OSPF DR et BDR : l’élection appartient à l’interface

Les rôles OSPF se rattachent aux interfaces, pas au châssis. Le même équipement peut être le routeur désigné sur son segment LAN et rien de particulier sur un tunnel, et ces deux faits ne se contredisent pas. Lire le rôle depuis la mauvaise interface est la raison la plus fréquente pour laquelle un concentrateur paraît mal configuré alors qu’il se comporte exactement comme prévu.

La comparaison qui compte est entre les rôles d’un segment et les rôles à travers un routeur, et entre ce que fait une sauvegarde et ce qu’elle ne fait pas.

Une élection par segment

RFC 2328 élit un routeur désigné et un routeur désigné de secours pour chaque réseau broadcast ou NBMA, pas pour un routeur et pas pour une zone. Chaque interface qui participe à un tel réseau mène sa propre élection avec sa propre priorité et son propre ensemble de voisins. Un châssis doté de trois telles interfaces peut porter trois rôles différents à la fois, c’est pourquoi dire que le concentrateur est le DR reste incomplet tant que le segment n’est pas nommé. Lisez le rôle dans la sortie de voisinage de cette interface-là.

Deux interfaces dans la même zone restent deux élections. L’appartenance à une zone ne les fusionne pas.

Ce que fait la sauvegarde pendant qu’elle attend

Un routeur désigné de secours est pleinement adjacent aux routeurs de son segment et garde sa base de données synchronisée pour pouvoir prendre la relève sans qu’une nouvelle adjacence se forme. Ce qu’il ne fait pas pendant qu’il agit comme secours, c’est créer le network-LSA de ce réseau, car celui-ci appartient au routeur désigné. Son rôle d’inondation est plus étroit que celui du routeur désigné à certaines étapes, ce qui n’est pas la même chose que rester muet ou inactif. Traiter la sauvegarde comme un routeur qui ne fait rien avant sa promotion produit des explications très assurées et très fausses.

La question utile n’est pas ce dont la sauvegarde s’abstient, mais si le segment peut livrer les paquets OSPF que le modèle exige. Si un participant ne peut pas les échanger avec les autres, le résultat de l’élection est un symptôme de joignabilité, pas une cause.

Quel modèle le tunnel utilise réellement

Les réseaux broadcast et NBMA élisent ; les réseaux point à point et point à multipoint non, faute de segment partagé où élire. Dans une superposition hub-and-spoke, le modèle effectif dépend de la configuration de l’interface du tunnel, lisez-la donc avant d’interpréter un rôle. Un tunnel qui se comporte comme un segment broadcast et un tunnel qui se comporte comme un ensemble de liens point à point produisent un comportement de voisinage totalement différent.

Si la conception veut que le concentrateur porte le rôle désigné, le modèle et la joignabilité doivent le soutenir ensemble. Un concentrateur incapable d’échanger les paquets requis avec chaque participant ne deviendra pas un routeur désigné utile simplement parce que sa priorité est élevée. Vérifiez d’abord l’état des voisins et la livraison sous-jacente, puis décidez si le rôle est faux ou seulement inattendu.

L’éligibilité est par interface, et la préemption n’est pas automatique

La priorité est fixée par interface, et une priorité de zéro retire cette interface des deux élections. Parmi les participants éligibles, le vainqueur est décidé par la priorité puis par l’ID de routeur, mais un routeur nouvellement arrivé avec une priorité plus élevée ne déloge pas un routeur désigné existant. Cette absence de préemption est délibérée, et elle surprend ceux qui attendent que la priorité la plus haute gagne immédiatement. Si un routeur donné doit porter le rôle, planifiez l’ordre des événements au lieu de supposer qu’un changement de configuration prend effet de lui-même.

Exclure chaque spoke sans fournir un autre participant éligible signifie aussi qu’il peut n’y avoir aucune sauvegarde du tout.

Comparez honnêtement les deux explications : un rôle lu dans le mauvais segment, ou un segment dont les membres ne peuvent pas s’atteindre. La première est une question de conception et la seconde une question de livraison, et une seule des deux se répare en modifiant une priorité.