Mikrotik, PPPoE a velka routovaci tabulka OSPF.

jpeterek

Dobry den,
zvazujeme implementaci pppoe pro pripojeni klientskych zarizeni a chceme se zeptat, zda nekdo nema zkusenosti s podobnym setupem:

Pouzivame mikrotik routery Mikrotik 750G2/3, 3011, 2011
Na nich bezi OSPF
Chceme aby se zakaznicke zarizeni pripojily pres PPPoE a tim se vytvori i /32 routa, ktera se propaguje do OSPF

V soucasne dobe mame -+ 1800 klientu a pocitame s narustem. To znamena 1800 routovacich zaznamu, ktere se budou porad odpojovat/pripojovat a tim padem bude i OSPF porad prepocitavat.

Je to neco na co jsou ty routery stavene nebo by to tu sit polozilo? Nemate nekdo zkusenosti ?

Diky

Kuba

pgb

jpeterek to je hodně špatný návrh sítě ! (omlouvám se za ten vykřičník, ale je fakt nutný). Routy jednotlivých zákazníků nemají jít do routovací tabulky jednotlivě, buťo tam má být mpls/vpls a v něm pppoe až na koncentrátor, nebo když už chcete pppoe, tak máte mýt na danou lokalitu vyčleněný rozsah ip adres který se agreguje. Pokud do ospf budeš rvát /32, tak dosáhneš maximálně ospf "storm".

jpeterek

Diky za rychlou odpoved. Je to jen jeden ze scenaru a MPLS/VPLS zvazujeme taky.

rsaf

Mít /32 routy od jednotlivých klientů mi nepřipadá jako extrémně špatná varianta - je výhodná např. pro distribuci veřejných adres, nebo pro redundanci/loadbalancing (klient může mít stále stejnou adresu bez ohledu na to, ke kterému PPPoE serveru je připojen). Chybu návrhu vidím spíše ve velkém množství PPPoE routerů - PPPoE by mělo být terminováno spíše na nějakém výkonnějším centrálním boxu a OSPF síť by měla být co nejmenší (tzn. např. jen mezi páteřními boxy v serverovně).
Každé přípojení či odpojení klienta způsobí změnu v routovacích tabulkách, která se musí propsat na všechny routery - to bude by malé RB750 zabíjet.

k3ny

rsaf pokud zapne stub area tak to takova bolest u klienta nebude :-)

k3ny

Provozovat na koncových zařízení OSPF neni dobrý nápad. Šel bych cestou statický sítí. OSPF si nech na pateř, pokud používáš/plánuješ záložní trasy. Problémů s OSPF a velkou routovací tabulkou už zde bylo hodně.

ekrajnak

Tiež mám skúsenosť s PPPoE koncentrátorom per site (pri wifi lokalitách). Samozrejme pri FTTH to je niečo výkonné.

Z princípu OSPF ale vyplýva, že celú sieť potrebuješ držať v backbone area. Následne na každom koncentrátore vyčleníš prefix pre klientov (predpokladám že na súkromných IP). A buď

daný prefix nahodíš v koncentrátore s null0 routov a OSPF bude mať redistribute static
alebo OSPF bude mať passive-default, daný prefix zaradíš riadne do OSPF network ale do non-backbone area, aby koncentrátor bol ABR a mohol si zadefinovať area range (sumarizáciu)

Druhý uvedený spôsob je potom vhodný aj na propagáciu verejných IP. Ak máš nejaký pool verejných IP pre klientov, pridáš ho na každom koncentrátore do OSPF network, cez radius pridelíš klientovi na PPPoE verejnú IP a tá sa vypropaguje do zvyšku siete.