OSPF : Open Shortest Path First
Réseau
OSPF : Open Shortest Path First. « Le plus court chemin d'abord, en version ouverte », par analogie avec une équipe de livreurs qui partagent tous la même carte routière à jour et calculent chacun leur trajet.
État de liens : OSPF est un IGP à état de liens : chaque routeur diffuse la description de ses liens, tous construisent la même base topologique, puis chacun calcule l'arbre des plus courts chemins avec l'algorithme de Dijkstra.
Aires : Le domaine se découpe en aires reliées à une aire centrale, l'aire 0. Ce découpage limite la taille de la base et la propagation des changements ; sans lui, un lien qui clignote en bout de réseau ferait recalculer tout le monde.
Coût : La métrique est un coût par interface, souvent déduit du débit. Le coût de référence par défaut date d'une époque où cent mégabits semblaient une extravagance, et beaucoup de réseaux découvrent tardivement que tous leurs liens rapides se valent.
Voisinage : Les routeurs forment des adjacences par des messages de salut. L'authentification des voisins et les interfaces passives évitent qu'un inconnu branché sur un segment soit accueilli dans la conversation.
Ce qui arrive si on s'en passe
Sans authentification des voisins ni interfaces passives, une machine branchée sur un segment où parle le protocole peut établir une adjacence avec les routeurs. Elle annonce alors des routes fausses ou plus avantageuses : le trafic est détourné vers elle pour être observé, ou envoyé dans le vide, ce qui coupe des services entiers. Une erreur de configuration produit les mêmes effets sans aucune malveillance, par exemple une redistribution mal filtrée qui inonde le domaine. Authentifier les échanges entre voisins, désactiver le protocole sur les interfaces tournées vers les postes et filtrer les redistributions ramènent le risque à des routeurs connus.
Explication de la marmotte
Dans un grand réseau d'entreprise, des dizaines de boîtiers d'aiguillage transmettent les données d'un point à un autre. Chacun doit savoir par où envoyer ce qu'il reçoit. Avec ce protocole, chaque boîtier raconte aux autres à quoi il est relié. Tous finissent par posséder la même carte complète du réseau, et chacun calcule seul le chemin le plus court vers chaque destination. Quand un câble est coupé, la nouvelle circule, la carte est corrigée et tout le monde recalcule, comme un GPS qui propose un nouvel itinéraire après un bouchon.
Où ce terme est utilisé
- Routage interne, redistribution et stabilité (24 occurrences)
- GRE, IPsec ou GRE dans IPsec pour un tunnel site à site (6 occurrences)
- Décision de chemin, routes statiques et routage système (2 occurrences)
- Couches, normes et vocabulaire de paquets (1 occurrence)