[LostSoul]

кмк тут замечательно сработает балансировка на уровне DNS , а не на BGP уровне.

 

отвечаем сами на запросы для зоны c.youtube.com , раскидывая половину ну GCN аплинка , а половину на ближайший GCN доступный через второго аплинка.

 

 

[DGM]

Сработает. А при падении одного из аплинков или при проблемах на транзите возникнет недоступность ресурсов?

[LostSoul]

2 часа назад, DGM сказал:

Сработает. А при падении одного из аплинков или при проблемах на транзите возникнет недоступность ресурсов?

так при падении одного из аплинков трафик к обоим GCN-узлам пойдет через оставшийся канал.

Ровно тоже самое случится при проблемах на транзите.

Если же сам узел GCN будет выведен из обслуживания -- это надо на нашем DNS отслеживать и отдавать только актуальные живые ноды.

 

по сути можно даже наверное ещё проще.....    можно банально multihop роутинг на 8.8.8.8 запустить  - часть в одного аплинка, часть в другого.

И совсем не факт что запросы на 8.8.8.8 ушедшие в "второго" аплинка станут возвращаться через первого, так как это Anycast IP

 

 

 

[DGM]

3 часа назад, LostSoul сказал:

Если же сам узел GCN будет выведен из обслуживания -- это надо на нашем DNS отслеживать и отдавать только актуальные живые ноды

 

 

 

Вариант с  коммьюнити все-же проще, кмк.

[vurd]

8 часов назад, DGM сказал:

 

Аплинки эти коммьюнити 15169:13000-13300 не принимают.

 

 

И кстати, что это значит? Аплинки их должны пропускать транзитно, это сигнализация для самого гугла, кешей в частности.

 

По поводу днс-хаков... Имхо это уже не провайдинг. Да и вообще, судя по всему, всё смешалось - кони, люди. Причем тут эникаст восьмерок...

[DGM]

Только что, vurd сказал:

И кстати, что это значит? Аплинки их должны пропускать транзитно, это сигнализация для самого гугла, кешей в частности

У одного из аплинков есть LG, у другого - нет.
Отдаю:
Communities: 15169:13000 ххх85:51101 ххх85:52323 ххх85:52410
Принимается:
Community: ххх85:10061 ххх85:51101 ххх85:52323 ххх85:52410

Похоже, что 15169:13000 сбрасывается. На райпе у аплинка ничего возможность использования 15169:13000 нет.

[LostSoul]

24 минуты назад, vurd сказал:

Причем тут эникаст восьмерок...

при том, что весьма вероятно ответ от 8.8.8.8 направленный в другого аплинка даст другой результат по зоне c.youtube.com

 

[vurd]

10 минут назад, DGM сказал:

У одного из аплинков есть LG, у другого - нет.
Отдаю:
Communities: 15169:13000 ххх85:51101 ххх85:52323 ххх85:52410
Принимается:
Community: ххх85:10061 ххх85:51101 ххх85:52323 ххх85:52410

Похоже, что 15169:13000 сбрасывается. На райпе у аплинка ничего возможность использования 15169:13000 нет.

Аплинк должен пропускать транзитивные аттрибуты без каких-либо дополнительных вопросов. В райпе у него и быть ничего не должно, не его коммунити как бы. Интересно, а если вы захотите от пиринг партнера левел3 отодвинуться, то тоже надо особых разрешений?)

Кароче, это ТТ, дергайте саппорт. Нормальные аплинки не фильтруют чужие коммунити, это факт.

Ну правда, не уверен, что поможет даже когда пустят. Вам, к сожалению, только специфики помогут, имхо.

[DGM]

6 минут назад, vurd сказал:

Кароче, это ТТ, дергайте саппорт. Нормальные аплинки не фильтруют чужие коммунити, это факт.

Займусь с понедельника.

Вы верно подметили выше, без LG, AS-Stat и NfSen балансировка входящего превращается в лотерею.

[LostSoul]

5 минут назад, vurd сказал:

Вам, к сожалению, только специфики помогут, имхо.

а их зарежут еще вернее , чем комьюнити.

ну или потребуют сначала route object на каждый сделать.

 

[vurd]

9 минут назад, LostSoul сказал:

а их зарежут еще вернее , чем комьюнити.

ну или потребуют сначала route object на каждый сделать.

 

Конечно нужно будет задать route object, это нормально.

Я ещё ни разу не столкнулся с отказом приема любой комбинации префиксов. Возможно, потому что после такого следует заказ на 100 мбит или расторжение договора) Вы видели в 2017-ом, чтобы кто-то клиентами разбрасывался?) Даже РТ стал адекватным.

[zhenya`]

гугл только на прямых стыках с самим гуглом или ггц принимает 15169:*. даже если апстрим пропустит, то гугл не будет доверять этому.