https://www.opennet.me/openforum/vsluhforumID6/23537.html Предстоит в ближайшее время внедрять следующую схему:<br>имеется своя AS, блок адресов /24 и 2 провайдера, по одному на каждый бордер (для отказоустойчивости)<br>Никто не встречал в интернете how-to на подобные схемы? дело в том, что с BGP дел до этого не имел, так что имею о нем базовое представление. В GNS попробовал строить схему с одним бордером (нашел доки на циско.ком) - вроде все предельно ясно. но вот примера с двумя бордерами найти не удалось.<br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#12 Sat, 18 Feb 2012 07:03:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; прова нужны только для отказоустойчивости, так что наверное можно обойтись и <br>&gt;&gt; просто дефолтным роутом. Или может есть еще какие-то преимущества полной таблицы?<br>&gt;&gt; Насколько сложнее будет настраивать и сопровождать, если получать фул вьюв а <br>&gt;&gt; не дефатл роут? Не уверен особо что 2921 потянет два фул <br>&gt;&gt; вьюва по памяти - у него ее по дефолту всего 512 <br>&gt;&gt; метров.<br>&gt; Не потянут. Одну таблицу и то с трудом.<br>&gt; Нужно принять дефолт обязательно на каждом тазике и немного сетей, что дадут <br>&gt; ISP1 и ISP2.<br>&gt; Если много дадут, то зафильтровать route-map'ами.<br><br>И одну тоже не тянут :)<br>Памяти надо добавлять.<br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#11 Fri, 17 Feb 2012 21:01:31 GMT <br>&gt; По поводу фул вьюва тоже пока не знаю. В принципе нам 2 <br>&gt; прова нужны только для отказоустойчивости, так что наверное можно обойтись и <br>&gt; просто дефолтным роутом. Или может есть еще какие-то преимущества полной таблицы? <br>&gt; Насколько сложнее будет настраивать и сопровождать, если получать фул вьюв а <br>&gt; не дефатл роут? Не уверен особо что 2921 потянет два фул <br>&gt; вьюва по памяти - у него ее по дефолту всего 512 <br>&gt; метров.<br><br>Не потянут. Одну таблицу и то с трудом.<br>Нужно принять дефолт обязательно на каждом тазике и немного сетей, что дадут ISP1 и ISP2.<br>Если много дадут, то зафильтровать route-map'ами.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#10 Thu, 16 Feb 2012 08:48:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; По поводу части внутренней сети у меня вопросов нет (по крайней мере <br>&gt;&gt;&gt; пока), мне бы пример настройки bgp для ситуации, когда используется 2 <br>&gt;&gt;&gt; бордера с ibgp и ebgp сессиями. А дальше бы я в <br>&gt;&gt;&gt; gns'e смоделировал бы и подгонял под мои нужды.<br>&gt;&gt; ну вот у вас же и есть пример :) <br>&gt;&gt; Основной вопрос - если бордеры имеют прямую линку друг с другом - <br>&gt;&gt; проблем вообще никаких, <br>&gt;&gt; просто настаиваете 2 роуера и все... особенно все здорово если им на <br>&gt;&gt; все-про все еще и памяти хватает.<br>&gt; да, линк будет прямее некуда - патчкордом воткнуты друг в друга :) <br><br>Тада чего вы паритесь? собрал в GNS-е (причем в простейшем варианте вроде даже пакет трейсер сие позволит) схему из 4-х маршрутеров и вперед, от победы к победе :)<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#9 Thu, 16 Feb 2012 08:06:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt; http://img835.imageshack.us/img835/9840/networkprojectfullbacku.png <br>&gt;&gt; По поводу части внутренней сети у меня вопросов нет (по крайней мере <br>&gt;&gt; пока), мне бы пример настройки bgp для ситуации, когда используется 2 <br>&gt;&gt; бордера с ibgp и ebgp сессиями. А дальше бы я в <br>&gt;&gt; gns'e смоделировал бы и подгонял под мои нужды.<br>&gt; ну вот у вас же и есть пример :) <br>&gt; Основной вопрос - если бордеры имеют прямую линку друг с другом - <br>&gt; проблем вообще никаких, <br>&gt; просто настаиваете 2 роуера и все... особенно все здорово если им на <br>&gt; все-про все еще и памяти хватает.<br><br>да, линк будет прямее некуда - патчкордом воткнуты друг в друга :)<br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#8 Thu, 16 Feb 2012 08:05:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Собственно планируется следующая схема: <br>&gt;&gt; http://img835.imageshack.us/img835/9840/networkprojectfullbacku.png <br>&gt;&gt; По поводу части внутренней сети у меня вопросов нет (по крайней мере <br>&gt;&gt; пока), мне бы пример настройки bgp для ситуации, когда используется 2 <br>&gt;&gt; бордера с ibgp и ebgp сессиями. А дальше бы я в <br>&gt;&gt; gns'e смоделировал бы и подгонял под мои нужды.<br>&gt; напишите мне на pop5s&lt;собака&gt;mail.ru <br>&gt; я Вам конфиги скину, как у нас сделано. Схема выхода в Интернет <br>&gt; у нас такая же bgp работает на ура. ток мы принимаем <br>&gt; defaul route по bgp. Вы полную таблицу маршрутизации собираетесь принимать?