Организация точки пиринга

[jonnywallker]

Добрый день! Прошу помощи в определении достаточности производительности. Имеется точка пиринга (обмен трафиком без выхода на интернет), функцианирующая на двух роут-серверах cisco c3620 (резерв/основной), клиенты подключаются к стеку из 4-х cisco 3750 коммутаторам. Общее чило клиентов 65, суммарный прогоняемый трафик 5 Гбит/с.

Планируется подключить сервер раздачи контента телевидения. Необходимо будет запрещать доступ к контент-серверу участников пиринга, которые не заказали эту услугу. Достаточно ли производительности существующего железа? и вопрос по мат части: каким образом лучше фильтровать таких абонентов по bgp, если сервак будет принадлежать AS роут процесса cisco c3620, при этом общий доступ в пиринг должен остаться?(заранее извиняюсь, если мои вопросы по элементарной мат части)

Edited November 27, 2013 by jonnywallker

[anix]

как вариант msdp+bgp (для варианта multicast) либо в отдельной сессии, либо в уже существующей. фильтровать route-map`ами - заказали услугу, разрешили анонсы (контент тв в отдельном префиксе), всем остальным запретили или тоже но средствами msdp. для случая unicast наверное что то типа acl рисовать придётся с вписыванием разрешенных префиксов участников.

Edited November 27, 2013 by anix

[darkagent]

в случае мультикаста - msdp + sa-filter out, в случае юникаста - тем же префикс-листом.

если у вас мультикаст и никаким bgp/msdp не пахнет, то в лоб рисуем pim neighbor-filter.