Собственно классическая задача - резервирование провайдера, вот к чему я пришел, помогите решить одну странность:
основной канал СтартТелеком, резервный Ростелеком. Настриваю на Cisco 7206 NPE-G2 IOS 12.4(44)T!
router bgp MyAS
no synchronization
bgp log-neighbor-changes
bgp deterministic-med
network MyNet mask MyNetMask
neighbor 81.16.113.249 remote-as 8744
neighbor 81.16.113.249 description ## StartTelecom ##
neighbor 81.16.113.249 route-map StartTelecom-in in
neighbor 81.16.113.249 filter-list 10 out
neighbor 87.226.231.173 remote-as 12389
neighbor 87.226.231.173 description ## BackupISP ##
neighbor 87.226.231.173 route-map RosTelecom-in in
neighbor 87.226.231.173 route-map RosTelecom-out out
neighbor 87.226.231.173 filter-list 10 out
no auto-summary
!
ip as-path access-list 10 permit ^$ /*вот это я не совсем
понимаю что такое, "^$" - видимо регулярное выражение, описывающая какие сети
анонсировать */
!
/* Устанавливаем параметр localpreference у СтартТелеком больше, чтобы исходящий от Нас трафик шел через сети анонсированные Вашей BGP системой*/
route-map StartTelecom-in permit 10
set local-preference 150
!
route-map RosTelecom-in permit 10
set local-preference 50
!
/*Устанавливаем фиктивный prepend состоящий из номеров нашей AS
к префиксам которые Мы анонсируем BGP системе
Ростелекома, чтобы входящий трафик шел через BGP СтартТелеком
(через
СтарТелеком будет меньше hop-ов)*/
route-map RosTelecom-out permit 20
set as-path prepend MyAS MyAS MyAS MyAS MyAS MyAS MyAS
!
Комментарии я написал из своих соображений что вообще там
происходит)
Это все работает только несколько странно! Странность
заключается в том что около тысячи сетей наш роутер подсасывает от BGP Ростелекома, бьюсь с этой проблемой как рыба об лед неделю уже.
Чтобы убедиться что трафик идет через BGP Ростелекома,
проводил трассировку к хостам сетей которые увидел командой
rtr1-node10#sh ip route | inc 87.226.231.173
Gateway of last resort is 87.226.231.173 to network 0.0.0.0
B 207.144.86.0/24 [20/0] via 87.226.231.173, 00:27:34
B 207.144.101.0/24 [20/0] via 87.226.231.173, 00:27:35
и т.д.
Этих сетей там не должно впринципе!
Помогите пожалуйста найти ошибку! ну или идейку подкиньте что смотреть :)
|
