OSPFv3->BGP агрегирование->eBGP хост рабочая логика

Распределять OSPF в BGP — скорее всего, очень плохая идея. Пусть OSPF делает свою работу как ваш IGP. (см. оговорку ниже)* (EDIT: в следующем посте расскажу, как сделать агрегацию/оригинацию в Mikrotik BGP). BGP не должен получать кучу всего в свою таблицу, чтобы потом это сортировать и агрегировать. Он просто смотрит в таблицу маршрутизации и, если видит префикс, который нужно рекламировать, добавляет его в BGP. Всё. Если префикса нет — значит, он его больше не рекламирует.

Аналогия: представьте птицу, летающую над озером и ищущую рыбу. Если она ищет радужного фореля и видит такого, то ныряет и хватает, теперь радужный форель у неё в когтях. Если такого нет — птица не ныряет. Птица — это BGP, озеро — таблица маршрутизации, когти птицы — таблица BGP… Эта птица изначально поймала рыбу (она инициировала маршрут). А теперь представьте, что вы тащите сеть по озеру, связываете её в узел, и птица хватает сеть и уносит целиком. Теперь ей приходится перебирать всё, что в сети — лягушек, змей, ненужную рыбу, мусор со дна — и, конечно, радужного фореля, которого она хочет съесть. Ей пришлось унести ВСЁ, прежде чем выбрать нужное.

Вернёмся к реальности: ваша конфигурация похожа на способ заставить маршрутизатор отозвать рекламу основного префикса /48, если он теряет связь во внутренней сети, но при этом остаётся подключён к eBGP соседям (сбой коммутатора, кабеля, интерфейса и т.д.). Это классная конструкция, но для этого не нужно перераспределять OSPF.

Есть три способа инициировать маршрут без перераспределения OSPF:

1. Рассмотрите возможность создания null-маршрута на 2001:db8::/48 (подставьте свои реальные префиксы) на ядровых маршрутизаторах в OSPF. Если маршрутизатор на границе видит хоть один такой маршрут в OSPF, значит, он «подключён» к вашей сети и увидит этот /48. Добавление «network 2001:db8::/48» на граничном маршрутизаторе заставит его корректно инициировать префикс /48, когда этот маршрут не виден в OSPF — и это будет самый предпочтительный тип маршрута: Origin IGP, а не atomic aggregate. Если у вас несколько граничных маршрутизаторов, они все могут так инициировать один и тот же префикс.

2. Если у вас очень большая сеть с route reflector-ами, префикс лучше инициировать именно на них, а iBGP раздаст его всем граничным маршрутизаторам.

3. Если сеть небольшая и вы хотите, чтобы BGP создавал агрегатный префикс, основываясь на достижимости определённых внутренних префиксов, просто инициируйте более конкретные «флаговые» префиксы с помощью network-заявлений. Если хоть одно такое network-заявление совпадёт с префиксом в таблице маршрутизации, оно создаст префикс в BGP, и агрегатный префикс сможет собраться из них. Фильтры не понадобятся — BGP сам инициирует префиксы, а aggregate statement аккуратно их объединит.

В общем, задача BGP по всему миру — передать пакет туда, где маршрутизатор изначально поднял руку и сказал «я знаю, как дойти до этой сети». Когда пакет доходит до этого маршрутизатора — BGP заканчивает свою работу, дальше уже рулит IGP.

Перераспределённые маршруты для BGP — как Лох-несское чудовище: ходят слухи, что где-то рядом есть такой маршрут, но ни одного достоверного свидетеля не было.

«Речь о лучших практиках»: вы знаете свою сеть лучше меня, и если у вас есть причины делать так, как вы делаете — продолжайте в том же духе. Я просто указываю на лучшие практики для тех, кто заинтересован или кто не знал.

Хорошее обсуждение... хотел добавить кое-что для ясности. В отличие от Cisco, MikroTik не требует точной длины маски маршрута для его рекламы в BGP. На самом деле, для рекламы в BGP ему не нужен ни один конкретный маршрут в таблице маршрутизации. При использовании команды /routing bgp aggregate по умолчанию учитываются только маршруты BGP, маршруты из IGP или подключенные маршруты не включаются, если не добавить команду include-igp. Поскольку вы хотите только маршруты, которые перераспределяются в BGP из OSPF, вы всегда можете дополнить агрегат фильтром исходящих маршрутов с ограничениями по длине префикса и соответствием подсетей. Так вы сможете рекламировать агрегат, но при этом "просачивать" только те префиксы и длины префиксов, которые ожидаете видеть в BGP. http://wiki.mikrotik.com/wiki/Manual:Routing/BGP#Aggregate