问题[quagga](server)

我们计划将两个机架中的服务器相互连接。假设我们在每个机架中有 5 台服务器，并通过快速交换机连接。每台服务器都有一个 1 GBit 的 Internet 上行链路。

以下内容可能非常愚蠢，但网络不是我的专业领域，这就是我需要你帮助的原因。

我们正在创建几个 OpenVPN 连接（见附图，“蓝色云”是 VPN 网络），因为我们想在它们之间使用完整的 1 GBit 连接。但是，如果一台服务器出现故障，我们仍然希望在两个机架之间建立有效的连接。

所以，我们做了什么： 1. 在每个 S[1-5] 和 C[1-5] 服务器之间配置 OpenVPN，创建一个 10.0.5x.0/24 的虚拟网络。（这已经工作了） 2. 使用 OSPF 安装和配置 Quagga 以宣布路由。我们对每个节点都这样做了，所以每个人都可以成为其他人的路由器（我们不希望只有一个网关，因为这会将机架之间的连接限制为只有 1 GBit，对吧？！）
3. Quagga 现在宣布路线，每个人都可以ping通其他人（也在工作）

现在游戏开始了：我们关闭 C4 并相应地更新路由（说到 OSPF 和 quagga）。但是现在如果我们尝试从 S4 ping 到 C5 会发生什么，它需要一些 C5 认为不是最佳路由的路由（这就是我对 rp_filter linux 网络设置为 1 的理解）。我们在 tcpdump 中看到的路由是 S4 -> S3 -> C3 -> C5。更好的路线是 S4 -> S5 -> C5。

如果我们将 rp_filter 设置为 2，则可以 ping 通，但允许非最优路由感觉不对？我们认为 OSPF 是为了尽可能获得最佳（最短路径）吗？但我们猜测我们配置 Quagga / OSPFd 错误。

这是我们想到的拓扑图： topology

ospfd.conf 看起来像这样

interface eth0
interface bond0
interface tun0

router ospf
  router-id 10.0.1.4
  network 10.0.1.0/24 area 0
  network 10.0.54.0/24 area 1
  redistribute static

斑马.conf：

interface bond0
  link-detect
interface tun0
  link-detect

我有 2 个路由器向不同的提供商宣布 /22 子网（一个提供商连接到 2 个路由器中的每一个）。我已将 /22 分成两个 /23，以在每个路由器上宣布一个 /23 加上 /22（提供商将采用更具体的路由）。这允许我进行故障转移并保持 /23 内的流量进出同一提供商。

还有哪些其他方法可以让我仅通过两个路由器宣布 /22 并让来自路由器后面网络上服务器的数据包返回它们来自的同一路由器？

编辑：

我遇到的主要问题（最终用户和客户抱怨最多的问题）是最少跳路由有时不是“最佳”路由。就我而言，我知道提供商 B 可能对 X 国家有更好的延迟。但是当数据包从提供商 B 进来时，它们可能会从提供商 A 或提供商 B 出去。反之亦然。如果我从提供者 A 向 X 国家发送数据包，即使它可能有更多的返回跳数，数据包也可能来自提供者 B（对于这个国家可能有更高的延迟、数据包丢失等）

我的实验室工作有问题。我需要用 ospf 提供网络路由。我的网络有以下布局：

所以...当我启动 3 个具有所有工作接口的虚拟机时，一切正常 - 路由表正确，所有连接工作。

但是当我在 R3 机器上放下 IF1 时，120 秒后 R1 和 R2 上的路由表发生了变化。但即使在 1 小时后 R2 上的路由表也没有改变，我在路由到 172.16.3.0 网络时遇到了问题。我知道在 OSPF 中有类似“泛洪”路由的东西 - 第一波变化在 120 秒后发生，下一步 - 在 8-9 分钟后......

请帮助使 ospf 正常工作！

这是 R2 机器的 conf 文件zebra.conf（ospf.conf对于其他机器，所有 conf 都相同，IP 地址、网络、主机名和路由器 ID 除外。

斑马.conf:

hostname Router
password zebra
enable password zebra

interface lo
 description loopback

interface em0
 ip address 192.168.9.3/24
interface em1
 ip address 172.16.2.1/24
interface em2
 ip address 172.16.1.2/24

ospf.conf:

hostname R2
password zebra
enable password zebra

interface em0
 no ip ospf authentication-key
interface em1
 no ip ospf authentication-key
interface em2
 no ip ospf authentication-key

router ospf
 ospf router-id 0.0.0.2
 network 192.168.9.0/24 area 0
 network 172.16.2.0/24 area 0
 network 172.16.1.0/24 area 0
 redistribute connected

注意：对于所有机器 - em0=IF3、em1=IF2、em2=IF3

更新：谢谢...问题已解决。我只是直接添加链接检测...抱歉，我暂时无法投票回答...

我目前正在配置 Quagga。Quagga 是 Linux 的路由套件。建议我在配置 Quagga 时使用 --disable-zebra (./configure --disable-zebra)。有谁知道这个命令是做什么的？

（Quagga主页：http ://www.quagga.net/ ）