Við erum með þrjú site tengd með IPSec VTI tunnelum; skrifstofan okkar og colo búnað í tveimur gagnaverum. Ég vil dreyfa routing upplýsingum með OSPF milli staða en ég þarf að sjá til þess að traffík sem á að fara milli gagnavera fari aldrei gegnum skrifstofurouterinn.
Sem sagt, netið lítur út nokkurnveginn svona:
- ospf_base_diagram.png (52.69 KiB) Skoðað 5536 sinnum
Ég vil að allar beinar rútur milli staða lærist og ég vil að ef annar hvort IPSec tunnellinn á skrifstofurouternum detti niður þá routist traffíkin gegnum hitt gagnaverið, eins og á þessarri mynd:
- ospf_office-to-dc-to-dc.png (60.54 KiB) Skoðað 5536 sinnum
Hinsvegar vil ég ekki að ef IPSec tunnellinn milli gagnaverana detti niður að sú traffík taki hopp gegnum skrifstofurouterinn:
- ospf_dc-to-office-to-dc.png (61.53 KiB) Skoðað 5536 sinnum
Ég hafði hugsað mér að setja upp mörg OSPF svæði, setja gagnaversrouterana í svæði 0 og síðan sitt hvort svæðið á sitthvora skrifstofa ↔︎ gagnaver tenginguna, eins og hérna:
- ospf_areas.png (73.21 KiB) Skoðað 5536 sinnum
Síðan hafði ég hugsað mér að kveikja á inter-area filtering á skrifstofurouternum með bara eina reglu sem stoppar allt propagation.
Vandamálið er að ég finn ekki fídus í OSPF á EdgeRouter sem leyfir inter-area filtering. Er ég alveg á kolrangri braut hérna? Dettur einhverjum betri aðferð í hug?
)