configuration de routes alternatives sans boucle pour OSPF

Alternatives libres de boucles par préfixe (LFA) : les alternatives libres de boucles (LFA) sont une technologie par laquelle un voisin peut être utilisé comme saut suivant de secours pour fournir un chemin de réparation local pour que le trafic circule temporairement en cas de défaillance dans le saut suivant principal (nœud ou lien). Pour cela, l’exigence de base est que le voisin de secours sélectionné fournisse un chemin libre de boucle par rapport au saut suivant principal vers une destination, à l’origine d’un ensemble de préfixes IGP (Interior Gateway Protocol).

La topologie suivante explique le cas de déploiement dans lequel la fonctionnalité LFA par préfixe est applicable.

Figure 1 : Scénario d’utilisation de la zone LFA par préfixe

ABR1 et ABR2 sont des routeurs de limite de zone (ABRs), connectés à un réseau central IPv6, qui annoncent le LSA de synthèse pour le préfixe 10.0.1.0/24 avec une métrique de 10. De plus, du point de vue du routeur PE, ABR1 est le meilleur émetteur de préfixe pour 10.0.1.0/24. Dans ce cas, P2 n’est pas une LFA valide pour ABR1 en raison des chemins multiples à coût égal (ECMP) {P2, PE, P1, ABR1} et {P2, ABR2, ABR1} qui provoquent une reconduction d’une partie du trafic via le PE du routeur (pas de LFA valide). Cependant, pour ABR2, qui est également un préfixe à l’origine de 10.0.1.0/24, P2 est un LFA valide car le seul chemin est {P2, ABR2}.

Un chemin sans boucle est un chemin qui ne transfère pas le trafic à travers le périphérique de routage pour atteindre une destination donnée. C’est-à-dire qu’un voisin dont le chemin le plus court vers la destination traverse le périphérique de routage qui n’est pas utilisé comme route de secours vers cette destination. Pour déterminer des chemins alternatifs sans boucle pour les routes OSPF, Junos OS exécute des calculs shortest-path-first (SPF) sur chaque voisin à un saut. Vous pouvez activer la prise en charge d’autres routes sans boucle sur n’importe quelle interface OSPF. Étant donné qu’il est courant d’activer LDP sur une interface pour laquelle OSPF est déjà activé, cette fonctionnalité prend également en charge les chemins de commutation d’étiquettes (LSP) LDP.

Le niveau de couverture de secours disponible via les routes OSPF dépend de la topologie réelle du réseau et est généralement inférieur à 100 % pour toutes les destinations sur un périphérique de routage donné. Vous pouvez étendre la couverture de sauvegarde pour inclure les chemins RSVP LSP.

Junos OS fournit trois mécanismes de redondance des routes pour OSPF via d’autres routes sans boucles :

• Protection des liaisons : offre une protection par liaison du trafic. Utilisez la protection des liens lorsque vous supposez qu’un seul lien peut devenir indisponible, mais que le nœud voisin sur le chemin principal serait toujours disponible via une autre interface.

• Protection de la liaison de nœud : établit un chemin alternatif via un périphérique de routage complètement différent. Utilisez la protection de liaison de nœud lorsque vous supposez que l’accès à un nœud est perdu lorsqu’un lien n’est plus disponible. Par conséquent, Junos OS calcule un chemin de secours qui évite le périphérique de routage de saut suivant principal.

• Alternatives sans boucle (LFA) par préfixe : il s’agit d’une technologie permettant d’utiliser un voisin comme tronçon suivant de secours pour fournir un chemin de réparation local permettant au trafic de circuler temporairement en cas de défaillance dans le tronçon suivant principal (nœud ou lien). Pour cela, l’exigence de base est que le voisin de secours sélectionné fournisse un chemin sans boucle par rapport à un saut suivant principal vers une destination, à l’origine d’un ensemble de préfixes IGP (Interior Gateway Protocol).

  Dans certaines topologies et certains scénarios d’utilisation, il est possible que plusieurs destinations proviennent du même préfixe et qu’il n’y ait pas de LFA viable pour le meilleur émetteur de préfixe, alors qu’un autre émetteur de préfixe a une LFA viable. Par préfixe LFA est un mécanisme par lequel LFA à un émetteur de préfixe non meilleur peut être utilisé à la place de LFA à l’émetteur du meilleur préfixe pour fournir une réparation locale. Dans ce cas, LFA par préfixe peut être utilisé pour augmenter la couverture de réparation locale pour le protocole OSPF.

