The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"как правильно настроить бгп ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"как правильно настроить бгп ?"  
Сообщение от dimka (??) on 26-Мрт-09, 22:57 
подскажите такую вещь
есть два прова, один 10М, второй 1М, поднято бгп
от 10М идет фулл, от 1М фулл+дефаулт
трафик ходит так, 10М занято около 2М, 1М - полка.
если 1М просто выключить, то по 10М идет около 5..7М
как сделать так, чтоб трафик ходил только по 10М каналу
а на 1М переключался только в случае падения 10М ?
исходящий урулил с помошью  weight
а как входящий ?
попробовал прописать префикиы на 1М, все-равно трафика много идет через него.
попробовал локал-преф лучше не стало.
что не так делаю ? ткните носом..
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 26-Мрт-09, 23:21 
не анонсируй сеть в 1М пока стоит БГП с 10М


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "как правильно настроить бгп ?"  
Сообщение от dimka (??) on 26-Мрт-09, 23:31 
>не анонсируй сеть в 1М пока стоит БГП с 10М

advertise-map - с помощью сей конструкции ? пока не сообразил как сконфигурировать её. курю.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "как правильно настроить бгп ?"  
Сообщение от shutdown now on 26-Мрт-09, 23:37 
>не анонсируй сеть в 1М пока стоит БГП с 10М

препенды попробуй, про коммьюнити у аплинков спроси

если у тебя блок адресов больше сети класса С, можешь выделить несколько more specific маршрутов и анонсировать их через 10М канал

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "как правильно настроить бгп ?"  
Сообщение от dimka (??) on 27-Мрт-09, 00:11 
>>не анонсируй сеть в 1М пока стоит БГП с 10М
>
>препенды попробуй, про коммьюнити у аплинков спроси
>
>если у тебя блок адресов больше сети класса С, можешь выделить несколько
>more specific маршрутов и анонсировать их через 10М канал

препенды пробовал, вижу что они работают, смотрю на релкоме, но толку от них никакого.
а вот разрезать сеть на кусочки и анонсировать мелкие на 10М а крупный на 1М еще не пробовал. эти-ж куски зарегистрировать нужно ?  это не быстро. а сильно хочется к выходным развязаться.. пока читаю advertise-map. самый край просто 1М выключить.. :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "как правильно настроить бгп ?"  
Сообщение от dimka (??) on 27-Мрт-09, 02:17 
>>если у тебя блок адресов больше сети класса С, можешь выделить несколько
>>more specific маршрутов и анонсировать их через 10М канал
>а вот разрезать сеть на кусочки и анонсировать мелкие на 10М а

ура-ура
оказалось все просто
заранее было запрошено и блок адресов целиком, и он-же по /24
то-есть стал /24 вещать на 10М и большой блок на 1М
спасибо всем

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 27-Мрт-09, 07:53 
у меня сделанно так

Для дефолта можно привести следующий пример (взято из текущей лабы):
Код:

router bgp 1
synchronization
bgp log-neighbor-changes
network 172.16.0.0
neighbor 192.168.20.2 remote-as 2
neighbor 192.168.20.2 description Rico
neighbor 192.168.20.2 route-map AS2-IN in
neighbor 192.168.20.2 route-map AS2-OUT out
neighbor 192.168.30.2 remote-as 3
neighbor 192.168.30.2 description Fry
neighbor 192.168.30.2 send-community
neighbor 192.168.30.2 route-map AS3-IN in
neighbor 192.168.30.2 route-map AS3-OUT out
neighbor 192.168.30.2 advertise-map AS3-OUT non-exist-map DEFAULT-FROM-AS2
no auto-summary
!
ip bgp-community new-format
ip community-list standard AS2 permit 2:1
ip community-list standard AS3 permit 3:1
!
!
ip prefix-list DEFAULT seq 5 permit 0.0.0.0/0
!
ip prefix-list OUR-AS seq 5 permit 172.16.0.0/16
!
route-map AS2-IN permit 10
set local-preference 300
set community 2:1 additive
!
route-map AS3-IN permit 10
set local-preference 100
set community 3:1 additive
!
route-map AS2-OUT permit 10
match ip address prefix-list OUR-AS
!
route-map DEFAULT-FROM-AS2 permit 10
match ip address prefix-list DEFAULT
match community AS2
!
route-map AS3-OUT permit 10
match ip address prefix-list OUR-AS

Поясняю, что происходит. На входе я мечу каждый дефолт своим комьюнити. На
выходе - первому прову (AS2) отдаю свою AS в любом случае. Второму (AS3) -
только в случае если не вижу дефолта от первого (AS2). Если что непонятно,
поясню.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "как правильно настроить бгп ?"  
Сообщение от dimka (??) on 27-Мрт-09, 18:04 
>только в случае если не вижу дефолта от первого (AS2). Если что
>непонятно, поясню.

