https://www.opennet.ru/openforum/vsluhforumID6/21855.html На схеме имеется два рутера R1 и R2, которые относятся к провайдеру , через которые он выходит в мир, также иметься рутер LX(local exchange), который обеспечивает связь между другими организациями подключенных к этому провайдеру. Рутеры A1 и A2 мои рутеры(7206), на которых поднят BGP и HSRP , которые должны обеспечивать отказоустойчивость. <br>1.При добавления префикса ip prefix-list XXX seq 5 permit 192.168.0.0/24 на бекап рутер A2 , трассировка на мой адрес из вне идет через рутер A2, тоесть трафик идет через A2 , а не через A1 как должно быть. Провайдер сказал нужно увеличить путь до него путем препенда. <br>Set as-path prepend 1111 1111 1111 , результатов не дало. В чем может быть проблема что настроено, не так ?<br><br>2.Надо поднять BGP между моими рутерами A1 и A2, для того чтобы в случае падения аплинка от R1 к A1, весь трафик перенаправился к A2 и оттуда ушел к провайдеру. Как это сделать точно я не знаю, физически аплинк между ними будет. Если можно распишите по подробнее зарание спасибо<br><br>http://f https://www.opennet.ru/openforum/vsluhforumID6/21855.html#6 Thu, 04 Nov 2010 09:08:03 GMT &gt; neighbor remote-as ??? - какой значение должно быть здесь ?<br>&gt; neighbor ebgp-multihop ??? и здесь ?<br><br>Купите книжку или хотя бы почитайте Sam Halabi.<br>Даже если у вас получится каким-то чудом поднять всё, не понимая ни одной строчки в конфиге, всё равно удача продлится ровно до первого падения.<br><br>&gt; Извините за ламерские вопросы, просто за каждое падение мне бывает огромный втык,<br>&gt; я хочу быть уверенным, что все сразу заработает или хотя бы<br>&gt; не будет катастрофы.<br><br>Ничего личного, но вам нужен для этого специалист, bgp довольно сложная тема.<br>А бесперебойность вообще стоит дорого и ещё многократно тяжелее в обслуживании.<br> https://www.opennet.ru/openforum/vsluhforumID6/21855.html#5 Wed, 03 Nov 2010 18:28:05 GMT <br>&gt; neighbor remote-as ??? - какой значение должно быть здесь ?<br><br>Здесь номер твоей AS.<br><br>&gt; neighbor ebgp-multihop ??? и здесь ?<br><br>нет, это только если у тебя сосед из другой AS находится на расстоянии более одного хопа от тебя.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21855.html#4 Wed, 03 Nov 2010 12:56:41 GMT &gt;&gt; Если сделаю на отдельном<br>&gt;&gt; вилане, с любыми адресами, например из класса C и буду<br>&gt;&gt; использовать тот же номер AS , что и с провайдером, будет<br>&gt;&gt; работать, проблем не будет ?<br>&gt; Внутри своей AS вы должны использовать один номер, это будет iBGP.<br><br>neighbor remote-as ??? - какой значение должно быть здесь ?<br> <br>neighbor ebgp-multihop ??? и здесь ?<br><br>Извините за ламерские вопросы, просто за каждое падение мне бывает огромный втык, я хочу быть уверенным, что все сразу заработает или хотя бы не будет катастрофы.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21855.html#3 Tue, 02 Nov 2010 17:31:06 GMT &gt; Если сделаю на отдельном<br>&gt; вилане, с любыми адресами, например из класса C и буду<br>&gt; использовать тот же номер AS , что и с провайдером, будет<br>&gt; работать, проблем не будет ?<br><br>Внутри своей AS вы должны использовать один номер, это будет iBGP.<br> https://www.opennet.ru/openforum/vsluhforumID6/21855.html#2 Tue, 02 Nov 2010 13:17:19 GMT &gt; Вы можете через предпочитаемый роутер отдать более мелкие IP префиксы,<br>&gt; тогда входящий трафик пойдет через него точно.<br>&gt; Допустим 192.168.0.0/24 как два по /25.<br>&gt; Если нет такой возможности, проверьте as-path внимательно, как отдаются препенды.<br>&gt; ПО резервированию, из схемы - HSRP шлюз для внутрисети.<br>&gt; При падении роутера, доступ до шлюза всегда будет.<br>&gt; Сделайте линк по BGP между роутерами, для защиты от падения провайдеров R1<br>&gt; и R2.<br><br>С первым более менее понятно, ночью попробую, а вот со вторым я не совсем уверен как сделать более правильнее. Если сделаю на отдельном вилане, с любыми адресами, например из класса C и буду использовать тот же номер AS , что и с провайдером, будет работать, проблем не будет ?<br> https://www.opennet.ru/openforum/vsluhforumID6/21855.html#1 Tue, 02 Nov 2010 12:00:45 GMT Вы можете через предпочитаемый роутер отдать более мелкие IP префиксы,<br>тогда входящий трафик пойдет через него точно.<br>Допустим 192.168.0.0/24 как два по /25.<br>Если нет такой возможности, проверьте as-path внимательно, как отдаются препенды.<br><br>ПО резервированию, из схемы - HSRP шлюз для внутрисети.<br>При падении роутера, доступ до шлюза всегда будет.<br>Сделайте линк по BGP между роутерами, для защиты от падения провайдеров R1 и R2.<br>