https://www.opennet.ru/openforum/vsluhforumID6/8.html Добрый день. Получили наконец AS и блок PI для нашей конторы. Настало время ставить роутеры и делать стык по BGP с провайдерами, отдавая им нашу подсеть PI. AS тупиковая.<br>Нюанс такой - до сего момента не сталкивался с поднятием BGP с нуля. Есть два варианта - ставить роутеры перед межсетевым экраном или за ним. Какой стандарт де-факто для таких схем в компания, бизнес которых не связан с ИТ? <br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#9 Sun, 29 Jul 2012 17:45:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Очень просто: <br>&gt;&gt; 1.0.0.0/1 le 24 - примерно 1 половина <br>&gt;&gt; 128.0.0.0/1 le 24 - 2-я <br>&gt;&gt; на первого прова 1 - localpref 400, 2-я -100 <br>&gt;&gt; на второго прова 2 - localpref 400, 1-я - 100 <br>&gt;&gt; и резерв и баланс в одном флаконе...<br>&gt; всё сделал, спасибо. Теперь вопрос - анонсировал свою PI-подсеть прову, вопрос - <br>&gt; через сколько она будет доступна из внешнего мира? Я же могу <br>&gt; поднять loopback на роутере, повесить туда внешний адрес из диапазона PI-подсети <br>&gt; и он должен пинговаться из внешнего мира, так ведь?<br><br>Если в соотв. обьектах в RIPE Database нет нужных записей - никогда :)<br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#8 Fri, 27 Jul 2012 11:44:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; все параметры по умолчанию оставить и балансится будет ТОЛЬКО исходящий трафик....<br>&gt;&gt; А в таком случае нужно как раз получить грубо говоря половину от <br>&gt;&gt; одного и половину от второго...<br>&gt;&gt; Какие префикс-листы должны быть я не совсем пойму...как получить только половину фул-вью?<br>&gt; Очень просто: <br>&gt; 1.0.0.0/1 le 24 - примерно 1 половина <br>&gt; 128.0.0.0/1 le 24 - 2-я <br>&gt; на первого прова 1 - localpref 400, 2-я -100 <br>&gt; на второго прова 2 - localpref 400, 1-я - 100 <br>&gt; и резерв и баланс в одном флаконе...<br><br>всё сделал, спасибо. Теперь вопрос - анонсировал свою PI-подсеть прову, вопрос - через сколько она будет доступна из внешнего мира? Я же могу поднять loopback на роутере, повесить туда внешний адрес из диапазона PI-подсети и он должен пинговаться из внешнего мира, так ведь?<br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#7 Fri, 27 Jul 2012 07:54:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного <br>&gt;&gt;&gt;&gt;&gt; прова, а половину от другого?<br>&gt;&gt;&gt;&gt; или проще получить два фул-вью и не парится?<br>&gt;&gt; Если железо позволяет - реально проще :) <br>&gt;&gt; Но как обычно есть один нюанс - если один пров - субпровайдер <br>&gt;&gt; второго - то все равно весь траф вдуется через одного если <br>&gt;&gt; все параметры по умолчанию оставить и балансится будет ТОЛЬКО исходящий трафик....<br>&gt; А в таком случае нужно как раз получить грубо говоря половину от <br>&gt; одного и половину от второго...<br>&gt; Какие префикс-листы должны быть я не совсем пойму...как получить только половину фул-вью? <br><br>Очень просто:<br>1.0.0.0/1 le 24 - примерно 1 половина<br>128.0.0.0/1 le 24 - 2-я<br><br>на первого прова 1 - localpref 400, 2-я -100<br>на второго прова 2 - localpref 400, 1-я - 100<br><br><br>и резерв и баланс в одном флаконе...<br><br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#6 Fri, 27 Jul 2012 06:34:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; предполагает.<br>&gt;&gt;&gt;&gt; Руководство хочет, чтобы была балансировка трафика между двумя провами. Какая тут может <br>&gt;&gt;&gt;&gt; быть схема? Получать часть маршрутов от одного, часть от другого?<br>&gt;&gt;&gt;&gt; Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного <br>&gt;&gt;&gt;&gt; прова, а половину от другого?