要求是
- 数百个网站。
- 每个都有一个路由器和防火墙以及一个交换机堆栈。
- 具有 BGP 到提供商 VRF 的第 3 层 MPLS WAN。
BGP 作为 IGP?
BGP
您是否会在所有分支站点之间分发公共 ASN 并使用 iBGP 路由分支间数据包?路由反射器;基于 MED 的路由?
eBGP
您会为每个分支机构分配一个私有 ASN 吗?
... 或者不使用 BGP?
DMVPN
DMVPN(减去加密?)隐藏/抽象掉 BGP,允许将 IGP 用于所有站点间路由?
最佳设计?
有人认为 eBGP 或 iBGP 更可取吗?我发现 DMVPN 很有吸引力,因为
- 我的路由和他们的路由是分开的。
- 我们能够使用更快收敛的内部网关协议。
- 我们没有将边界网关协议用作 IGP。
但是倾向于 iBGP,因为它适合用例并且不增加 GRE 开销。鉴于此拓扑,路由流量的最佳方法是什么?