Wie wir wissen, verwenden wir während der OSPF-Konfiguration den Bereich. Jeder Bereich hat eine andere Nummer, während es nur einen Bereich (Bereich 0) gibt, der die Kommunikation zwischen allen anderen angeschlossenen Bereichen herstellt.
Ich bin verwirrt, dass wir in allen Bereichen dieselben Konfigurationstechniken verwenden, aber ich weiß nicht, warum wir Bereiche verwenden, wenn wir alle PCs direkt verbinden können.
Antworten:
Wenn Sie speziell fragen, was Bereiche in OSPF tun, gibt es viele Ressourcen, die eine Fülle von Informationen enthalten. Dies sind nur einige Beispiele:
Eine gute Antwort auf "Was ist der Vorteil von OSPF-Bereichen?" Ist dieses Zitat aus dem Cisco Design Technote: Was sind OSPF-Bereiche:
Ein OSPF-Netzwerk kann in Subdomänen unterteilt werden, die als Bereiche bezeichnet werden. Ein Bereich ist eine logische Sammlung von OSPF-Netzwerken, -Routern und -Verbindungen mit derselben Bereichsidentifikation. Ein Router in einem Bereich muss eine topologische Datenbank für den Bereich verwalten, zu dem er gehört. Der Router verfügt außerhalb seines Bereichs nicht über detaillierte Informationen zur Netzwerktopologie, wodurch die Größe seiner Datenbank verringert wird.
Kurz gesagt, mit OSPF-Bereichen können Sie Ihre Netzwerktopologie segmentieren, um eine größere Skalierbarkeit und ein höheres Maß an Kontrolle zu gewährleisten.
Bearbeiten: Als Antwort auf Ihren Kommentar "Wie können OSPF-Bereiche die Kommunikationsgeschwindigkeit erhöhen?":
Die Verwendung von OSPF-Bereichen allein erhöht die Kommunikationsgeschwindigkeit nicht. Es beseitigt Hindernisse für die Kommunikation / Skalierbarkeit.
Stellen Sie sich das so vor (dies ist keine perfekte Analogie und vereinfacht das Problem zu stark, aber es sollte helfen, die allgemeine Idee zu vermitteln):
Wenn ein Unternehmen täglich Hunderte von Telefonanrufen entgegennimmt und alle Telefonanrufe an eine einzelne Sekretärin senden muss, sind die Anrufe in das Unternehmen langsam. Wenn es jedoch eine zentrale Sekretärin gibt, die über viele Sekretäre Bescheid weiß, die alle Anrufe für einen anderen Teil des Unternehmens entgegennehmen, können Anrufe schneller bearbeitet werden.
Ein ähnliches Problem tritt auf, wenn Routing-Tabellen für ein Gerät zu groß / nicht verwaltbar werden. Durch die Aufteilung in überschaubare Bereiche kann der Verkehr schneller zum Ziel gebracht werden.
Alle Router in einem OSPF-Bereich führen eine Verbindungsstatusdatenbank (beachten Sie, dass diese vollständig von der Hauptrouting-Tabelle getrennt ist), in der sie alle anderen Router und ihre Verbindungen innerhalb des Bereichs kennen. Jeder Router innerhalb des Bereichs erstellt einen Topologiebaum des Bereichs mit kürzesten Pfaden zu allen anderen Links / Routern mit sich selbst als Stamm. Dieser letzte Teil ist wichtig.
Wenn ein Bereich groß wird, wird auch die Verbindungsstatusdatenbank (der Baum oder die Topologie), die jeder Router verwalten muss, groß. Dies bedeutet, dass es für den Router immer intensiver werden kann, Änderungen des Verbindungsstatus (Topologie) zu verarbeiten, da sich jetzt eine große Anzahl von Einträgen in der Verbindungsstatusdatenbank befindet. Der Baum wird größer und ist schwieriger zu "halten", da immer mehr Äste / Blätter des Baumes entstehen. Zu beachten ist außerdem, dass mit zunehmender Fläche (Netzwerk) ein größeres Potenzial für Änderungen des Verbindungsstatus und damit ein größeres Potenzial für Neuberechnungen der Verbindungsstatusdatenbank besteht. Während die Details dieser Antwort etwas "außerhalb des Geltungsbereichs" liegen, ist der OSPF-Verbindungsstatus-Aktualisierungsprozess auch hier relevant.
Wenn ein einzelner Bereich immer größer wird, dauert es letztendlich länger, bis die SPF-Neuberechnungen selbst abgeschlossen sind, und Sie haben ein höheres Risiko, dass diese SPF-Neuberechnungen aus verschiedenen Gründen durchgeführt werden. Die Moral der Geschichte ist, dass die CPUs Ihrer Router traurig sind.
Der "Vorteil" von OSPF-Bereichen besteht darin, dass sie ein Mittel bieten, um die Anforderungen an die Router zu verringern, wenn sie sich ansonsten in einem einzelnen Bereich befinden, indem Einträge in der Verbindungsstatusdatenbank reduziert und die Verantwortlichkeiten für die Wartung der Verbindungsstatusdatenbank übertragen werden zu Gebietsgrenzroutern für ihre jeweiligen Gebiete. Dies ermöglicht eine Möglichkeit, die Baumgröße überschaubar zu halten .
Gründliche Überlegungen und Planungen sind für das Entwerfen / Implementieren von OSPF mit mehreren Bereichen erforderlich. Es gibt eine Reihe von Situationen, in denen schlechtes Design in OSPF mit mehreren Bereichen jemanden beißen kann.
Die Verwendung von Bereichen erhöht nicht unbedingt die "Kommunikationsgeschwindigkeit", kann jedoch erhebliche Leistungsvorteile für die Router in Ihrem OSPF-Netzwerk haben (wenn dies ordnungsgemäß durchgeführt wird), insbesondere wenn Ihr Netzwerk sehr groß ist, da deren CPUs nicht funktionieren müssen so schwer.
Die Vorteile eines "Bereichs" in der OSPF-Konfiguration sind:
Ich bin über eine andere Verwendung für einen zweiten Bereich gestolpert. Wenn in Ihrem Bereich 0 eine Standardroute verteilt wird und diese Standardroute nicht in Ihr OSPF-Gerät mit eigenem Gateway zum Internet eingefügt werden soll und dieses Gerät keine Filterung für eingehende Routen durchführen kann, müssen Sie einen neuen Bereich einrichten das verwendet nicht Standardinformationen entstehen.
Andernfalls lernt OSPF beim Aufrufen des Geräts die Standardroute über OSPF, wodurch die eigene Standardroute außer Kraft gesetzt wird.
Mein "Gerät" in diesem Fall ist ein VPN-Gateway (Steelconnect), das über eine eigene WAN-Schnittstelle verfügt, über die eine Verbindung zum Internet hergestellt wird, und das meine internen Routen über OSPF von meinem Layer 3-Switch auf seiner LAN-Schnittstelle lernt.
Was passiert ist, dass das Gerät hochfährt, das Internet kontaktiert und dann, sobald OSPF fertig geladen ist, das Internet verlässt, da das erlernte OSPF-Routing ihm eine Standardroute über die LAN-Schnittstelle und die zugehörigen Firewalls gibt, die dies einfach nicht tun arbeiten für seine VPN-Beendigung.
Durch die Verwendung eines zweiten OSPF-Bereichs in einem zweiten OSPF-Prozess können Sie diese Instanz ausführen, ohne die Standardroute zu verteilen.