Настойка Load Balancing BGP

[s.kovylskiy]

Доброе утро Наговцы,

У меня есть проблемы в балансировке входящего траффика BGP c 2 uplink. От провайдеров получаю дефолтные маршруты. Проблема в том что входящий траффик идет либо по 1 либо по 2 провайдеру. Оборудование Cisco Catalyst 4503. Благодарен за помощь.

[myst]

Договариваться с апстримами. Со своей стороны на входящий трафик вы повлиять не сможете.

[s.kovylskiy]

Договариваться с апстримами. Со своей стороны на входящий трафик вы повлиять не сможете.

В плане чего договариваться?

[lumenok]

Ну а если там communtnity покрутить.

[vurd]

Как это так, либо через одного либо через другого. Вы обоим свои маршруты оглашаете?

show ip bgp neig x.x.x.x adve
show ip bgp neig y.y.y.y adve

[s.kovylskiy]

Как это так, либо через одного либо через другого. Вы обоим свои маршруты оглашаете?

show ip bgp neig x.x.x.x adve
show ip bgp neig y.y.y.y adve

 

ISP-A
BGP table version is 132, local router ID is x.x.x.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
             r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete

  Network          Next Hop            Metric LocPrf Weight Path
*> x.x.x.0/24     0.0.0.0                  0         32768 i

 

ISP-B
BGP table version is 132, local router ID is x.x.x.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
             r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete

  Network          Next Hop            Metric LocPrf Weight Path
*> x.x.x.0/24     0.0.0.0                  0         32768 i

[srg555]

А в ripe route-object создан? На LG аплинков смотрели, префикс принимают от вас?

[denis_vid]

Доброе утро Наговцы,

У меня есть проблемы в балансировке входящего траффика BGP c 2 uplink. От провайдеров получаю дефолтные маршруты. Проблема в том что входящий траффик идет либо по 1 либо по 2 провайдеру. Оборудование Cisco Catalyst 4503. Благодарен за помощь.

Если анонсируете только /24 то никак, если есть /22 и более, более можно разные сети анонсировать разным пирам.

как то так

neighbor A pferix-list 1 out

neighbor B pferix-list 2 out

ip prefix-list 1 seq 5 permit x.x.x.x/22

ip prefix-list 1 seq 10 permit y.y.y.y/24

ip prefix-list 2 seq 5 permit x.x.x.x/22

ip prefix-list 2 seq 10 permit z.z.z.z/24

 

Резервирование в таком случае присутствует как видно.

[dignity]

Это странно блин, как так, что то через одного, то через другого... У них что один аплинк на двоих? Не должно быть так, добавляйте prepend-ы пока не пойдет через второго.

 

Такое может быть только, если:

a) один аплинк намного короче другого, а желательно еще и является аплинком второго

б) у этих аплинков один общий аплинк.

 

Еще может какая-то стейтфул фильтрация потоков быть настроены, что кольцевой трафик не ходит. Но это обычно не практикуется ибо бред в операторских сетях на стыках.

 

Скорее всего, где-то вы косячите в настройках и твиках.

[denis_vid]

Это странно блин, как так, что то через одного, то через другого... У них что один аплинк на двоих? Не должно быть так, добавляйте prepend-ы пока не пойдет через второго.

 

Такое может быть только, если:

a) один аплинк намного короче другого, а желательно еще и является аплинком второго

б) у этих аплинков один общий аплинк.

 

Еще может какая-то стейтфул фильтрация потоков быть настроены, что кольцевой трафик не ходит. Но это обычно не практикуется ибо бред в операторских сетях на стыках.

 

Скорее всего, где-то вы косячите в настройках и твиках.

Он дефолты получает, сооствественно балансировать никак кроме анонса разных сетей в разные пиры не имеет возможности, fv его железка не потянет

[dignity]

Он дефолты получает, сооствественно балансировать никак кроме анонса разных сетей в разные пиры не имеет возможности, fv его железка не потянет

Ога, ога... Канешна... Я бы сказал, что ему исходящим сложно рулить. FV к входящему отношения не имеет.

[denis_vid]

Он дефолты получает, сооствественно балансировать никак кроме анонса разных сетей в разные пиры не имеет возможности, fv его железка не потянет

Ога, ога... Канешна... Я бы сказал, что ему исходящим сложно рулить. FV к входящему отношения не имеет.

Согласен, затупил слегка.

Но тем более значит только так как я выше написал, т.к. судя по всему у аплинков выше общая AS

[dignity]

Автономные системы аплинков в студию)