Image by: panumas nikhomkhai
Table of contents
Protocoles BGP vs OSPF : deux mondes distincts
Saviez-vous que 72% des pannes réseau majeures proviennent de configurations de routage déficientes ? Dans l’architecture réseau moderne, deux protocoles dominent le paysage : OSPF (Open Shortest Path First) pour le routage interne et BGP (Border Gateway Protocol) pour les communications inter-domaines. Ces technologies complémentaires présentent des différences fondamentales qui conditionnent leur utilisation optimale. OSPF, standardisé par l’IETF dans la RFC 2328, utilise l’algorithme SPF pour calculer des chemins à plus faible coût dans une unique zone administrative. À l’inverse, BGP (RFC 4271) gère le routage entre systèmes autonomes distincts en échangeant des informations de chemin avec une approche vectorielle.
Principales caractéristiques techniques
OSPF se distingue par sa convergence rapide (souvent moins de 500ms) grâce aux mécanismes adjacents :
- Détection de voisins via paquets Hello
- Synchronisation des bases de données LSDB
- Recalcul immédiat des chemins après changement de topologie
Contrairement à OSPF, BGP priorise la stabilité sur la vitesse :
« Le trafic Internet transite par BGP 95% du temps – l’algorithme path vector offre une scalabilité inégalée malgré des temps de convergence parfois supérieurs à 60 secondes » (Source : Cisco Systems)
| Critère | OSPF | BGP |
|---|---|---|
| Type de protocole | Link-State (IGP) | Path Vector (EGP) |
| Métrique principale | Coût (bande passante) | AS Path, Local Pref |
| Temps de convergence | < 1 seconde | 30-60 secondes |
| Limite de scalabilité | ~1000 routeurs/zone | +600,000 routes |
| Support IPv4/IPv6 | OSPFv2/v3 | MP-BGP |
Cas d’usage privilégiés d’OSPF en routage interne
OSPF s’impose naturellement comme I’IGP (Interior Gateway Protocol) de choix dans les réseaux d’entreprise et data centers où la rapidité de convergence est critique. Dans un réseau campus, par exemple, sa segmentation en zones hiérarchiques limite les domaines de broadcast tout en maintenant une vue complète de la topologie. Un déploiement typique inclut :
- Zone backbone (area 0) interconnectant les zones secondaires
- Routeurs ABR (Area Border Router) aux frontières de zones
- Stub areas pour réduire les mises à jour LSAs
La configuration minimale sur Cisco IOS illustre cette simplicité d’implémentation interne :
- Activer le processus OSPF : router ospf 10
- Définir les réseaux : network 192.168.0.0 0.0.255.255 area 0
- Paramétrer le coût des interfaces selon bande passante
L’optimisation des métriques reste primordiale – une erreur de coût sur un lien redondant peut dégrader les performances de 40% selon des études de l’Internet Society. Pour les réseaux complexes, découvrez nos conseils d’architecture avancée.
BGP : le roi incontesté du routage Internet
Quand OSPF gère l’intérieur du royaume, BGP orchestre les relations diplomatiques entre systèmes autonomes. Son rôle dans le routage Internet global est inégalé grâce à des fonctionnalités stratégiques :
Politiques de routage granulaires
Contrairement à OSPF, BGP permet d’implémenter des politiques complexes selon:
- Local Preference pour prioriser des chemins sortants
- MED (Multi-Exit Discriminator) pour influencer les entrées
- Communautés BGP pour étiqueter des routes
La configuration BGP minimale nécessite:
- Définir le numéro AS local : router bgp 65001
- Spécifier les voisins EBGP : neighbor 203.0.113.1 remote-as 65002
- Annoncer les réseaux : network 198.51.100.0 mask 255.255.255.0
Dans les architectures multi-homed (connexion à plusieurs FAI), BGP prévient les boucles asymétriques via l’attribut AS_PATH. En 2023, la table de routage Internet atteignait plus de 900,000 préfixes – une charge qu’OSPF ne pourrait absorber.
