Tweet
1. Map area boundaries to the hierarchical design
→ Gắn ranh giới các Area OSPF với mô hình phân tầng (Core - Distribution - Access)
Việc này giúp tách biệt các khu vực định tuyến rõ ràng. Ở lớp Access, bạn nên để các switch Access nằm trong cùng một Area (thường là Area 0 hoặc Area Stub), và tránh để lớp Access làm ABR (Area Border Router). Thiết kế này đảm bảo rõ ràng về mặt vai trò, giảm độ phức tạp định tuyến.
2. Enforce hierarchical traffic patterns
→ Cưỡng chế luồng lưu lượng theo mô hình phân tầng
Ở lớp Access, router hoặc switch Layer 3 không nên có các đường vòng (backdoor) đi trực tiếp qua các Access khác, tránh phá vỡ cấu trúc hierarchical. Điều này duy trì lưu lượng "lên – ngang – xuống" theo đúng hướng của mạng campus.
3. Minimize convergence times
→ Giảm tối thiểu thời gian hội tụ khi có thay đổi
Ở lớp Access, nên giới hạn số lượng router neighbors OSPF, tránh sử dụng quá nhiều điểm kết nối động. Ví dụ: dùng Passive Interface với các cổng kết nối xuống end-user. Điều này giúp giảm số lượng LSAs và thời gian xử lý lại SPF tree khi có sự kiện xảy ra.
4. Maximize stability of the network
→ Tối đa hóa tính ổn định của mạng
Ở lớp Access, nên tránh thiết lập neighbor OSPF với các thiết bị không tin cậy (ví dụ thiết bị người dùng cuối cắm nhầm). Nên dùng cơ chế như BPDU Guard, Loop Guard, và Passive Interfaces để bảo vệ mạng OSPF không bị dao động. Thiết bị Access cũng nên được cấu hình đơn giản, thường là point-to-point hoặc point-to-multipoint stable link.
Tổng kết nhanh:
Trong thiết kế OSPF Campus, lớp Access nên:
→ Gắn ranh giới các Area OSPF với mô hình phân tầng (Core - Distribution - Access)
Việc này giúp tách biệt các khu vực định tuyến rõ ràng. Ở lớp Access, bạn nên để các switch Access nằm trong cùng một Area (thường là Area 0 hoặc Area Stub), và tránh để lớp Access làm ABR (Area Border Router). Thiết kế này đảm bảo rõ ràng về mặt vai trò, giảm độ phức tạp định tuyến.
2. Enforce hierarchical traffic patterns
→ Cưỡng chế luồng lưu lượng theo mô hình phân tầng
Ở lớp Access, router hoặc switch Layer 3 không nên có các đường vòng (backdoor) đi trực tiếp qua các Access khác, tránh phá vỡ cấu trúc hierarchical. Điều này duy trì lưu lượng "lên – ngang – xuống" theo đúng hướng của mạng campus.
3. Minimize convergence times
→ Giảm tối thiểu thời gian hội tụ khi có thay đổi
Ở lớp Access, nên giới hạn số lượng router neighbors OSPF, tránh sử dụng quá nhiều điểm kết nối động. Ví dụ: dùng Passive Interface với các cổng kết nối xuống end-user. Điều này giúp giảm số lượng LSAs và thời gian xử lý lại SPF tree khi có sự kiện xảy ra.
4. Maximize stability of the network
→ Tối đa hóa tính ổn định của mạng
Ở lớp Access, nên tránh thiết lập neighbor OSPF với các thiết bị không tin cậy (ví dụ thiết bị người dùng cuối cắm nhầm). Nên dùng cơ chế như BPDU Guard, Loop Guard, và Passive Interfaces để bảo vệ mạng OSPF không bị dao động. Thiết bị Access cũng nên được cấu hình đơn giản, thường là point-to-point hoặc point-to-multipoint stable link.
Tổng kết nhanh:
Trong thiết kế OSPF Campus, lớp Access nên:
- Không làm ABR hoặc ASBR.
- Chỉ nằm trong một Area duy nhất (thường là Area Stub).
- Không kết nối peer OSPF với thiết bị không kiểm soát.
- Dùng Passive Interface và Loop Prevention để đảm bảo ổn định.
- Duy trì lưu lượng đi qua Distribution chứ không bypass.