OSPFv3 与 IPsec — Truman Boyes

今天同事问我在 JUNOS 上给 OSPFv3 SA 设置合适的 remote-gateway 字段怎么写。仔细看了下配置，发现 OSPFv3 配合 IPsec 用来保护虚拟链路，这和 MD5 在 OSPFv2 广播链路上提供的功能并不一样。挺有意思的，我觉得这也是让人更倾向于用 ISIS 作为 IGP 的原因 ;)

还有件事值得认真考虑，就是只在 OSPFv2 上做流量工程、通告链路和回环，然后在其上实现 6PE 作为 MPLS 覆盖层。

原文发布在 truman.net。查看存档副本。