https://www.opennet.ru/openforum/vsluhforumID6/16541.html Приветствую народ!<br>Подскажите плиз как решить следующую задачу,не знаю как сделать и возможно ли вообще.<br>Есть 2 провайдера через которых мы выходим в мир, Провайдер 1 и провайдер 2, у нас с ними bgp стык.2 провайдера-2 канала<br>BGP предпочитал провайдера 1 в итоге трафик с мира ходил весь через него а второй канал был практически не загружен,для балансировки нагрузки для первого прова я исскуственно добавил 2 хопа set as-path prepend, нагрузка сбалансировалась между каналами. Теперь трафик с мира входит в нашу сеть через оба провайдера.<br>Но нам необходимо чтобы трафик из нашей страны,(трафик всех провайдеров страны) приходил бы к нам через провайдера один, так как у него такой трафик стоит очень дешево! Как этого можно добиться? При этом необходимо чтобы в случае падения канала с первым провайдером трафик казнета (казнет-трафик в нутри страны) автоматом шел через второй канал, поэтому не подходит вариант жесткого запрещения передачи трафика по второму каналу от казнета.<br><br>Исходящий трафик пустил через перво https://www.opennet.ru/openforum/vsluhforumID6/16541.html#15 Fri, 20 Jun 2008 07:54:10 GMT Значит сообщество рулит на BGP в дополнение к фильтрам<br>Спасбо за инфу<br>Может пригодится в будущем.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#14 Fri, 20 Jun 2008 07:42:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;послать моему пиру,который в итоге сообщит всему миру что через меня <br>&gt;&gt;доступны другие провайдеры но через меня маршрут не слишком хорош.В итоге <br>&gt;&gt;через меня будет ходить трафик для других автономных систем.<br>&gt;<br>&gt;Странно ... <br>&gt;а как устанавливал доп.хопы на свою АС? <br>&gt;По идее надо установить доп.хопы на все за исключением казнет. <br>&gt;кусочек конфы не покажешь? <br>&gt;<br>&gt;<br><br>Уже не имеет смысла,прошлым способом проблема не решается и на мой взгляд не может быть решена в принципе.<br>Задачу решил,решил с помошью комюнити,первый провайдер позволяет на основании комюнити задавать то каким аплинкам анонсить и сколько препендов ставить,в итоге я сказал анонсить меня всем аплинкам и ставить 2 препенда.Как итог с мира я виден с лишними хопами а для своей страны я виден без лишних хопов через нужный мне канал.Все проверено, работает.Cпасибо за помощь.<br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#13 Thu, 19 Jun 2008 13:58:23 GMT &gt;[оверквотинг удален]<br>&gt;можно пропускать от меня тому с кем состыкован и запрещать остальные.Этот <br>&gt;механизм запрещает использовать мою автономну систему как транзитную. <br>&gt;К примеру я анонсирую 2 свои сети,и я не хочу чтобы кто <br>&gt;то использовал мою сеть как транзитную и через меня анонсировал свои <br>&gt;сети. <br>&gt;Я сделал это, но как я понимаю я всеголишь сказал цыске пропускать <br>&gt;через меня любого из казнет провайдеров и установить дополнительные хопы и <br>&gt;послать моему пиру,который в итоге сообщит всему миру что через меня <br>&gt;доступны другие провайдеры но через меня маршрут не слишком хорош.В итоге <br>&gt;через меня будет ходить трафик для других автономных систем.<br><br>Странно ...<br>а как устанавливал доп.хопы на свою АС?<br>По идее надо установить доп.хопы на все за исключением казнет.<br>кусочек конфы не покажешь?<br><br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#12 Thu, 19 Jun 2008 13:36:36 GMT &gt;Получилось или нет? <br><br>Чесно говоря я это сделал еще до того как зашел на этот форум.<br>Когда делал думал что может сработать,в итоге нет не работает.<br>Дело в том что с помощью такого механизма вносят сети анонсы которых можно пропускать от меня тому с кем состыкован и запрещать остальные.Этот механизм запрещает использовать мою автономну систему как транзитную.<br>К примеру я анонсирую 2 свои сети,и я не хочу чтобы кто то использовал мою сеть как транзитную и через меня анонсировал свои сети.<br>Я сделал это, но как я понимаю я всеголишь сказал цыске пропускать через меня любого из казнет провайдеров и установить дополнительные хопы и послать моему пиру,который в итоге сообщит всему миру что через меня доступны другие провайдеры но через меня маршрут не слишком хорош.В итоге через меня будет ходить трафик для других автономных систем.<br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#11 Thu, 19 Jun 2008 12:56:59 GMT Получилось или нет?<br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#10 Thu, 19 Jun 2008 11:33:39 GMT Может чем поможет <br>http://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a00800c95bb.shtml#neighborsroutemaps<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#9 Thu, 19 Jun 2008 11:28:14 GMT <br>access-list 1 permit "kaznet"<br><br>route-map yyy permit 10<br> math ip address 1<br> set as-path prepend NUM NUM<br><br>router bgp 65000<br>...<br>neighbor 999.999.999.999 route-map yyy out<br><br>должен только для казнет выставиться свой as-path prepend <br><br>P.S.сам никогда не пробовал чистая теория, но идею думаю поймешь<br>попробуй собери модельку и поиграйся в таком духе. <br>Удачи!<br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#8 Thu, 19 Jun 2008 11:24:02 GMT "Насколько я понял система сообществ уже имеет место?"<br>Я не реализовывал сообщества,стандартные сообщества позволяют только не объявлять маршруты кому либо за пределами as провайдера.Но это мне не надо,тогда мир не сможет войти через канал,потому как знать не будет о нем.<br>Забыл уточнить первый провайдер маркирует сети казнета определенным сообществом,поэтому я могу классифицировать нужных мне провайдеров не только по длинным аксес листам но и по короткому сообществу.Но всеравно незнаю как использовать здесь сообщества.Максимум что я могу это классифицировать по сообществу и ставить на это все дело, либо локальное предпочтение (уже использовал для исходящего трафика), либо вообще запрещать,либо маркировать новым сообществом.Но я не знаю как это применить к моей ситуации((<br> https://www.opennet.ru/openforum/vsluhforumID6/16541.html#7 Thu, 19 Jun 2008 11:01:43 GMT &gt;[оверквотинг удален]<br>&gt;канал у них в их таблицах bgp должен быть маршрут ко <br>&gt;мне через провайдера 1 и он должен иметь приоритет выше.Чтобы сбалансировать <br>&gt;нагрузку мне пришлось для первого провайдера поставить as-path prepend и добавить <br>&gt;2 хопа,теперь у нужных мне провов и у всего мира маршрут <br>&gt;через него имеет больше хопов.Мне бы нужно сделать так тобы именно <br>&gt;этим провайдерам as-path prepend не обьявлялся.Но так как bgp общий <br>&gt;незнаю как это вообще можно сделать.... <br>&gt;Я могу железно запретить проход трафика из казнета через второй канал но <br>&gt;тогда если отвалится первый канал я останусь без казнета до тех <br>&gt;пор пока ручками не переведу. <br><br>Насколько я понял система сообществ уже имеет место?<br><br><br><br>