Introduction
OSPF (Open Shortest Path First) est un protocole de routage link-state largement déployé dans les réseaux d'entreprise. Contrairement aux protocoles à vecteur de distance, OSPF construit une carte complète de la topologie, permettant des calculs de chemins optimaux rapides. En 2026, sa maîtrise reste indispensable pour concevoir des infrastructures scalables, tolérantes aux pannes et conformes aux exigences de haute disponibilité. Ce tutoriel explore les mécanismes internes, la segmentation par zones et les stratégies d'optimisation sans se limiter à une simple configuration.
Prérequis
- Connaissances de base en routage IP et masques de sous-réseau
- Compréhension des concepts de métrique et de convergence
- Familiarité avec les modèles OSI et TCP/IP
- Expérience avec des environnements réseau multi-sites
Étape 1 : Les états de voisinage et les paquets OSPF
OSPF établit des adjacences via cinq types de paquets : Hello, Database Description, Link State Request, Link State Update et Link State Acknowledgment. Les routeurs passent par les états Down, Init, 2-Way, ExStart, Exchange, Loading puis Full. Chaque état correspond à une phase précise d'échange d'informations topologiques. Une analogie utile est celle d'un réseau social où chaque participant doit d'abord se présenter avant de partager sa liste d'amis.
Étape 2 : La hiérarchie des zones et la réduction de la charge
La division en zones (Area 0 obligatoire) limite la portée des flooding LSA. Les ABR (Area Border Routers) résument les routes entre zones, tandis que les ASBR injectent des routes externes. Cette hiérarchie diminue la taille des bases de données et accélère la convergence. Dans un réseau de 500 routeurs, passer d'une seule zone à une architecture multi-zones peut réduire le temps de recalcul de plusieurs secondes à moins d'une seconde.
Étape 3 : L'algorithme de Dijkstra et le calcul des coûts
OSPF utilise l'algorithme Shortest Path First de Dijkstra pour construire l'arbre SPF à partir de la LSDB. Le coût d'un lien est inversement proportionnel à sa bande passante (coût = 10^8 / bande passante). Les liens point-to-point, broadcast, NBMA et point-to-multipoint influencent la formation des adjacences et le DR/BDR. Une mauvaise estimation des coûts peut créer des chemins sous-optimaux malgré une topologie correcte.
Étape 4 : La synchronisation et la stabilité du réseau
La stabilité repose sur des timers cohérents (Hello, Dead), l'utilisation de stub areas ou totally stubby areas, et le filtrage des LSA. Les routeurs doivent maintenir une LSDB identique au sein d'une zone. Toute incohérence déclenche des recalculs coûteux. Dans les environnements modernes, combiner OSPF avec des mécanismes de BFD permet une détection de pannes en quelques dizaines de millisecondes.
Bonnes pratiques
- Toujours placer Area 0 au cœur de la topologie et éviter les liens transitant par des zones non backbone
- Utiliser des zones stub ou NSSA pour minimiser la taille des tables sur les routeurs périphériques
- Définir des coûts manuels cohérents plutôt que de laisser les valeurs par défaut
- Activer l'authentification et limiter le nombre de voisins par interface
- Surveiller régulièrement la LSDB et les temps de convergence avec des outils adaptés
Erreurs courantes à éviter
- Créer une topologie en "daisy chain" où Area 0 dépend d'une seule liaison
- Oublier de configurer des ABR correctement, provoquant des routes sous-optimales
- Laisser des valeurs de coût par défaut sur des liens de vitesses différentes
- Ignorer les différences entre les types de réseaux (broadcast vs point-to-point) lors de la conception
Pour aller plus loin
Approfondissez ces concepts avec des cas d'étude concrets et des ateliers pratiques sur nos formations Learni.