<br><br>По поводу фул вьюва тоже пока не знаю. В принципе нам 2 прова нужны только для отказоустойчивости, так что наверное можно обойтись и просто дефолтным роутом. Или может есть еще какие-то преимущества полной таблицы? Насколько сложнее будет настраивать и сопровождать, если получать фул вьюв а не дефатл роут? Не уверен особо что 2921 потянет два фул вьюва по памяти - у него ее по д https://www.opennet.me/openforum/vsluhforumID6/23537.html#7 Thu, 16 Feb 2012 07:59:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt; iBGP. На бордерах настроенно VRRP (если у вас cisco то можете <br>&gt;&gt; настроить HSRP). Если есть вопросы задавайте.<br>&gt; Спасибо!<br>&gt; У меня не ISP, но это не влияет на суть вопроса.<br>&gt; Собственно планируется следующая схема: <br>&gt; http://img835.imageshack.us/img835/9840/networkprojectfullbacku.png <br>&gt; По поводу части внутренней сети у меня вопросов нет (по крайней мере <br>&gt; пока), мне бы пример настройки bgp для ситуации, когда используется 2 <br>&gt; бордера с ibgp и ebgp сессиями. А дальше бы я в <br>&gt; gns'e смоделировал бы и подгонял под мои нужды.<br><br>ну вот у вас же и есть пример :)<br>Основной вопрос - если бордеры имеют прямую линку друг с другом - проблем вообще никаких, <br>просто настаиваете 2 роуера и все... особенно все здорово если им на все-про все еще и памяти хватает.<br><br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#6 Thu, 16 Feb 2012 07:56:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt; iBGP. На бордерах настроенно VRRP (если у вас cisco то можете <br>&gt;&gt; настроить HSRP). Если есть вопросы задавайте.<br>&gt; Спасибо!<br>&gt; У меня не ISP, но это не влияет на суть вопроса.<br>&gt; Собственно планируется следующая схема: <br>&gt; http://img835.imageshack.us/img835/9840/networkprojectfullbacku.png <br>&gt; По поводу части внутренней сети у меня вопросов нет (по крайней мере <br>&gt; пока), мне бы пример настройки bgp для ситуации, когда используется 2 <br>&gt; бордера с ibgp и ebgp сессиями. А дальше бы я в <br>&gt; gns'e смоделировал бы и подгонял под мои нужды.<br><br>напишите мне на pop5s&lt;собака&gt;mail.ru<br>я Вам конфиги скину, как у нас сделано. Схема выхода в Интернет у нас такая же bgp работает на ура. ток мы принимаем defaul route по bgp. Вы полную таблицу маршрутизации собираетесь принимать?кстати между asa и роутерами лучше обойтись без ospf, можно дефолт роут на ASAпрописать на виртуальный ip с hsrp, поднятым на роутерах.<br>Не понял по свитчам которые, подключены к CAT3750-Stack. Для чего это?<br> https://www.opennet.me/openforum/vsluhforumID6/23537.html#5 Thu, 16 Feb 2012 07:47:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt; каждый бордер (для отказоустойчивости) <br>&gt;&gt; Никто не встречал в интернете how-to на подобные схемы? дело в том, <br>&gt;&gt; что с BGP дел до этого не имел, так что имею <br>&gt;&gt; о нем базовое представление. В GNS попробовал строить схему с одним <br>&gt;&gt; бордером (нашел доки на циско.ком) - вроде все предельно ясно. но <br>&gt;&gt; вот примера с двумя бордерами найти не удалось.<br>&gt; Сам работаю в небольшом ISP и сам недавно внедрял следующую схему резервирования, <br>&gt; 2 бордера, каждый бордер подключен к двум провайдерам, между бордерами настроенно <br>&gt; iBGP. На бордерах настроенно VRRP (если у вас cisco то можете <br>&gt; настроить HSRP). Если есть вопросы задавайте.<br><br>Спасибо!<br>У меня не ISP, но это не влияет на суть вопроса.<br>Собственно планируется следующая схема:<br>http://img835.imageshack.us/img835/9840/networkprojectfullbacku.png<br>По поводу части внутренней сети у меня вопросов нет (по крайней мере пока), мне бы пример настройки bgp для ситуации, когда используется 2 бордера с ibgp и ebgp сессиями. А дальш https://www.opennet.me/openforum/vsluhforumID6/23537.html#4 Thu, 16 Feb 2012 07:28:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt; имеется своя AS, блок адресов /24 и 2 провайдера, по одному на <br>&gt;&gt; каждый бордер (для отказоустойчивости) <br>&gt;&gt; Никто не встречал в интернете how-to на подобные схемы? дело в том, <br>&gt;&gt; что с BGP дел до этого не имел, так что имею <br>&gt;&gt; о нем базовое представление. В GNS попробовал строить схему с одним <br>&gt;&gt; бордером (нашел доки на циско.ком) - вроде все предельно ясно. но <br>&gt;&gt; вот примера с двумя бордерами найти не удалось.<br>&gt; Может лучше специалиста нанять?<br>&gt; а так вот вам книга, сидите и изучайте до просветления <br>&gt; http://www.ciscopress.com/bookstore/product.asp?isbn=157870233X <br><br>спасибо что сказал, а то ж я сам не мог до этого додуматься. наверное если я здесь задавал вопрос - то на это есть свои причины?<br>