OSPF — Routage dynamique d'entreprise

Qu'est-ce que OSPF ?

OSPF (Open Shortest Path First) est un protocole de routage dynamique à état de liens (link-state) très utilisé en entreprise. Contrairement à RIP (basé sur le nombre de sauts), OSPF calcule le meilleur chemin en tenant compte de la bande passante de chaque lien via l'algorithme de Dijkstra.

Concepts clés

Area : OSPF divise le réseau en zones (areas) hiérarchiques
       Area 0 = backbone, toutes les autres s y connectent

LSA (Link State Advertisement) : annonces d état des liens
       diffusées entre routeurs pour construire la topologie

DR/BDR : Designated Router / Backup, élus sur réseaux
         multi-accès pour réduire le trafic d annonces

Coût : metric basée sur la bande passante (plus rapide = moins cher)

Sécurité OSPF

Authentification MD5 ou SHA des annonces OSPF (empêche l'injection de fausses routes) · Filtrage des annonces entre zones non fiables · Surveillance des changements de topologie inattendus (peut indiquer une attaque ou un routeur compromis)