ага, уже понятно как такие конструкции писать.
к счастью поблема уже решена, потому боольшое спасибо !


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "как правильно настроить бгп ?"  
Сообщение от lioncub (??) on 28-Мрт-09, 17:41 
>Поясняю, что происходит. На входе я мечу каждый дефолт своим комьюнити. На
>
>выходе - первому прову (AS2) отдаю свою AS в любом случае. Второму
>(AS3) -
>только в случае если не вижу дефолта от первого (AS2). Если что
>непонятно,
>поясню.

а если нету дефолта по умолчанию?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 30-Мрт-09, 09:35 
>а если нету дефолта по умолчанию?

Я принимаю только дефаулт от аплинков. Смысл принимать full, если нужен только один канал? Full используют для выбора наилучшего маршрута из нескольких, в случае с резервным каналом, прием полной таблицы - это неразумная загрузка железа.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "как правильно настроить бгп ?"  
Сообщение от Basil (??) on 07-Апр-09, 09:49 
>>а если нету дефолта по умолчанию?
>
>Я принимаю только дефаулт от аплинков. Смысл принимать full, если нужен только
>один канал? Full используют для выбора наилучшего маршрута из нескольких, в
>случае с резервным каналом, прием полной таблицы - это неразумная загрузка
>железа.

А если проблемы у вашего прова выше? дроп трафика обеспечен  :)
Не было бы смысла никто бы full view не принимал :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 07-Апр-09, 09:58 
>>>а если нету дефолта по умолчанию?
>>
>>Я принимаю только дефаулт от аплинков. Смысл принимать full, если нужен только
>>один канал? Full используют для выбора наилучшего маршрута из нескольких, в
>>случае с резервным каналом, прием полной таблицы - это неразумная загрузка
>>железа.
>
>А если проблемы у вашего прова выше? дроп трафика обеспечен  :)
>
>Не было бы смысла никто бы full view не принимал :)

В таком случае автоматом переключаюсб на другой канал. Автор вроде тоже хочет лить все в один канал, для этого избыточно принимать фул.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "как правильно настроить бгп ?"  
Сообщение от Basil (??) on 07-Апр-09, 10:04 
>[оверквотинг удален]
>>>один канал? Full используют для выбора наилучшего маршрута из нескольких, в
>>>случае с резервным каналом, прием полной таблицы - это неразумная загрузка
>>>железа.
>>
>>А если проблемы у вашего прова выше? дроп трафика обеспечен  :)
>>
>>Не было бы смысла никто бы full view не принимал :)
>
>В таком случае автоматом переключаюсб на другой канал. Автор вроде тоже хочет
>лить все в один канал, для этого избыточно принимать фул.

Если принимать ТОЛЬКО дефолт и ни чего больше не накручивать, объясни как канал переключится автоматически ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 07-Апр-09, 10:28 
>Если принимать ТОЛЬКО дефолт и ни чего больше не накручивать, объясни как
>канал переключится автоматически ?

я же выше даже конфиг приводил.
http://www.opennet.me/openforum/vsluhforumID6/18523.html#6

Принимаем от 2-ух аплинков только дефаулт. Сеть анонсим только первому, если дефаулт от первого пропал, анонсим второму. Все работает отлично.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "как правильно настроить бгп ?"  
Сообщение от Basil (??) on 07-Апр-09, 10:35 
>>Если принимать ТОЛЬКО дефолт и ни чего больше не накручивать, объясни как
>>канал переключится автоматически ?
>
>я же выше даже конфиг приводил.
>http://www.opennet.me/openforum/vsluhforumID6/18523.html#6
>
>Принимаем от 2-ух аплинков только дефаулт. Сеть анонсим только первому, если дефаулт
>от первого пропал, анонсим второму. Все работает отлично.

