester son accès à un serveur Web externe.
Vérification de la route prise.
Q12)
Suite à la déconnexion du lien entre Routeur A et le commutateur, j'observe que le mécanisme de basculement vers le routeur de secours s'est bien déclenché (changement de route visible). Cependant, la connectivité de bout en bout n'est pas rétablie : les paquets transmis par le PC A vers le SRV B n'aboutissent pas.