OSPF的优化,加快收敛和网络安全
一
两台设备(逻辑)直连可以将广播链路类型改为p2p连接。
二
将不需要选DR,BDR的设备优先级配置为0,加快DR选举时间。
三
静默接口,防止OSPF的hello包攻击网络,造成网络震荡。
建立邻居开启区域或接口认证,防止网络攻击行为。
四
区域间ABR路由汇总,区域外ASBR路由汇总,双进程双向重分布ASBR路由汇总
五
OSPF关联BFD检测,加快OSPF邻居收敛速度。
不需要去等待dead time 40S,只要BFD检测(毫秒级检测)到对端无响应,自动的终止邻接状态。