ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re[2]: [inet-admins] AS or not?



Hello Vladimir,

Thursday, November 01, 2001, 10:55:22 AM, you wrote:

VAJ> On Thu, Nov 01, 2001 at 10:05:00AM +0300, Alexey L. Burlakov wrote:
>>
>>  Доброе время суток, уважаемые коллеги!
>>  Возник у меня такой вот вопрос.
>>  Есть (точнее очень скоро будет) сеть , и 2 аплинка, через спутник.
>>  Один приземляется в России, второй в штатах.
>>  Мне очень не хочется каждый раз перепрописывать таблицу
>>  маршрутизации после того, как я буду вносить изменения.
>>  Пока я смог найти только один выход, это регистрация в RIPE.NET AS
>>  Может быть уважаемые коллеги смогут подсказать что-либо еще?
>>  Или вариантов больше никаких?

VAJ> I.e. у вас есть сеть, которая будет multihomed к двум uplink-ам и вам требуется
VAJ> максимальный resilence на случай аварий одного из каналов? I.e. вы не 
VAJ> собираетесь транзитить через себя прочие AS-ы.

VAJ> Если так, то у вас есть два граничных варианта:

VAJ>         1. Правильный-по-старому - получить от RIPE/ARIP PI/PA кусок адресов
VAJ>            + автономную систему, и строить с обоими uplink-ами BGP 
VAJ>            взаимодействие.
VAJ>         2. Правильный-по-новому - попросить одного из ваших uplink-ов создать
VAJ>            в рамках его allocation-а more specific route object и оториджини-
VAJ>            ровать его от своего AS-а, попросить второго вашего uplink-а создать
VAJ>            еще один route object на тот же inetnum range и оториджинировать
VAJ>            его от своего AS-а. Таким образом этот more specific будет виден
VAJ>            в миру от двух разных origin AS-ов. Далее вы строите с вашими 
VAJ>            uplink-ами eBGP на приватных as-num-ах, или чтото из IGP дабы
VAJ>            соотв. uplink прекращал анонс соотв. more specific при аварии
VAJ>            канала вы-uplink.

VAJ> Есть еще два промежуточных варианта - не брать AS но брать PI, брать отдельный
VAJ> AS но не брать PI. 

VAJ> Теперь касаемо pros and cons обоих вариантов:

VAJ> первый - все хорошо, но как минимум RIPE в последнее время не любит давать PI
VAJ> и AS под multihoming без подробного объяснения почему вариант 2 не подходит.
VAJ> Причины почему RIPE это не любит - тема отдельного разговора.

VAJ> второй - нет ни одного public документа RIR-ов или RFC который не просто о
VAJ> писывал этот метод, но хотя бы упоминал о нем в ключе Best Practice. Хуже того,
VAJ> текущий ripe-185 ("IPv4 and ASN Policies in the RIPE NCC Service Region") и 
VAJ> working draft на http://www.ripe.net/rs/ipv4policy.html ссылаются на rfc1930
VAJ> (образца 1996-го года) у которого есть section 7 - "One prefix, one origin AS".
VAJ> Кроме того, до последнего времени тот же RIPE наличие more specific роутов 
VAJ> клеймил под флагом борьбы за агрегативность. А тут вдруг они меняют свое 
VAJ> отношению к сему вопросу и _нигде_ об этом не пишут, ну не ^&*^*&^?
VAJ> Но .. в RIPE регионе 17% route-object-ов имеют более одного origin-а. Да, из
VAJ> них часть это просто ошибки, но процентов 10% это реально работающий 
VAJ> multihoming на этом принципе. Тот же eBay, например, multihome-ится через
VAJ> more specific.

VAJ> Anyway, решать вам.

VAJ> Btw, с месяц назад в lir-wg@ripe.net и routing-wg@ripe.net была большая 
VAJ> дискуссия по поводу multihoming-а, если кому интерестно ее можно найти у
VAJ> RIPE-а на сайте, Subject-ы "more specific routes in today reality" и 
VAJ> "Multihoming - Resilience or Independence". 


Прекрасный русский язык! :)

-------

С уважением,
Овсянников Василий
тел.     +7 095 334-9983
тел/факс +7 095 339-2415
 
Best regards,
Vasily Ovsiannikov
tel.     +7 095 334-9983
tel/fax  +7 095 339-2415

NOC ROSTELECOM                          mailto:noc@rt.ru


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.