Lorsque vous activez la protection de liaison ou la protection de liaison de nœud sur une interface OSPF, Junos OS crée un chemin alternatif vers le saut suivant principal pour toutes les routes de destination qui traversent une interface protégée.

Cet exemple illustre l’utilisation de la protection de liaison pour les interfaces sur lesquelles OSPF est activé.

Lorsque vous activez la protection des liaisons, Junos OS crée un chemin alternatif vers le saut suivant principal pour toutes les routes de destination qui traversent une interface protégée. Utilisez la protection des liens lorsque vous supposez qu’un seul lien peut devenir indisponible, mais que le nœud voisin sera toujours disponible via une autre interface.

Pour calculer le chemin de sauvegarde LFA distant, le protocole OSPF détermine le noeud LFA distant de la manière suivante :

1. Calcule d’abord le chemin le plus court inverse à partir du routeur adjacent à travers la liaison protégée d’un DPP. Le chemin le plus court inverse utilise d’abord la mesure du lien entrant au lieu de la mesure du lien sortant pour atteindre un nœud voisin.

   Le résultat est un ensemble de liens et de nœuds, qui est le chemin le plus court entre chaque nœud Leaf et le nœud racine.

2. Calcule d’abord le chemin le plus court (SPF) sur les routeurs adjacents restants pour trouver la liste des nœuds qui peuvent être atteints sans traverser la liaison protégée.

   Le résultat est un autre ensemble de liens et de nœuds sur le chemin le plus court entre le nœud racine et tous les nœuds leaf.

3. Détermine les noeuds communs à partir des résultats ci-dessus. Ces noeuds sont les zones défavorisées distantes.

OSPF écoute les étiquettes annoncées pour les routes LDP. Pour chaque route LDP annoncée, OSPF vérifie si elle contient un saut suivant fourni par LDP. Si la route OSPF correspondante dispose d’un prochain saut de sauvegarde, l’OSPF exécute la stratégie de sauvegarde et ajoute une route de suivi supplémentaire avec le chemin de commutation d’étiquettes LDP correspondant comme saut suivant de sauvegarde. S’il n’y a pas de sauts suivants de secours, LDP construit un tunnel LDP dynamique vers le LFA distant, et LDP établit une adjacence ciblée entre le nœud LFA distant et le nœud PLR. Cette route de sauvegarde a deux étiquettes LDP. L’étiquette supérieure est la route OSPF, qui indique le chemin de secours entre le PLR et la route LFA distante. L’étiquette inférieure est le chemin de commutation d’étiquettes MPLS LDP qui indique l’itinéraire permettant d’atteindre la destination finale à partir de la LFA distante. Lorsqu’une session LDP tombe en panne et qu’un tunnel distant n’est plus disponible, OSPF modifie toutes les routes qui ont utilisé ce tunnel LDP de secours.

Le LDP peut être vulnérable en raison d’une contiguïté ciblée automatiquement, et ces menaces peuvent être atténuées à l’aide de tout ou partie des mécanismes suivants :

• Les zones de développement distantes distantes qui se trouvent à plusieurs sauts utilisent des messages de bonjour prolongés pour indiquer leur volonté d’établir une session LDP ciblée. Une LFA distante peut réduire le risque d’usurpation de messages de bonjour étendus en les filtrant et en n’acceptant que ceux provenant de sources autorisées par une liste d’accès ou de filtrage.

• Il est nécessaire d’authentifier auprès de TCP-MD5 toutes les sessions LDP auto-ciblées dans le domaine IGP/LDP donné à l’aide de groupes d’application ou de l’authentification LDP au niveau global.

• Par mesure de sécurité supplémentaire, les routeurs de point de terminaison de tunnel de réparation ou de tunnel distant doivent être attribués à partir d’un ensemble d’adresses inaccessibles depuis l’extérieur du domaine de routage.

Dans un réseau OSPF, une alternative sans boucle (LFA) est un voisin directement connecté qui fournit des chemins de secours précalculés vers les destinations accessibles via le lien protégé sur le point de réparation local (PLR). Un LFA distant n’est pas directement connecté au PLR et fournit des chemins de secours précalculés à l’aide de tunnels LDP créés dynamiquement vers le nœud LFA distant. Le DPP utilise ce chemin de secours LFA distant lorsque la liaison principale tombe en panne. L’objectif principal de la LFA distante est d’augmenter la couverture de secours pour les réseaux OSPF et de fournir une protection pour les anneaux métropolitains de couche 1. Cet exemple montre comment configurer LFA distant pour les tunnels LDP dans un réseau OSPF afin d’étendre la protection des sauvegardes.