<div dir="auto">We run a MPLS enabled network with internet in a VRF. Management is in VRF default (no VRF). The IGP is OSPFv2. IPv6 is handled by the L3VPN functionality of MPLS. So is IPv4.<div dir="auto"><br></div><div dir="auto">The IPv4 that is controlled by OSPF is totally separate from everything except management and could really be any protocol. For a small network like ours, with everything in area 0 and VRF/L3VPN to handle dual stack, there is zero differences between is-is and OSPF. The IPv4 management network is not any more reachable than the is-is protocol. There are no raw IPv6 packets on the wire and no need for the IGP to handle IPv6.</div><div dir="auto"><br></div><div dir="auto">Also not true that the management network is the last thing to boot. In contrary, everything else depends on that being ready first. And that would also be true if we used is-is. </div><div dir="auto"><br></div><div dir="auto">We chose OSPF because it was one less protocol to learn and one less ethernet type on the wire. But really it could be toss a coin.</div><div dir="auto"><br></div><div dir="auto">Regards </div><div dir="auto"><br></div><div dir="auto">Baldur </div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr">ons. 14. nov. 2018 14.55 skrev James Bensley <<a href="mailto:jwbensley@gmail.com">jwbensley@gmail.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tue, 13 Nov 2018 at 12:09, Saku Ytti <<a href="mailto:saku@ytti.fi" target="_blank" rel="noreferrer">saku@ytti.fi</a>> wrote:<br>
><br>
> On Tue, 13 Nov 2018 at 12:37, Mark Tinka <<a href="mailto:mark.tinka@seacom.mu" target="_blank" rel="noreferrer">mark.tinka@seacom.mu</a>> wrote:<br>
><br>
> > Main reasons:<br>
> >     - Doesn't run over IP.<br>
><br>
> Why is this upside? I've seen on two platforms (7600, MX) ISIS punted<br>
> on routers running ISIS without interface having ISIS.  With no<br>
> ability to limit it, so any connected interface can DoS device with<br>
> trivial pps rate, if ISIS is being ran.<br>
<br>
I guess the OPs original question wasn't clear enough because, I think<br>
most people are talking about IS-IS vs OSPF2/3 from a theoretical<br>
protocol perspective, and you're talking from a practical vendor<br>
implementation perspective.<br>
<br>
>From a purely theoretical perspective I see IS-IS not running over IP<br>
as an advantage too. No mater what routes I inject into my IGP, IS-IS<br>
won't stop working. I may totally fsck my IP reachability but IS-IS<br>
will still work, which means that when I fix the issue, service should<br>
be restored quite quickly. Several networks I've seen place management<br>
in a VRF / L3 VPN, which means that by the time you have remote<br>
management access, everything else is already working, it's like the<br>
last thing to come up when there's been a problem. I like the<br>
"management in the IGP + IS-IS" design.<br>
<br>
However, in reality the vendor implementation blows the protocol<br>
design out of the water. You need to consider both when evaluating a<br>
new IGP. Cisco nearly implemented a handy feature with<br>
prefix-suppression, whereby in IOS for OSPF only one would prevent<br>
p-t-p links being advertised into the IGP database. But they didn't<br>
implement this for IS-IS. Then in IOS-XR they removed this feature<br>
from OSPF and implemented it for IS-IS ?!?! So yeah, vendors<br>
implementations are just as important and the theoretical potential of<br>
the protocol.<br>
<br>
Oh yeah, forgot to answer the original question. For a greenfield<br>
deployment I'd be happy with either OSPFv3 or IS-IS as long as it's<br>
well designed I don't see much between them, it would come down to<br>
vendor support then.<br>
<br>
Cheers,<br>
James.<br>
</blockquote></div>