Techniques d’intégration BGP-OSPF
La coexistence harmonieuse demande une redistribution contrôlée entre les protocoles. Les routeurs limites (ASBR) jouent un rôle pivot en interconnectant les deux mondes. Voici notre architecture recommandée :
- Injecter les routes internes dans BGP avec filtrage :
router bgp 65001 redistribute ospf 10 route-map INTERNAL-FILTER
- Distribuer les routes BGP vers OSPF avec préfix-lists pour éviter la surcharge
- Utiliser des tags OSPF pour identifier les routes redistribuées
Le piège classique ? Une redistribution bidirectionnelle non filtrée créant des boucles de routage. Dans un cas documenté par la RFC 1998, cette erreur a paralysé un backbone pendant 45 minutes. Notre checklist sécurité inclut des protections indispensables.
Éviter les boucles de routage : stratégies avancées
L’analyse de 200 incidents réseau montre que 68% des boucles proviennent de redistribution défaillante. Deux mécanismes complémentaires offrent une protection robuste :
Administrative Distance différentielle
Les routeurs Cisco appliquent par défaut une hiérarchie implicite:
- EBGP : AD 20
- OSPF : AD 110
- IBGP : AD 200
Cette séquence naturelle empêche les routes BGP externes d’être remplacées par une version redistribuée dans OSPF.
Tagging et route-maps
Une stratégie proactive implique :
- Marquer les routes redistribuées d’OSPF vers BGP avec une communauté
- Bloquer la réimportation de ces routes via AS_PATH filters
- Implémenter des ACLs sur les routeurs frontières
Pour les architectures complexes avec plusieurs protocoles IGP, l’ajout d’un ID OSPF tag garantit la traçabilité complète des routes redistribuées – une pratique validée par l’RFC 4577.
Frequently asked questions
Quand privilégier BGP plutôt qu’OSPF pour du routage interne ?
Dans des architectures réseau extrêmement vastes type hyperscaler (50,000+ routeurs) ou multi-locataires avec politiques segmentées. BGP offre une granularité impossible avec OSPF via les communautés et Local Pref. Les data centers Software-Defined Network (SDN) l’utilisent exclusivement pour ces capacités.
Comment choisir entre une implantation OSPF ou IS-IS ?
OSPF reste la solution idéale pour les réseaux enterprise classiques grâce à sa simplicité de debugging. IS-IS s’avère supérieur dans les infrastructures opérateurs pour sa manipulation native de TLV et sa résilience OSI Layer-2. Les deux offrent des performances comparables en convergence.
Redistribuer tout BGP dans OSPF est-il acceptable ?
Absolument pas ! Cela inonderait votre IGP de centaines de milliers de routes Internet, provoquant une instabilité généralisée. Redistribuez uniquement les routes spécifiques nécessaires en utilisant des « prefix-lists » et limitez le scope avec des areas OSPF NSSA.
Quel mécanisme prévient les boucles dans une redistribution BGP-OSPF ?
Combinez deux approches : les Administrative Distances natives créent une préférence implicite. Complétez avec un « route-tagging » systématique et des filtres d’entrée/sortie sur les routeurs ASBR (Border). Certains administrateurs ajoutent des coûts prohibitifs pour les routes redistribuées.
Conclusion
L’orchestration de BGP et OSPF constitue un pilier des réseaux modernes : OSPF assure une convergence ultra-rapide dans votre domaine administratif, pendant que BGP négocie les relations inter-domaines avec des politiques granulaires. L’art de la redistribution contrôlée et des mécanismes anti-boucle (AD différentielle, route tagging) transforme ces protocoles complémentaires en système cohésif. Quelle que soit votre topologie – réseau d’entreprise, fournisseur cloud ou architecture hybride – la maîtrise de cette symbiose OSPF/BGP impacte directement votre SLA réseau. Pour approfondir ces concepts avec des études de cas opérationnels, téléchargez notre kit d’implémentation avancée incluant templates de configurations et stratégies de troubleshooting.
