Dotaz: ospf linux, mikrotik

[georgo23]

Zdravim, tak nejak se nam rozrostla sit a uvazujeme o nasazeni OSPF. No jen presne nevim jak na to. Musi nekde bezet nejaky server ? ci jak ... Je jedna linuxova brana (slackware), vse ostatni bud mikrotik nebo 3com L3 switch - vses podporou OSPF. Je mozno poprosit v bodech napsat jak na to ?

Odpovědi

[kyytaM]

Kolko cca L3 zariadeni mate? OSPF je skor skor pre rozlahlejsie topologie... Na male a hlavne v pripade absencie sietarov, je lepsie skor skusit RIPv2 - konfiguracia aj protokol je celkovo ovela jednoduchsi.

[Zdeněk Štěpánek]

OSPF je samozrejme pro male (stredni, proste mestske) site nejlepsi. A nez se budes ptat, pouzij hledani, jsou tady na to tema clanky.

O rozlehlosti site nejlip mluvi pocet radku ve stavajicich routovacich tabulkach respektive pocet rozdanych a pouzivanych subnetu, pocet routeru a tak.

Zdenek

[georgo23]

no pocet sub je cca 70. Neco uz jsem si o tom precetl ale ne scela vse pochopil. Tak jsem tak lehce pozadal o pomoc zde, mel jsem na mylsi neco jako v bodoch no ... napr:

1. nahodit demona na slacku
2. mikrotiky nasmerovat nej ci na ty nadrazene ...
...
...
5. konec

no tak nejak jsem se chtel preptat .

[batt]

o na slawkare nevím jak nahodit demon , ja požívám OSPF a na linuxu debianu a na microtikách chodí to super , na microtiku jse zapne OSPF vybere jse na kterem iface jse zapne OSPF a pridá jse v založce Network síte router id nechá vám prazdne a musí bejt spravne cost a router dead interval když nebylo vsude stejné tak jse mi to nechtělo spojit.

Zdenek

[petrpo]

Tak, tak. Pozor na spravne cost a router dead interval.

Na tom jsem se taky hodne vyucil.

Petr

[Zdeněk Štěpánek]

OSPF neni client-server nebo neco s centralnim rizenim jak si mozna myslis.

Nasimuluj si to na dvou routerech (=3 subnety, 2 koncove a jeden propojovaci).

Ber to tak ze u statiky musis routeru rict jaky subnety NEJSOU jeho lokalni a kudy k nim vede cesta, naopak u OSPF mu musis rict ktere subnety JSOU lokalni a ma na nich rozkecavat ze je router. OSPF se vzdy bavi jen a pouze se sousedem, s nikdym jinym. Kolik linek, tolik sousedu.

Na jedne lince musis mit stejnou costu a casovani, jinak se to nespoji.

Jinak taky "telnet localhost ospf"

a prikazy "s i o n". Pokud to mas s podporou ipv6, tak myslim "s ipv4 o n", neboli "show ipv4 ospf neighbors"

Zdenek

[vencour]

Taky dam jedno doporučení - pročíst resumé o OSPF.

[Zdeněk Štěpánek]

V tom textu je reklbych par nepresnosti a jedna IMHO kravina.

COST linky lze nastavovat podle uvedeneho vzorecku, ale obecne se v czfree s uspechem pouziva napr. toto: 200 pro ethernet, 500 pro 5Ghz PtP, 700 pro 2.4Ghz PtP, 1000 pro 2.4Ghz PtmP. Proste rychlejsi a spolehlivejsi linka ma mit mensi cost.

Router-id muze byt vcelku cokoliv, je ale nutne aby bylo na kazdem routeru jine, takze tezko IP loopbacku )) Dopurucuju na kazdem routeru nastavit dummy interface, dat mu nejakou IP s maskou /32 a uz navzdy tento router mit pod touto IP adresu, zcela nezavisle jake ma router IP na svych sitovkach. Idealni treba pro DNS, muzes ji pak stehovat po cele siti a nemusis nic resit. A tyhle dummy IP nastavovat jako router-id.

Dale tam jsou popisovany arey, ruzny stuby a podobyn veci, na to muzes vklidu zapomenout, area je vsude 0.

Konfihu sis uz urcite vygooglil plno, ostatne v tom clanku tady na abickou jsou taky. Rozdil je jen na igw,m kde potrebujes radek "default-information originate always metric-type 1". Jinak tvoje sit bude zcela default-free (100% pure czfree ), tedy zadny router nebude mit vychozi branu.

Zdenek

[skunerq]

router-id nemuze byt cokoliv, pouze je to nepovinny parametr. Na zaklade router-id se sestavuje hierarchie ospf, resp. kdo bude designated router {DR} a kdo backup designated router {BDR} .... V pripade, ze se stane DRem nejaky bezvyznamny routerna konci site, tak je to spatne. V pripade, ze neni pouzit tak se jede podle nejvetsi IP na routeru, a pak muze stat DR kdokoliv. Proto se pouzivaji nejake specificke router-id, kterymi si definuji ospf strom.

