ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Номер AS для филиала



Hi,

On Wed, 3 Oct 2007, Victor Sudakov wrote:

VS> > Можно решить проблему добавлением в описание bgp-сессий с AS39718
VS> > "allowas-in".
VS>
VS> routing loops будут.

В какой именно ситуации

Филиал объявляет свой префикс головной конторе, а та обратно в филиал.

А что, филиал обратно это примет? Это ж надо специально постараться, чтоб он так сделал. Я даже пока не представляю, как. :-)
При этом головная контора должна быть транзитной AS.

и почему ее нельзя предотвратить?

Т.е. сперва ломаем BGP loop detection, а потом возводим систему
подпорок, чтобы предотвратить loops?

Нет. Сразу делаем правильно. Да и система loop detection в виде непринятия анонсов со своей AS в as-path
является фактически механизмом loop detection для транзитных AS. В случае
не-транзита оно вообще ничего фактически не дает. Смело можно включать на
аплинков. В случае, если филиал - транзитная AS, то да, схема получается
сложнее. Добавляется один фильтр. На *чужие* анонсы, уже когда-то прошедшие
через нашу AS. Это не сильно сложнее встроенного механизма.

Разорванная автономная система IMHO зло и не должна существовать.

Да почему же?

--
Dmitry Valdov
CCIE #15379 (R&S and SP)

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.