Хорошо

BGP Huawei: Интернет-транзитная маршрутизация

Последний ответ май 16, 2022 11:42:10 307 4 4 0 0

Если предприятие использует BGP Huawei для подключения к нескольким поставщикам услуг, оно рискует превратить его автономную систему (AS) в транзитную AS. На рисунке показано, как AS 500 BGP Huawei подключается к двум различным поставщикам услуг (SP3 и SP4) для целей отказоустойчивости:


BGP Huawei

Проблемы могут возникнуть, если R1 и R2 используют политику маршрутизации BGP Huawei по умолчанию. Пользователь, который подключается к SP3 (AS 300) последует через корпоративную сеть (AS 500), чтобы подключиться к серверу в SP4 (AS 400). SP3 получает префикс 100.64.1.0/24 из AS 100 и AS 500. SP3 выбирает путь через AS 500, потому что AS_Path BGP Huawei намного короче, чем в сетях SP1 и SP2. 


Сеть AS 500 обеспечивает транзитную маршрутизацию для всех, кто подключен к Интернету, и 

то приводит к перегрузке AS 500. Помимо возникновения проблем для пользователей в AS 500, эта ситуация влияет на трафик от пользователей, которые транзитом проходят через AS 500 BGP Huawei. 


Транзитной маршрутизации можно избежать, применив политики исходящего маршрута BGP Huawei, которые разрешат объявление только  локальных маршрутов BGP Huawei другим автономным системам.

  • x

Maksim
HCIE MVE Опубликовано 2021-7-26 18:15:04
Зачастую, провайдеры подстраховываются от таких случаев не принимая от клиента никаких анонсов, кроме его собственной AS
Развернуть
  • x

2559godji
2559godji Опубликовано 2021-7-27 12:52 (0) (0)
А помните сколько-то лет назад в Европе интернет отключился, потому что кериеры делали какую-то оптимизацию BGP и случайно зааноносили частные сети в Интернет... Напишу подробнее, если вспом)  
FroZz
FroZz Ответить 2559godji  Опубликовано 2021-7-28 22:25 (0) (0)
Интересно было бы почитать. Видимо упустил этот момент. Гугл в помощь конечно, но другое видение тоже немаловажно. Сразу спасибо!  
2559godji
Опубликовано 2022-5-16 11:42:10
Спасибо за ваши комментарии!
Развернуть
  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.
О защите информации
Благодарим за использование Huawei ICT Club! Мы хотим рассказать вам о том, как мы собираем, используем и храним ваши данные. Пожалуйста, внимательно ознакомьтесь с Политикой конфиденциальности и Пользовательским соглашением.