[vencour]

Jj, a proto je dobré router-id explicitně nastavit, aby jste měl zajištěnu stabilitu sítě. Čili když se vám někdo hrabe v routeru, aby vám nezboural topologii přidáním/ubráním IP adresy interfejsu. Jelikož DR a BDR by měly být na nejpřístupnější části sítě.

[Zdeněk Štěpánek]

Takze je dobry si namalovat strom site a na koren (=iGW typicky) dat treba 10000 a postupne to na koncovy routery snizovat? Zajimava myslenka, zni to logicky.

Doted jsem si myslel ze je to proste "id" - jednoznacna identifikace, neco ve smyslu ahoj "xyz", tady je "blef". Aby to nebylo ahoj "", tady je "". Coze jses? "" jsem prece ja...

Zdenek

[Ondrej 'SanTiago' Zajicek]

Takze je dobry si namalovat strom site a na koren (=iGW typicky) dat treba 10000 a postupne to na koncovy routery snizovat?

To je uplny nesmysl. Viz muj dalsi prispevek.

[Ondrej 'SanTiago' Zajicek]

Router ID je vcelku nevyznamne a je uplne normalni ho nastavovat podle IP adresy. Pokud chces urcovat kdo bude DR, tak k tomu slouzi nastaveni prority. Je pravda, ze pri shodne priorite se voli podle porovnani Router ID, ale to je tam spis jen proto, aby to bylo vzdy jednoznacne.

Nehlede na to, ze se ti nejspis plete DR/BDR a 'ospf strom'. DR/BDR je zalezitost lokalni linky (kazda broadcast link ma svuj DR). 'ospf strom' jako strom nejkratsich cest od aktualniho routeru na volbe DR/BDR (a na Router IDs) vubec nezavisi) a je jiny pro kazdy router v siti.

[Zdeněk Štěpánek]

Jsem si rikal ze to s tou prioritizaci DR podle router-id je nejaky ujety, i kdyz i mnohem pomaaznejsi hlavy v czfree vzdycky rikaly at tam dam nejakou IP co je na tom routeru, nejlepe s pouzitim dummy interface.

On to takhle dela i ten nekrotik-mrkvotik, kdyz nenastavis id rucne, zvoli si nejaky co si sam vybere.

A jinak tenhle tikotik je tak zprasenej, ze se tam ospf nastavuje nejakym klikatkem a ne normalnima konfigurakama jako na linuxu.

[vencour]

Teprve po druhém čtení mi došlo, že chápete loopback jako něco z rozsahu 127.0.0.0/8. Loopback je v "sítích" používaný jako virtuální interfejs, který nikdy "nespadne", má nějakou konkrétní IP adresu a pokud je nějaká cesta živá, tak zajišťuje, že se na ten loopback/uzel vždy lze dostat.

Dělení na arey zajišťuje logické členění sítě.

Jmenoval jsem onen odkaz jako "resumé", nástin vnitřních vazeb. Pokud bude tazatel brát ospf vážně, jednou na ony pojmy v praxi narazí.

[Zdeněk Štěpánek]

Teprve po druhém čtení mi došlo, že chápete loopback jako něco z rozsahu 127.0.0.0/8. Loopback je v "sítích" používaný jako virtuální interfejs, který nikdy "nespadne", má nějakou konkrétní IP adresu a pokud je nějaká cesta živá, tak zajišťuje, že se na ten loopback/uzel vždy lze dostat.

Loopback je loopback a dummy je dummy, neni to to same. Vlastne jen potvrzujes to co jsem psal o dummy rozhrani.

Dělení na arey zajišťuje logické členění sítě.

Ale v praxi jsem na to nenarazil v zadne czfree siti (netvrdim ale ze neni...), natoz aby to potreboval zacatecnik. Ted je to jen zbytecne matouci.

[vencour]

Loopback je loopback a dummy je dummy.

Máte pravdu v tom, že tazatel bude používat mikrotik a tedy linux. Proto je lepší ho odkázat třeba na zdejší seriál o ospf

Ad Czfree (neznam její síť) ... u řádově stovek (50+) routerů bych dělení na více areí dal.

[Ondrej 'SanTiago' Zajicek]

Dělení na arey zajišťuje logické členění sítě.

Cely koncept areas tak, jak je udelany v OSPF, je zejmena silne brain-damaged a je vhodne se mu uplne vyhnout. Pro rozumne velke site staci pouzit jedinou areu a pro jeste vetsi site bych pouzil oddelena OSPF a spojil je pomoci BGP.

Krom toho zmineny odkaz opomiji dulezitou vec ohledne areas - pokud rozdelim velkou sit na areas, aniz bych mel adresy pridelene tak, aby se dobre agregovaly na jednotlive areas, pak nedojde ke snizeni LSA updates, ale naopak ke zvyseni (protoze za kazdy area-externi prefix se vygeneruje jedna net-summary LSA, zatimco vsechny lokalni stub prefixy jednoho routeru se uvnitr arey propaguji pomoci jedine router-LSA).

[georgo23]

Dekuji moc, zodpovedelo mi to vetsinu mych dotazu, behem dneska na to vlitnu a asi se budu ptat dale dekuji zatim.