+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенос BGP Vyatta на BGP RouterOS

Перенос BGP Vyatta на BGP RouterOS, RouterOS

TUNG0407

Guest

27.06.2014 15:16:00

Всем привет! Мы планируем мигрировать наш BGP-маршрутизатор Vyatta на RouterOS CCR1036-8G-2S+EM.

Текущие настройки маршрутизатора:
Маршрутизатор: AS номер: Peering:
Vyatta Router1: AS: 1001 (IP: 1.1.1.0/21) ISP1
Vyatta Router2: AS: 1001 (IP: 1.1.1.0/21) ISP2, ISP3
Vyatta Router3: AS: 1002 (IP: 2.2.2.0/21) ISP4
Vyatta Router4: AS: 1003 (IP: 3.3.3.0/19) /(только держит AS номер)

Вопросы:
1. Можем ли мы использовать один маршрутизатор (RouterOS CCR1036-8G-2S+EM) вместо четырёх Vyatta?
2. Мы хотим контролировать пропускную способность через разных провайдеров. (Например: IP: x.x.x.x/24, через ISP1 — 10 Мбит, через ISP2 — 10 Мбит, через ISP3 — 100 Мбит.) Это поддерживается?
3. У нас есть 4 ISP-пиринга. Как контролировать входящий трафик с разных провайдеров?

Tungho

TUNG0407

Guest

04.08.2014 03:05:00

Привет, samsung172, спасибо за полезную информацию. У нашей компании было два AS номера и два IP-диапазона, поэтому я спрашиваю, как настроить два AS номера на одном маршрутизаторе. Возможно ли объявить два IP-диапазона нашему провайдеру без настройки второго AS номера в маршрутизаторе? TungHo

mrz Guest	#3 0 04.08.2014 10:32:00 Да, вы можете рекламировать два сетевых диапазона без настройки двух AS. Если вам действительно нужен второй AS на вашем роутере, тогда добавьте для него новый экземпляр BGP.

TUNG0407 Guest	#4 0 01.08.2014 12:10:00 Как настроить три номера AS на одном BGP-маршрутизаторе? Есть советы?

faisali

Guest

01.08.2014 23:24:00

Несколько комментариев:
- На одном роутере можно иметь несколько пиров по BGP, если ваше оборудование это поддерживает. У нас, например, на одном MT роутере подключено от 20 до 30 пиров (peering fabric connection).
- Добавление новых BGP пиров после первого происходит точно так же, как и настройка первого.
- При работе с BGP рекомендуется использовать префикс-листы (ACL-фильтры), чтобы управлять входящим и исходящим трафиком через настройки самого протокола BGP. Входящий трафик регулируется с помощью AS prepend, входящие сообщества BGP, а исходящий — через вес (Weight) и Local Pref.
- В зависимости от объёма трафика и характеристик вашего оборудования (например, у vyatta), стоит пересмотреть идею запуска полной таблицы BGP с множеством пиров на CCR. В текущем ПО ROS процесс BGP ограничен одним ядром, из-за чего обновления таблицы могут занимать очень много времени.
- Если хотите разделить нагрузку и вместо одного граничного роутера (который работает по BGP) использовать два, — это возможно, но конфигурация станет чуть сложнее. (Роберт выше привёл отличный пример двух граничных роутеров для настройки резервирования.)

samsung172

Guest

02.08.2014 06:27:00

Зачем ты хочешь использовать более одного AS номера на роутере? — Можно, используя разные инстансы и/или конфедерацию. Вот пример с одного из моих BGP-роутеров:

/routing bgp instance
set default as=376 confederation=xx018 confederation-peers=1-1000 out-filter=bgp-out redistribute-connected=yes redistribute-other-bgp=yes redistribute-static=yes router-id=172.31.1.76

add as=1001 client-to-client-reflection=no name=DC redistribute-connected=yes redistribute-ospf=yes redistribute-static=yes router-id=172.17.76.10

add as=xx018 name=vrf.internet redistribute-connected=yes redistribute-other-bgp=yes redistribute-static=yes router-id=xx.135.56.61 routing-table=vrf.internet

