+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Конфедерация BGP на Mikrotik V7

Конфедерация BGP на Mikrotik V7, RouterOS

ultraprofissionais

Guest

09.12.2021 20:32:00

Здравствуйте! Не мог бы кто-нибудь подсказать по настройке BGP Confederation в новой версии RouterOS? Я взял CCR и обновил его до версии 7, но настройки сбросились, а при просмотре через Winbox что-то изменилось, из-за чего сессия не устанавливается. Похоже, проблема связана с опцией local.role. Я даже смотрел драфт, но там немного запутанно. Может, кто поделится советами? Вот текущие настройки:

/routing bgp connection
add address-families=ip as=4560/65000 connect=yes disabled=no input.filter=ULTRA_CCR1072_IN listen=yes local.role=ibgp name=ULTRA_CCR1072 nexthop-choice=force-self output.filter-chain=ULTRA_CCR1072_OUT .network=bgp-networks remote.address=172.30.29.1/32 .as=4560/65001 routing-table=main templates=default

Прикладываю пару скриншотов с ошибками из логов. Заранее спасибо за внимание!
С уважением, Жоао Педро

mrz Guest	#2 0 06.04.2022 11:47:00 В настоящее время известны проблемы с настройкой конфедерации BGP. Невозможно корректно её настроить для работы как задумано, но проблема будет решена в будущих версиях.

fleetinfo Guest	#3 0 27.02.2023 12:17:00 Эта проблема уже решена?

petkodmitriy Guest	#4 0 30.03.2023 06:38:00 Есть ли какие-то новости по поводу конфедерации BGP?

Dude2048

Guest

24.01.2022 15:05:00

Была такая же проблема. Похоже, я её решил. Конфедерация AS — 78910. Sub AS 65534 — для R08. Sub AS 65535 — для R09.

R08
add as=78910/65534 disabled=no local.address=10.1.89.8 .role=ebgp name="R08 - R09" remote.address=10.1.89.9/32 .as=65535/78910 router-id=172.16.0.8 routing-table=main

R09
add as=78910/65535 disabled=no local.address=10.1.89.9 .role=ebgp name="R09 - R08" remote.address=10.1.89.8/32 .as=65534/78910 router-id=172.16.0.9 routing-table=main

remote.as — просто наоборот.

psm

Guest

06.04.2022 11:34:00

Привет! По моему мнению, что-то работает не так.

CHR1:
/routing bgp template
set default address-families=ip as=65001 disabled=no output.filter-chain=bgp-out .network=bgp-nets router-id=192.168.1.1 routing-table=main

/routing bgp connection
add address-families=ip as=65001/1111 disabled=no local.role=ebgp name=bgp-CHR2 output.filter-chain=bgp-out .network=bgp-nets remote.address=10.0.0.2/32 .as=65002 router-id=192.168.1.1 routing-table=main templates=default
add address-families=ip as=1111 as-override=no disabled=no local.role=ebgp name=bgp-CHR3 output.filter-chain=bgp-out .network=bgp-nets remote.address=10.0.2.1/32 .as=65003 remove-private-as=no router-id=192.168.1.1 routing-table=main templates=default

CHR2:
/routing bgp template
set default address-families=ip as=65002 disabled=no output.filter-chain=bgp-out .network=bgp-nets router-id=192.168.1.2 routing-table=main

/routing bgp connection
add address-families=ip as=65002/1111 disabled=no local.role=ebgp name=bgp-CHR1 output.filter-chain=bgp-out .network=bgp-nets remote.address=10.0.0.1/32 .as=65001 router-id=192.168.1.2 routing-table=main templates=default

CHR3:
/routing bgp template
set default address-families=ip as=65003 disabled=no output.filter-chain=bgp-out .network=bgp-nets router-id=192.168.1.3 routing-table=main

/routing bgp connection
add address-families=ip as=65003 disabled=no local.role=ebgp name=bgp-CHR1 output.filter-chain=bgp-out .network=bgp-nets remote.address=10.0.2.2/32 .as=1111 remove-private-as=no router-id=192.168.1.3 routing-table=main templates=default

CHR1 и CHR2 находятся в конфедерации. CHR3 — «внешний» роутер.

Таблица маршрутизации на CHR1
Таблица маршрутизации на CHR3

Проблема в AS-PATH для транзитных маршрутов. На роутере CHR3 эти маршруты должны отображаться как исходящие из AS 1111, а не 65002.

Видите где-то ошибку в настройках?
Спасибо за любую подсказку!

DarkNate

Guest

30.03.2023 11:07:00

В современных сетевых развёртываниях мы избегаем двух вещей: полностью ячеистых iBGP/Route reflector проблем и BGP конфедераций. Лучше использовать is-is/OSPF или базовую сеть с изучением loopback-адресов между соседями. Затем применять iBGP для соседей, у которых настроены loopback с обеих сторон. Для всего остального — использовать eBGP с приватным ASN для отношений с апстримом и даунстримом. https://www.rfc-editor.org/rfc/rfc7938.html Я успешно внедрил этот метод как в ISP, так и в дата-центрах. Клиенты недовольств не выражали.

StubArea51

Guest

30.03.2023 13:31:00

Если бы обсуждалось, использовать ли Confederations, это была бы вполне разумная дискуссия, но всегда найдётся исключительный случай, когда разные протоколы полезны. Без контекста нельзя сказать, правильное это решение или нет. Лучше не начинать споры по поводу использования протоколов в темах о поддержке функций и о том, работает это или нет. Это только загромождает разговор.

404Network Guest	#9 0 30.03.2023 14:01:00 Хорошо сказано, сэр. И чтобы добавить, даже MT признаёт, что есть проблемы с их внедрением и активно пытается их исправить… так что с их точки зрения это тоже стоит того.

mozerd Guest	#10 0 30.03.2023 16:36:00 @404network… Что с тобой случилось??? Тебя снова забанили твоего замечательного друга «Anav» за то, что он достает всех? Не могу поверить, что Anav снова в наказании… скажи, что это не так!

404Network Guest	#11 0 30.03.2023 16:49:00 Грустно, но правда, mozerd. Сейчас прохожу терапию и консультации у психолога.

Larsa Guest	#12 0 30.03.2023 21:02:00 Мой скорбящий друг @Anav, пусть его бедная душа обретет покой!

mrz Guest	#13 0 30.03.2023 21:37:00 У вас всё ещё есть проблемы с конфедерацией в версии v7.8 или новее? Если да, свяжитесь со службой поддержки.

nichky Guest	#14 0 31.03.2023 01:52:00 Если я правильно помню, в v6 multihop должен работать, в отличие от v7.

mrz Guest	#15 0 31.03.2023 08:43:00 Как я уже говорил, если у вас не работает настройка конфедерации с последней версией v7, свяжитесь со службой поддержки.

benniej Guest	#16 0 19.04.2023 13:14:00 Создан тикет SUP-113377. Пожалуйста, посмотрите, сможете ли помочь.

benniej Guest	#17 0 08.05.2023 13:45:00 Все еще не работает в ROS 7.9.

nichky Guest	#18 0 08.05.2023 23:55:00 Что ты имеешь в виду? Экспортировать свою конфигурацию или сделать так, как предложил @mrz?

petkodmitriy1 Guest	#19 0 16.06.2023 13:38:00 Ты решишь эту задачу? Если да, пожалуйста, поделись результатом.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры