Anonymous
Misak
туннели дорого
Eugene
Anonymous
туннели дорого
ну понятно, что не у провайдера покупать эти туннели, я имею ввиду через собственную сеть, если есть возможность
Misak
я тоже не про это - туннели дорого и неправильно в смысле ресурсов
Anonymous
я тоже не про это - туннели дорого и неправильно в смысле ресурсов
любые? с MPLS не знаком, может там вариант сделать чтоб не дорого по ресурсам?
Misak
а между бордерами у тебя еще линки есть
Misak
достаточно мультихоп бжп например настроить
Anonymous
ну да, но в этом случае нужно iBGP Full mesh, или конфедерации всякие
Misak
любые? с MPLS не знаком, может там вариант сделать чтоб не дорого по ресурсам?
не нужны они тут ни в каком виде
Anonymous
ну вон на рисунке нарисовано
Misak
игп же есть
Anonymous
чтоб петли небыло, из-за дефолта в IGP
Anonymous
если линк упадет между бордерами...
Misak
у тебя просто сессия не упадет между бордерами
Tema
он про то что слева нет fv роутов
Anonymous
падает физ-линк
Anonymous
дальше по метрикам в IGP форвардим в тунель
Misak
зачем туннель?
Tema
это проблема энтов когда нужно протащить через ядро fv где нет mpls )
Anonymous
как защита от падения физ-линка, и чтоб не делать в ядре iBGP
Misak
мплс и есть туннель в приципе
Misak
но я просто схему наверное не понимаю
Ilya
0/0 хватит
Misak
ван - это что?
Misak
и почему исп подключены к е1 и е2?
Ilya
if route exists
then
lp
Misak
+
Misak
мля, забыл, футбол отвлек
Zek
Evgeniy
Зачем в ядре бгп
Evgeniy
Пускай на бордерах будет
Evgeniy
Бгп фри кор
Anonymous
Anonymous
бл неверно нарисовал
Anonymous
Ilya
не понимаю, есть сслыка на пример дизайна?
Если E1 не знает о маршруте до R, то понижать LP/метрику, но это так себе идея, таких роутов может быть много. Особенно это будет проблемой, если он анонсирует дефолт
Ilya
Проще mpls vpn сделать по мне
Anonymous
Pavel
Дизайнеры, блин, ццнпишные
Anonymous
через iBGP, который multihop и поверх IGP работает
Ilya
от руки
Anonymous
один ISP или несколько - не важно, главное убрать с ядра iBGP
Anonymous
важно что бордеров несколько
Pavel
Я не про решение задачи, а про то что conditional advertising это хак. И не надо на нем делать дизайн, это когда у тебя уже все через жопу и надо еще один костыль, тогда вот кондишынал адвертайзинг, дженерэйт-агрегейт и прочее вот это вот
Pavel
А что до задачи, то во-первых она ебанутая
Pavel
Какие-то еще отдельные бордеры в энтерпрайзе
Pavel
Какой-то еще фулвью
Pavel
Какой-то еще дефолт, полученный этими бордерами изнутри сети
Pavel
Что это за бред вообще :)
Pavel
Откда на этих бордерах дефолт изнутри сети?
Pavel
Я хейтор ЦЦНИ-дривен дизайна, да
Misak
вооот
Pavel
Ярый ненавистник просто
Misak
в игп наверное редистрибутят?
Eugene
Дефолт ориджинейт, ага
Eugene
Зуев, 6хШайб, поди надизайнил дизайн
Misak
так
Misak
в любом случае туннель плохо же
Pavel
Если у тебя внутри нет бгп, то ты этот дефолт внутрь анонсируешь как LSA type5, который прекрасно фильтруется
Misak
не понимаю чем не нравится мультихоп
Anonymous
Если у тебя внутри нет бгп, то ты этот дефолт внутрь анонсируешь как LSA type5, который прекрасно фильтруется
отлично как избежать петли, если я в ядре не хочу тратиться на дорогие роутеры? чтобы они не грузили Full-view по iBGP
Eugene
Если у тебя внутри нет бгп, то ты этот дефолт внутрь анонсируешь как LSA type5, который прекрасно фильтруется
Это же ццнп! Игп может быть и еигрп
Pavel
Откуда там петля-то вообще? Дефолт на бордере в интернет показывать должен :)
Misak
отлично как избежать петли, если я в ядре не хочу тратиться на дорогие роутеры? чтобы они не грузили Full-view по iBGP
самое правильное - второй линк
Eugene
А то чот все решили что оспф