Despliegue de OSPF Destacado

Última respuesta dic. 12, 2019 17:01:49 138 5 1 0

Buen dia Comunidad Huawei Enterprise.


Comparto las siguiente publicacion, con respecto a como desplegar OSPF, esperando esta publicacion sea de utilidad.


Usamos OSPF como un IGP para garantizar que se pueda llegar a los dispositivos de toda la red a través de enrutamientos y configurar MPLS LDP y MPLS TE a través de enrutamiento OSPF.


red

Diagrama de red de relaciones vecinas de OSPF


Tareas a realizar.

  1. Agregamos todos los routers al area 0 y anunciamos el segmento de red conectado directamente y la dirección de la interfaz de loopback 1.

  2. Configuramos todas las interfaces que no ejecuten OSPF como interfaces silenciosas de OSPF para deshabilitar las interfaces de envío o recepción de paquetes de OSPF. La configuración hace que la red OSPF sea más adaptable y ahorre recursos de red.

  3. Por la influencia de las máscaras de subred de 31 bits, configuramos el tipo de red OSPF a punto a punto en la interfaz de interconexión principal.

  4. Configuramos la sincronización entre OSPF y LDP para evitar la pérdida de tráfico causada por los switches de los LSP principales y de reserva.


La configuración de OSPF garantiza que los bordes del proveedor de usuario final (UPE) y los bordes del proveedor de superstratum (SPE) se puedan alcanzar a través de los routers de la red pública.


Configurar SPE.

A continuación, se usa la configuración de Core_SPE1 en el anillo de core como un ejemplo. Las configuraciones de Core_SPE2 y Core_SPE3 son similares a la configuración de Core_SPE1, por lo cual no se mencionaran y/o se haran referencia en esta publicacion.

router id 172.16.0.5    //Configurar un ID de router.#
interface Eth-Trunk4
 ospf network-type p2p    //Establezcemos el tipo de red OSPF a P2P en las interfaces usando direcciones IP con máscaras de subred de 31 bits.#
interface Eth-Trunk5
 ospf network-type p2p
#
interface Eth-Trunk17
 ospf network-type p2p
#
interface XGigabitEthernet6/0/4
 ospf network-type p2p
#
ospf 1
 silent-interface all    //Prohíbimos todas las interfaces a recibir y enviar paquetes OSPF.
 undo silent-interface Eth-Trunk4    //Permitimos todas las interfaces a recibir y enviar paquetes OSPF.
 undo silent-interface Eth-Trunk5
 undo silent-interface Eth-Trunk17
 undo silent-interface XGigabitEthernet6/0/4
 spf-schedule-interval millisecond 10    //Establezcemos el intervalo de cálculo de enrutamiento en 10 ms para acelerar la convergencia de enrutamiento.
 lsa-originate-interval 0    //Establezcemos el intervalo de actualización de LSA en 0.
 lsa-arrival-interval 0    //Establezcemos el intervalo para recibir LSA en 0 para que la topología o los cambios de enrutamiento se puedan detectar de inmediato para acelerar la convergencia de enrutamiento.
 graceful-restart period 600    //Habilitamos OSPF GR.
 flooding-control    //Habilitamos flooding-control para estabilizar las relaciones vecinas.
 area 0.0.0.0
  authentication-mode md5 1 cipher %^%#NInJJ<oF9VXb:BS~~9+JT'suROXkVHNG@8+*3FyB%^%#    //Establezcemos el modo de autenticación y la contraseña para el área OSPF.
  network 172.16.0.5 0.0.0.0
  network 172.17.4.2 0.0.0.0
  network 172.17.4.8 0.0.0.0
  network 172.17.4.10 0.0.0.0
  network 172.17.10.2 0.0.0.0
#


Configurar UPE.

A continuación, se usa la configuración de Site1_UPE1 como un ejemplo. Las configuraciones de Site1_UPE2, Site2_UPE3, Site2_UPE4, Site3_UPE5 y Site3_UPE6 son similares a la configuración de Site1_UPE1,  por lo cual no se mencionaran y/o se haran referencia en esta publicacion.

router id 172.16.2.51
#
interface Eth-Trunk7
 ospf network-type p2p
#
interface Eth-Trunk17
 ospf network-type p2p
#
ospf 1
 silent-interface all
 undo silent-interface Eth-Trunk7
 undo silent-interface Eth-Trunk17
 graceful-restart period 600
 bandwidth-reference 100000    //Establezcemos el valor de referencia de ancho de banda utilizado por el sistema para calcular el costo de la interfaz en función de una fórmula.
 flooding-control
 area 0.0.0.0
  authentication-mode md5 1 cipher %^%#nU!dUe#c'J!;/%*WtZxQ<gP:'zx_E2OQnML]q;s#%^%#
  network 172.16.2.51 0.0.0.0
  network 172.17.4.11 0.0.0.0
  network 172.17.4.14 0.0.0.0
#

Compruebamos la configuración.

