Точнее мы на своей стороне настроили, ребята на следующий день там все остальное на файрволе доделывают

А еще у нас тут в офисе сидит дружественная контора

Ну такая. Типа ингератор, дидос-митигатор, партнер джуна с 1812 года, бывший начайльник местных пресейлов джуна там директор и т. д.

Они у нас тоже интернет покупают

Прибегает ко мне оттуда чувак с криком, что у них микрософт не работает

Скайп, офис365, вот это все

Смотрим, и правда не работает

А у остальных как бы все ОК. У меня работает, другие клиенты не жалуются вроде

Бля, чо за хуйня

Ну я спинным мозгом чую, что что-то это с бгп, а чо — не пойму

Ну короче

Вот этот вот анонс /29 с серой аэской в as-path — попал в aggregate, в результате этот агрегейт добавил себе в AS-PATH AS-SET с этой серой аэской в качестве ориджина. И так ушло в мир

А микрософт прочухал

В результате, все клиенты, которые были на этом публичном префиксе пострадали

чот плохая идея агрегейтами агрегаты анонсить

Просто пока оно через все линии поддержки попало бы к нам, прошла бы неделя

я раньше тоже увлекался

агргегейтов нахуячить

типа как круто

Если б этот чувак ко мне напрямую не прибежал, и мы б с ним прям тут не поглядели бы, то ребята в тунисе бы файрволы клиентские траблшутили бы до посинения

а потом страдаешь

А потом у тебя лупбек из этого агрегейта, и ты думешь, что он упадет, а он не падает

прикольно

На самом деле я вот тут во франции видел два MPLS-бекбона, оба были задизайнены вендорскими PS-ами. Один Джуном, другой Алконокией. В целом сносно задизайнены. И там, и там в HLD сказано, что публичные префиксы надо генерить агрегейтами. И там и там я огреб из-за этого геморрой

ну потому что не надо их генерить агрегейтами

какие то академики надизайнили

лол

хотя со статиками тоже не очень так то :(

дилемма

А что не так со статиками?

ну если коробка которая их оригинирует падает, что со статиками происходит ?

Если коробка падает, то они падают вместе с коробкой

Как и все остальные маршруты

ну это если ипплан мудрым человеком делался и префиксы на коробку по /24 минимум назначались

и клиенты не ходят между коробками

агрегаты все равно где-то прописаны должны быть

ну это аэспи8к проблемы

дефолты надо писать минимум на несколько коробок наверное

да и свои префиксы тоже

Я помню как из интегрируемой сети прилетело около 25k /32

ну я бы не сказал что это проблемы

не, с дефолтами вообще все просто

Хорошо, что в мир агрегаты отдавались

Я помню как из интегрируемой сети прилетело около 25k /32

с брасика поди)

с брасика поди)

Ога

ну это немного еще ))

да, брасики любят акцесс руты поликать

ну это немного еще ))

а если с каждого брасика по 25к прилетать будет)

Если у тебя ASBR, который реанонсирует внутрь сети дефолт, который на нем сгенерирован, как статический, вдруг теряет все внешние линки, но не теряет внутренние, это значит, что у него есть связность со вторым ASBR

Соответственно, проблемы нету, связность с интернетом у него есть

Если он вдург один, и потерял все внешние линки — ну да, трафик дойдет сначала до него, прежде чем дропнуться. Ну поздравляю, чо.

А публичными префиксами чуть сложнее, да

В теории ASBR может потерять связность с внутренней сетью и продолжать анонсировать эти статики в мир

Но на практике это менее вероятная ситуация, чем весь остальное геморрой с агрегейтами

у меня так не будет

да агрегаты можно прописать на нескольких коре рутерах и отдать их оттуда на бордеры. теряется связь - нет и рутов.

да агрегаты можно прописать на нескольких коре рутерах и отдать их оттуда на бордеры. теряется связь - нет и рутов.

Ну или так, да. Хотя это надо не забыть, где именно ты их прописал )

На рефлекторах можно, вот чо :)

ну да, у нас так как раз

не знаю, не знаю

Хотя...

у нас аут оф пас рефлекторы и инет в врф

На рефлекторах — это он с next-hop рефлектора уйдет во всю сеть

Ну хз

я бы там не прописывал

На рефлекторах — это он с next-hop рефлектора уйдет во всю сеть

есть мор специфики всегда ж

ну не всегда)

но обычно

Анонсировать с рефлектора, устанавливая там next-hop'ом лупбеки ASBR-ов?

Ну, короче полет для фантазии есть, главное не перемудрить :)

а кстати, я так и не понял одну мульку

@netten у ф5 кластер не очень топчик. Сразу скажу - сервис не деградировал, но сам по себе смешно развалился )

я вообще раньше дефолта у себя не держал

типа фв есть, нах нужно, только клиентам анонсить

@netten у ф5 кластер не очень топчик. Сразу скажу - сервис не деградировал, но сам по себе смешно развалился )

как так получилось?

так у меня некоторые куски инета не были доступны

типа фв есть, нах нужно, только клиентам анонсить

у тебя коре fv держит?

типа фв есть, нах нужно, только клиентам анонсить

Ну например. Хотя вон @narta рассказывал какие-то страсти, как у него клиент хотел связность с чем-то, чего нет в FV. Давай, говорит, и пиздец

Ну например. Хотя вон @narta рассказывал какие-то страсти, как у него клиент хотел связность с чем-то, чего нет в FV. Давай, говорит, и пиздец

Вооот, а как такое может быть непонятно

Ну например. Хотя вон @narta рассказывал какие-то страсти, как у него клиент хотел связность с чем-то, чего нет в FV. Давай, говорит, и пиздец

я ?