Я прекрасно понимаю, что если дефолт пропал, то все переключится.

Прочитай 2 поста назад :) Я предлагаю рассмотреть ситуацию, когда проблема у твоего провайдера, у него отвалились все аплинки (или основные) но дефолт он тебе продолжает анонсировать, у вас с ним все в порядке.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 07-Апр-09, 11:13 
При таком раскладе, да.
А как от этого фул спасет?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "как правильно настроить бгп ?"  
Сообщение от fantom (??) on 07-Апр-09, 11:46 
>При таком раскладе, да.
>А как от этого фул спасет?

Когда у аплинка пропадает маршрут к каким-то сетям - эти сети пропадают и из его анансов, соответственно к ним выбирается другой маршрут.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "как правильно настроить бгп ?"  
Сообщение от Basil (??) on 07-Апр-09, 12:58 
>При таком раскладе, да.
>А как от этого фул спасет?

Вот к этому я и подводил, как описал fantom. Именно full view спасает от ситуации, когда проблемы у вашего аплинка.

Есть разумный вариант:
К дефолту, нужно еще принимать что-нибудь типа 8.0.0.0/8 - это tier one Level3.
Т.е. если ваш апстрим не принимает этот маршрут, то скорее всего у него проблемы.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 07-Апр-09, 16:13 
>[оверквотинг удален]
>>А как от этого фул спасет?
>
>Вот к этому я и подводил, как описал fantom. Именно full view
>спасает от ситуации, когда проблемы у вашего аплинка.
>
>Есть разумный вариант:
>К дефолту, нужно еще принимать что-нибудь типа 8.0.0.0/8 - это tier one
>Level3.
>Т.е. если ваш апстрим не принимает этот маршрут, то скорее всего у
>него проблемы.

Согласен, это надежнее будет и не затратно для железа.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "как правильно настроить бгп ?"  
Сообщение от Comper (??) on 07-Апр-09, 10:33 
>Не было бы смысла никто бы full view не принимал :)

full view принимают для балансировки трафика, когда нужно лить в несколько каналов исходя из оптимальности маршрута.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "как правильно настроить бгп ?"  
Сообщение от shutdown now on 27-Мрт-09, 10:57 
>[оверквотинг удален]
>>
>>если у тебя блок адресов больше сети класса С, можешь выделить несколько
>>more specific маршрутов и анонсировать их через 10М канал
>
>препенды пробовал, вижу что они работают, смотрю на релкоме, но толку от
>них никакого.
>а вот разрезать сеть на кусочки и анонсировать мелкие на 10М а
>крупный на 1М еще не пробовал. эти-ж куски зарегистрировать нужно ?
> это не быстро. а сильно хочется к выходным развязаться.. пока
>читаю advertise-map. самый край просто 1М выключить.. :)

заведёшь в RIPE route object, подождёшь сутки, чтобы магистралы фильтры перестроили и спокойно анонсируй.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "как правильно настроить бгп ?"  
Сообщение от test (??) on 07-Апр-09, 04:32 
>[оверквотинг удален]
>>
>>препенды пробовал, вижу что они работают, смотрю на релкоме, но толку от
>>них никакого.
>>а вот разрезать сеть на кусочки и анонсировать мелкие на 10М а
>>крупный на 1М еще не пробовал. эти-ж куски зарегистрировать нужно ?
>> это не быстро. а сильно хочется к выходным развязаться.. пока
>>читаю advertise-map. самый край просто 1М выключить.. :)
>
>заведёшь в RIPE route object, подождёшь сутки, чтобы магистралы фильтры перестроили и
>спокойно анонсируй.

Все намного проще. Искуственно удлини путь на своего маленького аплинка через маршрутную карту. Выглядит примерно так:

route-map INET-out permit 10
set as-path prepend НОМЕРТВОЕЙАS НОМЕРТВОЕЙАS НОМЕРТВОЕЙАS

и навешай непосредственно в конфиге бгп на нейбора которого хочешь угомонить :)

neighbor IPСОСЕДА prefix-list INET-out out


потом clear ip bgp *
и смотри что с каналом

если мало\много просто правь роутмэп добавляя или убирая хопы НОМЕРТВОЕЙАS

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру