https://opennet.ru/openforum/vsluhforumID6/22903.html Имеем одну сеть, AS и блок адресов и аплинк. Появилась необходимость использовать туже AS и разделить блок адресов на еще одну сеть, которая имеет другой аплинк. Сети разнесены географически и связать их в единый сегмент нет возможности.<br>Подтолкните в нужном направлении. Вроде как это что то из области iBGP, смущает только то, что сегменты не соединены между собой напрямую.<br>В данный момент все это реализовано на FreeBSD 8.2+Quagga, в принципе в новой сети бордера нет, так что выбор есть.<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#11 Wed, 31 Aug 2011 10:02:27 GMT добрый день еще раз, а можно с некоторой конкретикой, по поводу cпособа c ibgp? т.е. понятно что между бордерами надо построить тунель в котором будет "ходить" ibgp. а что в нем будет анонсироваться?<br>в самом простом примере так? <br>R1:<br>router bgp 65001<br> neighbor 172.16.0.1 remote-as 65001<br> network 192.168.200.0<br><br>R2:<br>router bgp 65001<br> neighbor 172.16.0.2 remote-as 65001<br> network 192.168.201.0<br><br>можно ли таким образом анонсировать сети меньших размеров чем \24? как будет ходить трафик в этом случае?<br><br> https://opennet.ru/openforum/vsluhforumID6/22903.html#10 Mon, 29 Aug 2011 12:11:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt; полный префикс.<br>&gt;&gt; На втором роутере - его часть сетей.<br>&gt;&gt; Если есть прямой канал между 2-мя роутерами - то можно уже включать <br>&gt;&gt; iBGP по нему и анонсить в мир ещё с каждого роутера <br>&gt;&gt; по полному префиксу. Это нужно будет для того чтобы если упадёт <br>&gt;&gt; линк у одного из роутеров - то он всё равно будет <br>&gt;&gt; доступен по полному префиксу через второй роутер(живой) и прямой канал.<br>&gt; Есть одно НО, скажем фильтры по RIPE, когда подобная "нарезанная" сеть будет <br>&gt; отфильтрована, из-за несоотвествия RIPE-объекта и анонсируемого блока. Проще делать туннель <br>&gt; и строить iBGP, после чего анонсировать все сети с обеих машин. <br><br>добрый день еще раз, а можно с некоторой конкретикой, по поводу этого способа? т.е. понятно что между бордерами надо построить тунель в котором будет "ходить" ibgp. а что в нем будет анонсироваться?<br>в самом простом примере так? <br>R1:<br> router bgp 65001<br> neighbor 172.16.0.1 remote-as 65001<br> network 192.168.200.0<br><br>R2:<br> router bgp 65001<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#9 Thu, 21 Jul 2011 05:41:30 GMT &gt;&gt; Есть одно НО, скажем фильтры по RIPE, когда подобная "нарезанная" сеть будет <br>&gt;&gt; отфильтрована, из-за несоотвествия RIPE-объекта и анонсируемого блока.<br>&gt; доп. route-ы в ripe db никто не мешает завести <br><br>тоже так =)<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#8 Thu, 21 Jul 2011 04:16:23 GMT &gt; Есть одно НО, скажем фильтры по RIPE, когда подобная "нарезанная" сеть будет <br>&gt; отфильтрована, из-за несоотвествия RIPE-объекта и анонсируемого блока. <br><br>доп. route-ы в ripe db никто не мешает завести<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#7 Wed, 20 Jul 2011 18:57:51 GMT &gt;[оверквотинг удален]<br>&gt; кроме настройки 2х ASBR-роутеров.<br>&gt; Связывать 2 ASBR-роутера между собой не обязательно.<br>&gt; Просто анонсируете в мир на первом роутере - свои подсети, а не <br>&gt; полный префикс.<br>&gt; На втором роутере - его часть сетей.<br>&gt; Если есть прямой канал между 2-мя роутерами - то можно уже включать <br>&gt; iBGP по нему и анонсить в мир ещё с каждого роутера <br>&gt; по полному префиксу. Это нужно будет для того чтобы если упадёт <br>&gt; линк у одного из роутеров - то он всё равно будет <br>&gt; доступен по полному префиксу через второй роутер(живой) и прямой канал.<br><br>Есть одно НО, скажем фильтры по RIPE, когда подобная "нарезанная" сеть будет отфильтрована, из-за несоотвествия RIPE-объекта и анонсируемого блока. Проще делать туннель и строить iBGP, после чего анонсировать все сети с обеих машин.<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#6 Wed, 20 Jul 2011 18:54:51 GMT &gt;&gt; минимальный анонс BGP = /24 - т.е. анонсировать две сети по /25 <br>&gt;&gt; нельзя.<br>&gt; но с другой стороны если посмотреть в таблицу fullview получаемую от провов <br>&gt; - там очень много /25 и /26 сетей, хотя в райпе <br>&gt; я смотрел эти сети зарегистрированы на /19 и видимо дальше разбиты <br>&gt; на более мелкие. Откуда они там берутся?<br><br>Откуда бы не брались - спросите у аплинка, может он у себя что-то поделил и анонсит Вам мусор. Большинство провайдеров сети размером менее /24 отбрасывают фильтрами.<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#5 Wed, 20 Jul 2011 18:01:23 GMT &gt; минимальный анонс BGP = /24 - т.е. анонсировать две сети по /25 <br>&gt; нельзя.<br><br>но с другой стороны если посмотреть в таблицу fullview получаемую от провов - там очень много /25 и /26 сетей, хотя в райпе я смотрел эти сети зарегистрированы на /19 и видимо дальше разбиты на более мелкие. Откуда они там берутся?<br> https://opennet.ru/openforum/vsluhforumID6/22903.html#4 Wed, 20 Jul 2011 17:39:44 GMT минимальный анонс BGP = /24 - т.е. анонсировать две сети по /25 нельзя.<br><br> https://opennet.ru/openforum/vsluhforumID6/22903.html#3 Wed, 20 Jul 2011 15:43:36 GMT Тоже предполагалась, но пока отложилась такая задача.<br>Сеть какого размера планируешь делить?<br>У меня вот одна /24 - поэтому долго исследовал возможность попилить ее на две /25, но единого мнения так и нет - кто-то режет такие сети, кто-то нет.<br><br>