<br>&gt;&gt;&gt; или проще получить два фул-вью и не парится?<br>&gt; Если железо позволяет - реально проще :) <br>&gt; Но как обычно есть один нюанс - если один пров - субпровайдер <br>&gt; второго - то все равно весь траф вдуется через одного если <br>&gt; все параметры по умолчанию оставить и балансится будет ТОЛЬКО исходящий трафик.... <br><br>А в таком случае нужно как раз получить грубо говоря половину от одного и половину от второго...<br>Какие префикс-листы должны быть я не совсем пойму...как получить только половину фул-вью?<br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#5 Fri, 27 Jul 2012 05:34:22 GMT &gt;&gt;&gt; Ещё вопрос - BGP выбирает один единственный маршрут и никакого load-balance не <br>&gt;&gt;&gt; предполагает.<br>&gt;&gt;&gt; Руководство хочет, чтобы была балансировка трафика между двумя провами. Какая тут может <br>&gt;&gt;&gt; быть схема? Получать часть маршрутов от одного, часть от другого?<br>&gt;&gt;&gt; Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного <br>&gt;&gt;&gt; прова, а половину от другого?<br>&gt;&gt; или проще получить два фул-вью и не парится?<br><br>Если железо позволяет - реально проще :) <br>Но как обычно есть один нюанс - если один пров - субпровайдер второго - то все равно весь траф вдуется через одного если все параметры по умолчанию оставить и балансится будет ТОЛЬКО исходящий трафик....<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#4 Fri, 27 Jul 2012 05:32:44 GMT &gt;&gt; Ещё вопрос - BGP выбирает один единственный маршрут и никакого load-balance не <br>&gt;&gt; предполагает.<br>&gt;&gt; Руководство хочет, чтобы была балансировка трафика между двумя провами. Какая тут может <br>&gt;&gt; быть схема? Получать часть маршрутов от одного, часть от другого?<br>&gt;&gt; Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного <br>&gt;&gt; прова, а половину от другого?<br>&gt; или проще получить два фул-вью и не парится?<br><br>Если железо позволяет - реально проще :)<br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#3 Fri, 27 Jul 2012 05:01:15 GMT &gt; Ещё вопрос - BGP выбирает один единственный маршрут и никакого load-balance не <br>&gt; предполагает.<br>&gt; Руководство хочет, чтобы была балансировка трафика между двумя провами. Какая тут может <br>&gt; быть схема? Получать часть маршрутов от одного, часть от другого?<br>&gt; Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного <br>&gt; прова, а половину от другого?<br><br>или проще получить два фул-вью и не парится?<br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#2 Fri, 27 Jul 2012 04:57:41 GMT Ещё вопрос - BGP выбирает один единственный маршрут и никакого load-balance не предполагает. <br>Руководство хочет, чтобы была балансировка трафика между двумя провами. Какая тут может быть схема? Получать часть маршрутов от одного, часть от другого? <br><br>Как должен выглядеть префикс-лист, чтобы получить, допустим, половину маршрутов от одного прова, а половину от другого?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/8.html#1 Wed, 25 Jul 2012 07:01:21 GMT &gt; Добрый день. Получили наконец AS и блок PI для нашей конторы. Настало <br>&gt; время ставить роутеры и делать стык по BGP с провайдерами, отдавая <br>&gt; им нашу подсеть PI. AS тупиковая.<br>&gt; Нюанс такой - до сего момента не сталкивался с поднятием BGP с <br>&gt; нуля. Есть два варианта - ставить роутеры перед межсетевым экраном или <br>&gt; за ним. Какой стандарт де-факто для таких схем в компания, бизнес <br>&gt; которых не связан с ИТ?<br><br>все зависит от параноидальности :)<br>В двух разных компаниях, реализовывали по разному, в первой, ASA5520 стояла перед 7204-npeG2, во второй, 7604 была впереди, а внутри уже резалось асой<br>