OSPF multi-area : conception and configuration for enterprise networks

Conception OSPF multi-area for grandes entrepriits : areas hiérarchiques, stub/totally stubby/NSSA, route summarization, authentification MD5/SHA, BFD. Exemples concrets entreprise 500-5000 routers. Guide expert 2026.

Règles multi-area

• Area 0 (backbone) obligatoire
• Non-backbone areas doivent connecter to area 0 (ABR)
• Virtual links : exception for connexion indirecte (à éviter)
• Recommandé : <50 routers par area

Types d'areas

Regular area

Tous les LSA autorisés. Toutes les routes (internes + externes) reçues.

Stub area

• Pas de LSA 5 (externes)
• Default route injectée par ABR
• Config : area X stub

Totally stubby

• Stub + pas de LSA 3/4
• Juste default route
• Maximum scale
• Config Cisco : area X stub no-summary

NSSA

• Stub + autorise LSA 7 (external local)
• Utilisé si redistribution dans area non-backbone
• LSA 7 traduit LSA 5 par ABR

Route summarization

• Inter-area (sur ABR) : area 10 range 10.1.0.0/16
• External (sur ASBR) : summary-address 172.16.0.0/12
• Réduit taille LSDB, calcul SPF plus rapide
• CRITIQUE for scale >100 routers

Authentification

• Type 0 : none (unsecured, ne pas usesr)
• Type 1 : plain-text (unsecured)
• Type 2 : MD5 (acceptable)
• Type 3 : HMAC-SHA-1 to 384 (RFC 5709, moderne)

BFD

• Convergence <1s au lieu de 40s par défaut
• interface gi0/0 ; bfd interval 250 min_rx 250 multiplier 3
• router ospf 1 ; bfd all-interfaces
• Recommandé sur liens WAN critiques

Design type 2000 routers

• Area 0 backbone : 50 core routers
• 20 areas régulières 100 routers chacune
• ABRs x2 par area (redundancy)
• Summarization stricte entre areas
• BFD sur tous les liens
• Authentification SHA-256

Commander chez OPTINOC

Design OSPF multi-area enterprise + ISP. Cisco, Juniper, FortiGate. Form factorion OSPF avancée. Devis sous 48h.