фуллфид влил и досвидание свищи
а вот и нет - выставил полиси в максимальное число префиксов и всё
vitex
Илья
В оспф есть тоже полиси на редистрибьюцию
vitex
в одной area?
vitex
ох Илья
Илья
https://www.cisco.com/c/en/us/td/docs/ios/12_0s/feature/guide/ospfopro.html
Илья
Setting a Limit for LSA Generation: Example
In the following example, the router is configured to not accept any more nonself-generated LSAs once a maximum of 14,000 has been exceeded:
Router(config)# router ospf 1
Router(config-router)# router-id 192.168.0.1
Router(config-router)# log-adjacency-changes
Router(config-router)# max-lsa 14000
Router(config-router)# area 33 nssa
Router(config-router)# network 192.168.0.1 0.0.0.0 area 1
Router(config-router)# network 192.168.5.1 0.0.0.0 area 1
Router(config-router)# network 192.168.2.1 0.0.0.0 area 0
Илья
ох Витя
Ilya
Есть такое, да, у многих кстати
Purrr
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/ospf-database-protection.html
Ilya
Не, это просто аналог mac-move-limit, только в ospf
Илья
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/ospf-database-protection.html
Ilya
Это поможет лишь чуть пережить "последствия"
Ilya
Проблему не устраняет
vitex
В оспф есть тоже полиси на редистрибьюцию
vitex
лол
vitex
это не то совсем
vitex
полиси на редистрибуцию
vitex
ну надо же
Илья
надо поискать
Roman
У нас присутствие в нескольких DC,
по 2-6 L3 свича (парами с MLAG-ом),
Partial-mesh топология между DC, по паре WAN линков между DC .
Думаю над редизайном маршрутизации (сейчас OSPF + eBGP с редистрибуцией в OSPF, без фулвью).
Пока-что в голове:
eBGP между DC
iBGP внутри DC,
в каждом DC на паре свичей с WAN линками - делаю RR с next-hop-self
остальные свичи в DC подключаются лифами к этой паре.
Вопроса два:
Жизнеспособен ли такой дизайн?
Через нас ходят клиенты, какбы пронумеровать AS, чтоб не пересечься?
Это как бы классический дизайн ISP сети, только насчёт NHS я бы подумал
Anonymous
ну если без NHS то нужен OSPF с лупбэками
Anonymous
яб хотел чтоб ушел
Purrr
так легче тебе не станет
Илья
полиси на редистрибуцию
(config-router)#redistribute maximum-prefix ?
<1-4294967295> Maximum number of IP prefixes redistributed
Илья
вот я об этом
Roman
нафиг тебе этот iBGP + RR + NHS
Anonymous
неподдерживается mpls
Ilya
эх
Roman
я ничего про MPLS не говорил
Roman
ну и норм
Anonymous
штук 40, 100% пересечемся с кем-нибудь)
Roman
32 битные завезли же давно
Roman
вы не владеете своей инфраструктурой?
Purrr
а я чот не уловил, как ibgp с RR и nhs сочетается?
vitex
Anonymous
хм, ну пока-что приватные 16ти битные юзали
vitex
oхуеть серебрянная пуля бля
If the count of received LSAs is still higher than the configured maximum after one minute, the OSPF process takes down all adjacencies and clears the OSPF database
Roman
одни запретить
Roman
вторые разрешить
Purrr
спф снизу позволяет как то хоть мозг выключить и абстрагироваться, а тут каждый сам себе нектхоп
Purrr
тшут будет не простым )
Ilya
всё дело привычки
Ilya
угу, и origin
Purrr
кстати и про ебгп - в нем нельзя передавать тот же add-path например
Ilya
Там он не нужен
Ilya
делай разные AS
Ilya
нативно будет
Илья
с igp-less цодом мплс в нем накрывается медным тазом
Илья
только цистый ip остается
Purrr
Ilya
с igp-less цодом мплс в нем накрывается медным тазом
А внутри не нужен mpls, только mpls over gre/over udp/vxlan
Purrr
это то понятно
Anonymous
с igp-less цодом мплс в нем накрывается медным тазом
к счастью MPLS у нас неподдерживается на свичах))
Roman
Вы не Гугл и не ФБ но что то из этого дизайна можно взять
Илья
А внутри не нужен mpls, только mpls over gre/over udp/vxlan
он не ненужен, он искулючен полуавтоматически
Илья
ну ты уже запили фабрику на пару-тройку сотен стоек с таким дизайном?
у них скрипт генерит конфиг для свичей
Ilya
ну ты уже запили фабрику на пару-тройку сотен стоек с таким дизайном?
Нет, у нас мелций ДЦ, но если бы запиливал, то при помощи network director в полуавтоматическом режиме, с провижином разных AS ;)