/routing bgp instance vrf
add redistribute-connected=yes redistribute-other-bgp=yes redistribute-static=yes routing-mark=vrf.internet

/routing bgp peer
add disabled=yes in-filter=Dc-in instance=DC multihop=yes name=DC out-filter=bgp-out remote-address=172.17.76.9 remote-as=1000 ttl=default

add address-families=l2vpn-cisco,vpnv4 default-originate=if-installed multihop=yes name=“MPLS Vestby” remote-address=172.31.0.24 remote-as=24 tcp-md5-key=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ttl=default update-source=loopback

add address-families=l2vpn-cisco,vpnv4 default-originate=always disabled=yes multihop=yes name=“BGP Forskningsparken” remote-address=172.31.0.76 remote-as=76 tcp-md5-key=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ttl=default update-source=loopback

add address-families=l2vpn-cisco,vpnv4 default-originate=if-installed multihop=yes name=“MPLS Server Rom” remote-address=172.31.2.76 remote-as=676 tcp-md5-key=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ttl=default update-source=loopback

add default-originate=if-installed instance=vrf.internet multihop=yes name=BGP remote-address=xx.135.56.62 remote-as=xx018 route-reflect=yes ttl=default update-source=xx.135.56.61

add address-families=l2vpn-cisco,vpnv4 default-originate=if-installed multihop=yes name=Sagahuset remote-address=172.31.0.5 remote-as=5 tcp-md5-key=xxxxxxxxxxxxxxxxx ttl=default update-source=loopback

add address-families=l2vpn-cisco,vpnv4 default-originate=if-installed multihop=yes name=“VPLS Term-Rom” remote-address=172.31.3.76 remote-as=976 tcp-md5-key=xxxxxxxxxxxxxxxxx ttl=default update-source=loopback

joegoldman

Guest

02.08.2014 06:54:00

Именно так, как описано выше — каждый новый экземпляр BGP — это как новый процесс BGP, можно присвоить ему новый AS, задать собственный Router ID и так далее. Заходишь в /routing bgp instance, чтобы добавить (через CLI или winbox), а при создании пиринга указываешь, к какому экземпляру он относится. Это значит, что на одном роутере может быть много AS. В коммерческом плане это имеет смысл, если вы управляете или завершаете работу с несколькими сетями из одного и того же edge/core, и вам нужно объявлять несколько AS. Сам я чаще использую path prepend в рамках одной сессии с помощью фильтров маршрутизации.

samsung172

Guest

02.08.2014 19:54:00

В iBGP с конфедерацией — как в моём примере — я вижу смысл использовать несколько AS для внутренних локальных пиров. В противном случае достаточно одного AS. Чтобы настроить два AS на одном маршрутизаторе, нужно просто обновить маршруты в AS-set в RIPE или другом регистраторе, откуда берутся IP, чтобы весь IP-блок был закреплён за одним AS. Если речь идёт о глобальном маршруте для другого ISP/AS-set — у него должен быть собственный маршрутизатор за вашим. iBGP и конфедерация особо не пригодятся, если только вы не запускаете несколько VRF внутри MPLS и не используете BGP для обновления MPLS-тегов (как в моём примере).

TUNG0407

Guest

04.08.2014 16:25:00

Всем привет! Нам нужно использовать 1 CCR1036, чтобы манглить 3 AS-номера, 3 ISP-пиринга и 1 локальный IX, потому что если использовать 3 разных CCR1036 для манглинга разных AS-номеров, QoS не сможет манглить локальный IX (используется dst interface для контроля пропускной способности). Я пытался настроить это с помощью кода от samsung172, но, похоже, не работает. Кто-нибудь может помочь? TungHo

TUNG0407 Guest	#10 0 11.08.2014 14:54:00 Всем привет! Я могу настроить второй номер AS в одном BGP маршрутизаторе. Исходя из нашей среды, мы не можем объединить IP-префиксы в один номер AS, потому что мы разные компании и с разными номерами AS. Если мы анонсируем IP-префиксы провайдеру сверху, но эти IP-префиксы принадлежат разным номерам AS, это возможно? TungHo

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры