SyJet Posted February 4, 2009 Posted February 4, 2009 Есть 2 пира eBGP на одном рутере (два канала) peer1 и peer2.. Есть сеть, допустим 10.10.10.0/23 Нужно сделать так, чтобы по дефолту подсеть 10.10.10.0/24 ходила через peer1, а 10.10.11.0/24 через peer2, и только при пропадании одного из каналов - перекидовались на один. Есть у кого мысли? Балалайка Juniper J2350 Вставить ник Quote
Telesis Posted February 4, 2009 Posted February 4, 2009 Есть 2 пира eBGP на одном рутере (два канала) peer1 и peer2..Есть сеть, допустим 10.10.10.0/23 Нужно сделать так, чтобы по дефолту подсеть 10.10.10.0/24 ходила через peer1, а 10.10.11.0/24 через peer2, и только при пропадании одного из каналов - перекидовались на один. Есть у кого мысли? Балалайка Juniper J2350 Сделать следующие аннонсы в ПирыPeer1 10.10.10.0/23 10.10.10.0/24 Peer2 10.10.10.0/23 10.10.11.0/24 Вставить ник Quote
chainick Posted February 4, 2009 Posted February 4, 2009 Морспецифик, не? Анонсим обоим агрегированную 10.10.11.0/23, и более специфичные 10.10.10.0/24 прову А и 10.10.11.0/24 прову Б. При падении любого из линков, трафик пойдет к прову, который видит сеть 10.10.10.0/23. Правда, непонятно, что тут нестандартного... Вставить ник Quote
SyJet Posted February 4, 2009 Author Posted February 4, 2009 Брр... ребята, мне исходящим нужно рулить... Вставить ник Quote
cmhungry Posted February 4, 2009 Posted February 4, 2009 filter based routing это зовется Вставить ник Quote
chainick Posted February 4, 2009 Posted February 4, 2009 локалпреф. А вообще, вы бы хоть мануалы покурили для начала, а если что не получится - спросили тут. Вставить ник Quote
SyJet Posted February 4, 2009 Author Posted February 4, 2009 filter based routing это зоветсяpbr - пасиб, поковыряю.. --- chainick - мда ужж.. мне кажется, может лучше тему научиться читать вдумчиво? Вставить ник Quote
cmhungry Posted February 4, 2009 Posted February 4, 2009 filter based routing это зоветсяpbr - пасиб, поковыряю.. PBR - это в цискев джунике это зовется FRF (forwarding) Вставить ник Quote
SyJet Posted February 5, 2009 Author Posted February 5, 2009 Первая часть задачки ясна - решение на белых страницах Juniper'a Filter-Based Forwarding Осталась вторая часть задачки: и только при пропадании одного из каналов - перекидовались на один.По идее надо делать проверку на поднятую сессию BGP. Есть у кого предложения или мысли по этому поводу? Вставить ник Quote
UglyAdmin Posted February 5, 2009 Posted February 5, 2009 Входящий переключится, поскольку морспецифики перестанут анонсится недоступному пиру. Исходяший переключится, так как next-hop более недоступен. Вставить ник Quote
SyJet Posted February 5, 2009 Author Posted February 5, 2009 Входящий переключится, поскольку морспецифики перестанут анонсится недоступному пиру.Исходяший переключится, так как next-hop более недоступен. Хмм.. надо попробывать, но сомневаюсь, т.к. я статически меняю на интерфейсе next-hop для определенной сети на ip peer2. Тут важно знать, приоритет выполнения - что главней, FBF или принципы выбора next-hop в bgp (или в какой последовательности). Вставить ник Quote
Cr_net Posted February 5, 2009 Posted February 5, 2009 Входящий переключится, поскольку морспецифики перестанут анонсится недоступному пиру.Исходяший переключится, так как next-hop более недоступен. Хмм.. надо попробывать, но сомневаюсь, т.к. я статически меняю на интерфейсе next-hop для определенной сети на ip peer2. Тут важно знать, приоритет выполнения - что главней, FBF или принципы выбора next-hop в bgp (или в какой последовательности). В циске главнее PBR, вряд ли в джуне по другому. И задать, если правильно помню, можно несколько next-hop, будет перебирать их по доступности. Тут весь вопрос как доступность определяется, одно дело когда интерфейс в даун ушёл, другое когда броадкастовый езер с маками - интерфейс в апе, но next-hop помер, интересно что в этом случае будет с преключением. Как минимум на next-hop должно посылаться пока живо arp. Вставить ник Quote
SyJet Posted February 5, 2009 Author Posted February 5, 2009 Все же правильней было бы, проверять установленную bgp сессию (или присутствие AS).. но этого не нашел в доках. Завтра буду проверять Вставить ник Quote
cmhungry Posted February 5, 2009 Posted February 5, 2009 Все же правильней было бы, проверять установленную bgp сессию (или присутствие AS).. но этого не нашел в доках. Завтра буду проверятьпроверять наличие маршрута на дефолт с нужного некст-хопа - вполне реальноcisco bgp advertise-map - ключевые слова для поиска этого же функционала на джунике Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.