https://slinkov.ru/openforum/vsluhforumID3/58912.html Предыстория:<br>"вдруг" отвалился пограничный маршрутизатор, переваривавший BGP FullView (далее FV) и 200M интернета.<br>Поехать на объект, разбираться что с ним - времени минимум часа 1,5-2 уйдёт, если что-то серьёзное, то ещё больше.<br><br>На том же объекте стоит cisco 2811 (768Мб RAM), и если FV она еще примет, то 200М ну никак не осилит.<br><br>После примерно 5 минут размышлений решаю попробовать разрулить все это это 2-мя устройствами: cisco 2811 и L3 свичем.<br><br>Порядок действий:<br><br>1.Звоню апстриму, благо люди знакомые и понимающие - договариваюсь, чтобы на мой линк повесили <br>подсеть /29 вместо /30, дают подсетку 1.1.1.0/29 1.1.1.1 - на их стороне; 1.1.1.2 - на моей для BGP.<br><br>2.На L3 свиче приземляю нужный VLAN и прописываю IP 1.1.1.3/29 (L3 свич в моей сети участвует по OSPF-у).<br><br>3.На cisco 2811 настраиваем BGP, ключевой момент:<br><br> router bgp xxx<br> neighbor 1.1.1.1 route-map UP-1-OUT out<br><br> route-map UP-1-OUT permit 100<br> match ip address prefix-list My-Networks<br> set ip next-hop 1.1.1.3<br><br>My- https://slinkov.ru/openforum/vsluhforumID3/58912.html#15 Sun, 20 Sep 2009 18:12:02 GMT cisco l3 switch обычный "клозедник" со SVI интерфейса не покажет трафик по snmp<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#14 Thu, 17 Sep 2009 13:43:43 GMT Нагрузку порта физического - да, без проблем.<br>А вот если на vlan повесить IP - то трафик, отмаршрутизированный через этот IP посчитает и по snmp отдаст не каждый свич.<br>Cisco это умеет, zyxel- НЕТ.<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#13 Thu, 17 Sep 2009 11:40:36 GMT * недорогие L3 свичи не умеют отдать по snmp трафик по IP интерфейсу, определить сколько потребляется <br>интернета можно только косвенными путями.<br><br>ээээ, уважаемый, помоему сейчас snmp умеет даже кофеварка....<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#11 Wed, 16 Sep 2009 11:04:33 GMT Можно было и прокинуть, но как показал опыт - у GS4012F иногда "зависает" L3 функционал, т.е. ВЛАН-ы он четез себя пропускает, как L2 работает, но вот управление становится недоступным и как маршрутизатор он больше неработает, соответственно проброс ВЛАН-а через GS4012F не даст желаемого эффекта;<br>БГП будет жить нормально и заворачивать трафик на ИП, который недоступен - инета небудет.<br>Уж лучше канал подрезать чем завалить все вообще.<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#10 Wed, 16 Sep 2009 10:55:47 GMT Ни только ebgp-multihop (с этим вариантом можно было у апстрима не выпрашивать сетку /29). Другой вариант - прокинуть VLAN внешнего канала на cisco через этот L3 свитч (если я правильно представляю топологию вашей сети).<br>Смысл применения VRRP исходя из условий:<br>&gt;&gt; На том же объекте стоит cisco 2811 (768Мб RAM), и если FV она еще примет, то 200М ну никак не осилит.<br><br>что бы хоть как-то держать канал?<br><br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#9 Wed, 16 Sep 2009 09:22:53 GMT Кроме того отказ БП - частный случай, произошол отказ и неважно по какой причине...<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#8 Wed, 16 Sep 2009 09:20:23 GMT 1. "а зачем БГП если один фв..."<br>В заметке НЕ описана полная структура сети, замечание не по теме.<br>2. "зачем погранец с одним БП..." я прекрасно понимаю, что бывает "как надо" и бывает "как получилось"; вопрос не в этом, вопрос был "что делать, и можно ли обойтись тем, что есть?".<br><br>Вариант принимать BGP на ПК или кошку через ebgp-multihop я встречал, это альтернативный вариант, лично мне мой подход нравится больше.<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#7 Wed, 16 Sep 2009 09:11:34 GMT а зачем БГП если один фв и зачем погранец с одним БП ? <br><br>ну а крутить бгп роутиром а трафик гнать через свищ - далеко не откровение. наверный каждый второй ( если не первый ) IX в рассее бгп крутит на писюке а трафик гонят на свище...<br> https://slinkov.ru/openforum/vsluhforumID3/58912.html#6 Wed, 16 Sep 2009 09:05:41 GMT Недостаток с отказом L3 свича устранен, заметка исправлена.<br>