Hello Pour répondre à ta question, je pense ce qui se fait généralement c'est un vpls full mesh et ospf dessus. C'est le plus simple d’ailleurs en termes de provisionning.
Par ailleurs, pour ton cas avec 400 routes échangées pour une dizaine de routeurs répartis worldwide je pense qu'il serait plus secure d'utiliser BGP. En effet, avec OSPF je penses que vous devriez quand même gérer des stubs area ou plutôt des nssa pour maitriser le flooding des lsa et assurer un temps de convergence acceptable. Ce que je vous propose c'est que vous définissiez des pools d'AS privés (par plaque par exemple) et vous utilisez plutôt eBGP pour une meilleure gestion de vos préfixes. Vous pouvez aussi utiliser iBGP avec des RR mais à mon avis c'est plus simple de gérer les routes avec eBGP dans ton cas. Pour la solution de peering BGP avec l'opérateur, cela pourrait être intéressante aussi, mais vous êtes moins autonomes je suppose dans ce cas vu que l'opérateur aura certainement des policy d'import à gérer pour autoriser uniquement les préfixes que vous déclarez par exemple. Quid des nouveaux préfixes ? C'est juste mon avis :) Bonne chance. Antoine Le 18 août 2017 à 09:17, Franck LABBE <fra...@e-labbe.eu> a écrit : > Bonjour la liste, > > Nous devons mettre à jour notre infrastructure backbone dans peu de temps > et nous sommes en pleine réflexion des best practices quant à l'infra / aux > technologies à mettre en place. > Pour information, nous avons actuellement une dizaine de routeurs répartis > sur les 3 plaques Amériques / EuropeAfrica / Asie (3 par plaque) connectés > en OSPF. > Les routeurs sont aujourd'hui connectés entre eux avec des liaisons > point-à-point. > Le plan IP est assez bien pensé et bien réparti au niveau géographique ce > qui fait que nous avons moins de 400 routes échangées. > > Mes questions sont les suivantes : > Sur ce genre d'infra, est-il plus commun d'utiliser un VPLS avec du > ANY-to-ANY en L2? Ou rester en VPWS? (avec surcharge d'un lien en cas de > panne) > Si VPLS any-to-any, plutôt OSPF ou BGP? > Autre solution : l'opérateur nous propose de se peerer en BGP avec son MPLS > pour n'avoir qu'un seul peering à faire pour chaque site, votre avis? > > Merci d'avance pour vos retours. > > Franck > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
