Configuration de la protection des bases de données OSPF

Présentation de la protection des bases de données OSPF

La protection de base de données OSPF vous permet de limiter le nombre d’annonces d’état de lien (LSA) non générées par le routeur local dans une instance de routage OSPF donnée, ce qui permet d’éviter que la base de données d’état de lien ne soit inondée de LSA excessifs. Cette fonctionnalité est particulièrement utile si le routage et le transfert VPN sont configurés sur vos routeurs Provider Edge et Customer Edge avec OSPF comme protocole de routage. Un dépassement de la base de données d’état des liens sur le routeur de périphérie du client peut épuiser les ressources du routeur Provider Edge et affecter le reste du réseau du fournisseur de services.

Lorsque vous activez la protection de base de données OSPF, le nombre maximal de LSA que vous spécifiez inclut tous les LSA dont l’ID de routeur publicitaire n’est pas égal à l’ID de routeur local (LSA non autogénérés). Il peut s’agir de LSA externes ainsi que de LSA avec n’importe quelle portée telle que la liaison, la zone et le système autonome (AS).

Une fois que le nombre maximal de LSA spécifié est dépassé, la base de données passe généralement à l’état ignorer. Dans cet état, tous les voisins sont abattus et les LSA non auto-générés sont détruits. De plus, la base de données envoie des bonjours mais ignore tous les paquets reçus. Par conséquent, la base de données ne forme pas de voisins à part entière et n’apprend donc pas l’existence de nouveaux LSA. Toutefois, si vous avez configuré l’option avertissement uniquement , seul un avertissement est émis et la base de données n’entre pas dans l’état d’ignorance mais continue de fonctionner comme avant.

Vous pouvez également configurer une ou plusieurs des options suivantes :

Seuil d’avertissement pour l’émission d’un message d’avertissement avant que la limite LSA ne soit atteinte.
Temps d’état d’ignorance pendant lequel la base de données doit rester à l’état d’ignorance et après quoi les opérations normales peuvent être reprises.
Nombre d’états ignorés qui limite le nombre de fois que la base de données peut entrer dans l’état ignorer, après quoi elle doit entrer dans l’état d’isolement. L’état d’isolement est très similaire à l’état d’ignorance, mais présente une différence importante : une fois que la base de données entre dans l’état d’isolement, elle doit y rester jusqu’à ce que vous émettiez une commande pour effacer la protection de la base de données avant qu’elle ne puisse reprendre ses opérations normales.
Temps de réinitialisation pendant lequel la base de données doit rester en dehors de l’état d’ignorance ou d’isolement avant de revenir à un état de fonctionnement normal.