Jump to content
Калькуляторы

OSPF маршрутизация

Имеется сеть с 4 офисами, офисы соединены между собой по GRE тоннелям через "сервера"(mikrotik). Все соединения точка-точка используют 30 маску. На всех роутерах и "серверах" созданы бриджи Loop c адресами вида 10.15.0.1/32, 10.15.0.2/32. Хочу запустить OSPF чтобы не писать руками маршруты(для этого и создал Loop итерфейсы). Как анонсировать Loop back(для доступа) и транспортные адреса из /30 подсети я знаю. 

Прочитав wiki mikrotik на тему OSPF так и не определился как мне разбить сеть на Area или на AS, где Backbone одна она или это все магистральные линки точка-точка?

Как заставить ходить трафик по определенной цепочке в OSPF, например мне надо чтобы сеть 172.16.12.0/24 ходила на 172.16.30.0/24 через сервер Server 1 --> Server 4 --> Server 5, а если связь теряется, то шла другим маршрутом?

Или как изолировать сеть средствами OSPF? Например Сеть 172.16.20.0/24 это гостевая подсеть, и ей надо видеть только 172.16.10.0/24. А анонсируются то все сети.

Хочется в конце получить отказоустойчивость(для этого и есть линки между серверами в виде мини кольца), динамическую маршрутизацию, чтобы постоянно не переписывать маршруты и гибкость управления трафиком - контролировать через какие хопы он идет и ограничивать сети, которые видят друг друга.

В идеале чтобы к этому можно было прикрепить безопасность. В Вики указанно что можно использовать ключи.

 

Заранее спасибо за советы.

Untitled Diagram (1).jpg

Share this post


Link to post
Share on other sites

Вы хотите свалить все в одну кучу=) Добавляете везде в Networks сети по которым работает транспорт, в одной зоне, сети в офисах анонсируете как connected и все будет отлично работать. Конкретные сети как им и куда ходить в OSPF просто так не задаются, а только маршруты до других маршрутизаторов. Это уже метрикой определяется.

 

Ключи указываются в интерфейсах OSPF.

Share this post


Link to post
Share on other sites

Контролировать кто куда ходит- я бы делал через ВРФ. Ну а пути следования- через цену или политики.

Share this post


Link to post
Share on other sites
14 часов назад, Saab95 сказал:

Вы хотите свалить все в одну кучу=) Добавляете везде в Networks сети по которым работает транспорт, в одной зоне, сети в офисах анонсируете как connected и все будет отлично работать. Конкретные сети как им и куда ходить в OSPF просто так не задаются, а только маршруты до других маршрутизаторов. Это уже метрикой определяется.

 

Ключи указываются в интерфейсах OSPF.

А где указывать backbone, а где area?

Share this post


Link to post
Share on other sites

Ничего не надо нигде указывать. Добавляете сети в Networks и все уже заработает. Если нужно шифрование - то в интерфейсах создаете интерфейсы, в которых и указываете ключи. Единственное, что надо изменять, это Router ID.

Share this post


Link to post
Share on other sites
23 часа назад, 4ikotillo сказал:

А где указывать backbone, а где area?

Это же Микротик, он такого не умеет.

Поэтому:

15 часов назад, Saab95 сказал:

Ничего не надо нигде указывать.

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now