İç ağ geçidi protokolü

Bir İç Ağ Geçidi Protokolü ( IGP ), otonom sistemlerde kullanılan bir yönlendirme protokolüdür .

Hedefler

Bir IGP'nin rolü:

• ağdaki bir nokta ile otonom bir sistemin tüm mevcut hedefleri arasında en uygun rotaları oluşturmak;
• buklelerden kaçınmak için;
• topolojide bir değişiklik olması durumunda (fiziksel bir bağlantının kesilmesi, bir yönlendiricinin kapatılması), ağın yakınsamasını (yani döngü olmadan optimum bağlantının yeniden kurulması) mümkün olan en kısa sürede sağlayın .

IGP'nin amacı , otonom sistemin yönlendiricilerinin birbirleriyle iBGP oturumları kurmak için iletişim kurmasına izin vermektir (istemci ve harici yolları değiş tokuş etmek için). Bu nedenle altyapının kendisinin çalışması için kullanılır.

Genel olarak ayırt ederiz:

• Yönlendirme protokolleri , komşu tabloları oluşturan bağlantı durumlarını ( bağlantı durumu protokolleri ) ve en iyi yolları hesaplamak için Dijkstra algoritmasını kullanan ,
• yönlendirme protokolleri uzaklık vektörü ( uzaklık vektör protokolleri )
• ilk ikisinin özelliklerine sahip olan hibrit protokoller.

Protokollerin bir diğer önemli özelliği, mevcut ağlar için gerekli olan değişken boyuttaki ağ maskelerinin desteklenmesidir , ağ sınıfı kavramı geçerliliğini yitirmiştir (bu nedenle RIPv1 ve IGRP artık kullanılmamaktadır).

IPv4 için dahili yönlendirme protokolleri

	Bağlantı Durumu	Uzaklık vektörü	Hibrit
VLSM	IS-IS , OSPF	RIPv2	EIGRP
Klas		IGRP , RIPv1

IGRP ve EIGRP , Cisco'ya özel protokollerdir .

IPv6 için dahili yönlendirme protokolleri

Bağlantı Durumu	Uzaklık vektörü
IS-IS , OSPFv3	RIPng

Not: OSPFv3 , IPv6'nın da etkinleştirilmesi  şartıyla artık IPv4'ü RFC 5430'dan yönlendirebilir .

Mevcut IGP'ler esas olarak OSPF ve IS-IS'dir  ; EIGRP , yalnızca Cisco donanımı kullanan kurumsal ağlarda da kullanılır .

Diğer kullanımlar

Bazı IGP'ler, dahili yönlendirme protokolünün birincil işlevinden yönlendirilebilir ve PE-CE yönlendirmesi için (Sağlayıcı Uç - Müşteri Uç yönlendiricileri arasında), yani bir sağlayıcı tarafından bir müşteriye hizmet sunumunun bir parçası olarak kullanılabilir. harici bir yönlendirme protokolü (yani BGP ) kullanmayın. OSPF ve EIGRP bu şekilde uygulanabilir ve RIP hala bu bağlamda kullanılmaktadır.

Notlar ve referanslar

1. (in) "  PMO İyi Uygulamalar  " ile ilgili olgunlaşmış ,15 Kasım 2006(erişim tarihi 3 Mart 2018 )
2. (in) Salter (Ulusal Güvenlik Ajansı), E. Rescorla (Ağ Rezonans), R. Housley (Vigil Güvenlik), "  Aktarım Katmanı Güvenliği (TLS) için Suite B Profil  ," Talep yorumlar için n o  5430,Mart 2009.
3. (in) "  L3 MPLS VPN yapılandırma, Örnek PE-CE Protokolü ve Loop-önleme teknikleri olarak OSPF  " ile Cisco (erişilen 2018 Mart 3 )
4. (en-US) "  MPLS: Layer 3 VPNs Configuration Guide, Cisco IOS Release 15M & T - MPLS VPN Support for EIGRP Between PE and CE [Support]  " , Cisco'da (erişim tarihi 3 Mart 2018 )
5. (in) "  RIP ile Yapılandırma Temel MPLS VPN Müşteri Yan olduğu  " üzerine Cisco (erişilen 2018 3 Mart )