Ejecutamos el comando display ospf peer para comprobar la información vecina de OSPF. Usando Core_SPE1 como un ejemplo, si el valor de State está Full, las relaciones vecinas de OSPF se han configurado correctamente.

[Core_SPE1]display  ospf peer  

         OSPF Process 1 with Router ID 172.16.0.5
                 Neighbors 

 Area 0.0.0.0 interface 172.17.4.8(Eth-Trunk4)'s neighbors
 Router ID: 172.16.0.3         Address: 172.17.4.9      GR State: Normal     
   State: Full  Mode:Nbr is  Slave  Priority: 1
   DR: None   BDR: None   MTU: 0    
   Dead timer due in 40  sec 
   Retrans timer interval: 4 
   Neighbor is up for 00:53:42     
   Authentication Sequence: [ 0 ] 

                 Neighbors 

 Area 0.0.0.0 interface 172.17.4.2(Eth-Trunk5)'s neighbors
 Router ID: 172.16.0.4      Address: 172.17.4.3     GR State: Normal     
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: None   BDR: None   MTU: 0    
   Dead timer due in 37  sec 
   Retrans timer interval: 4 
   Neighbor is up for 00:53:22     
   Authentication Sequence: [ 0 ] 

                 Neighbors 

 Area 0.0.0.0 interface 172.17.4.10(Eth-Trunk17)'s neighbors
 Router ID: 172.16.2.51       Address: 172.17.4.11       GR State: Normal     
   State: Full  Mode:Nbr is  Slave  Priority: 1
   DR: None   BDR: None   MTU: 0    
   Dead timer due in 31  sec 
   Retrans timer interval: 4 
   Neighbor is up for 00:53:34     
   Authentication Sequence: [ 0 ] 

                 Neighbors 

 Area 0.0.0.0 interface 172.17.10.2(XGigabitEthernet6/0/4)'s neighbors
 Router ID: 172.16.2.86      Address: 172.17.10.3      GR State: Normal     
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: None   BDR: None   MTU: 0    
   Dead timer due in 32  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:53:42     
   Authentication Sequence: [ 0 ]


Quedo a la espera de sus comentarios.


Saludos

  • x
  • convención:

Gustavo.HdezF
Moderador Publicado 2019-11-21 09:28:00 Útil(0) Útil(0)
Gracias por compartir esta información, el protocolo OSPF es muy versátil y muy utilizado actualmente. Seria bueno reproducir este escenario en el simulador eNSP para verificar su funcionamiento. Saludos.
  • x
  • convención:

Ingeniero%20en%20Comunicaciones%20y%20Electr%C3%B3nica%20con%2020%20a%C3%B1os%20de%20experiencia%20en%20el%20%C3%A1rea%20de%20las%20telecomunicaciones%20para%20voz%20y%20datos%2C%20comparto%20mi%20experiencia%20dando%20clases%20en%20la%20Universidad%20Polit%C3%A9cnica%20de%20Quer%C3%A9taro.
Jorge
VIP Publicado 2019-11-25 17:00:59 Útil(0) Útil(0)
Publicado por Gustavo.HdezF a las 2019-11-20 19:28 Gracias por compartir esta información, el protocolo OSPF es muy versátil y muy utilizado actualme ...
@Gustavo_Hernandez gracias por tu comentario, aunque no creeo que en el simulador eNSP funcione al 100% este escenario. Saludos!
  • x
  • convención:

Senior Cybersecurity Engineer
Juan_Manosalva
Publicado hace 3 días Útil(0) Útil(0)
que buena publicacion !! muchas gracias .
  • x
  • convención:

Ingeniero%20en%20Telecomunicaciones%2C%20Apasionado%20con%20el%20mundo%20de%20la%20tecnolog%C3%ADa%20%20con%205%20a%C3%B1os%20de%20experiencia%20profesional%20%20y%20en%20estado%20de%20crecimiento%20en%20el%20sector%20IT%2C%20Un%20amigo%20y%20colaborador%20mas%20para%20lo%20que%20les%20pueda%20ayudar.
user_153387
Publicado Antes de ayer 13:20 Útil(0) Útil(0)
Magnifico
  • x
  • convención:

Hello%20friends%2C%20I%20am%20a%20Telecommunications%20and%20electronics%20engineer%20and%20I%20just%20graduated%20as%20a%20master%20in%20telecommunications%20systems.%20I%20work%20in%20the%20telecommunications%20company%20of%20Cuba%2C%20ETECSA.%20I%20am%2036%20years%20old%20and%20I%20attend%20the%20transport%20network%20in%20my%20province%2C%20which%20is%20mainly%20Huawei.
FHSantiz
Publicado Antes de ayer 17:01 Útil(0) Útil(0)
Muy buen aporte!
  • x
  • convención:

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión