URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18385
[ Назад ]

Исходное сообщение
"VPN+BGP full view"

Отправлено Борис Иванович , 11-Мрт-09 09:34 
Всем привет!
Есть следующая схемка.
ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!

Содержание

Сообщения в этом обсуждении
"VPN+BGP full view"
Отправлено bokl , 11-Мрт-09 09:40 
>Всем привет!
>Есть следующая схемка.
>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!

а что мешает сделать на PE всю таблицу и потом её отдавать?


"VPN+BGP full view"
Отправлено Basil , 11-Мрт-09 13:21 
>>Всем привет!
>>Есть следующая схемка.
>>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!
>
>а что мешает сделать на PE всю таблицу и потом её отдавать?
>

На все сайты мощнных PE, которые могут держать fullview, не напасешься. Зачем ставить, к примеру 720-3BXL, если все хорошо работает на Sup32


"VPN+BGP full view"
Отправлено fantom , 11-Мрт-09 10:10 
>Всем привет!
>Есть следующая схемка.
>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!

Мультихоп вам не поможет?


"VPN+BGP full view"
Отправлено Basil , 11-Мрт-09 13:16 
>Всем привет!
>Есть следующая схемка.
>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!

Да, прокинуть xconnect до ASBR и отдавать с него FullView. Ни чего в этом не правильного нет, нормальное решение.


"VPN+BGP full view"
Отправлено Борис Иванович , 11-Мрт-09 13:43 
>>Всем привет!
>>Есть следующая схемка.
>>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!
>
>Да, прокинуть xconnect до ASBR и отдавать с него FullView. Ни чего
>в этом не правильного нет, нормальное решение.

Для того чтобы сделать xconnect или vpn надо дополнительный L2 линк между ASBR и PE рутером делать (к уже имеющемуся L3 линку) .


"VPN+BGP full view"
Отправлено fantom , 11-Мрт-09 13:56 
>>>Всем привет!
>>>Есть следующая схемка.
>>>ASBR <-> PE <-> клиентский рутер. Так вот, между мной и клиентом поднят BGP и клиент хочет получить по BGP full-view, но в связи стем что клиент подключен в РЕ рутеру на котором есть только default и я отдаю только дефолт. Клиента это не устраивает и теперь моя задача отдать клиенту всю таблицу (которая есть только на ASBR). Не знаю даже как организовать подключение... Как вариант на данный момент рассматриваю это поднять VPN между ASBR и клиентским рутером через мой РЕ и отдавать от ASBR всю таблицу для клиента... Хотя мне кажется это неправильным, но пока ничего другого не придумал... Нужна помощь специалистов и настоящих гуру. Заранее спасибо!
>>
>>Да, прокинуть xconnect до ASBR и отдавать с него FullView. Ни чего
>>в этом не правильного нет, нормальное решение.
>
>Для того чтобы сделать xconnect или vpn надо дополнительный L2 линк между
>ASBR и PE рутером делать (к уже имеющемуся L3 линку) .
>

нейбором для абонента - ASBR, с использованием ebgp-multihop - и сливаете ему full прямо с ASBR БЕЗ заморочек с пробросом L2 до ASBR-а.