http://mikrotik.moscow Новое в теме BGP многопоточный форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 21:08:49 -0400 BGP многопоточный RouterOS в форуме RouterOS.
Есть новости по поводу маршрутизации BGP в RouterOS v7 Beta? На каком программном обеспечении основана новая реализация?
31.10.2019 03:32:00, fflo.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416733 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416733 Thu, 31 Oct 2019 03:32:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
С выходом новой беты 7 мы знаем, что процесс импорта BGP-маршрутов улучшили. Вопрос времени, когда это выпустят в релиз и, например, на Tile. Но я бы ещё долго не рисковал запускать это в продакшене.
20.09.2019 07:06:00, paulct.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416732 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416732 Fri, 20 Sep 2019 07:06:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
+11111111111111111111111
19.09.2019 15:28:00, akant.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416731 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416731 Thu, 19 Sep 2019 15:28:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Есть какие-то новости по этому вопросу? Используем оборудование CCR1072 — никому не хочется столкнуться с зависанием таблицы маршрутизации на одном ядре и ждать 15-20 минут, пока добавятся или изменятся маршруты.
22.05.2019 20:32:00, PaulTN.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416730 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416730 Wed, 22 May 2019 20:32:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Если вам нужен только резервный канал, можно рассмотреть вариант, когда ваши провайдеры наверху подключений отправляют по BGP только маршрут по умолчанию и, возможно, свои локальные подсети, а не полную таблицу маршрутизации.
07.05.2019 14:38:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416729 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416729 Tue, 07 May 2019 14:38:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Было бы здорово, но похоже, что для нормальной работы требует как минимум Linux kernel версии 4.9. Так что пытаться переписать это под более старую версию — не практично. Наверняка потребуются серьёзные доработки. Хотелось бы, чтобы они лучше вложили силы в выпуск альфа- или бета-версии, чтобы запустить процесс для нового ядра. Отправлено с моего SM-A520W через Tapatalk
07.05.2019 14:29:00, cdemers.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416728 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416728 Tue, 07 May 2019 14:29:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Плюс один
07.05.2019 05:57:00, mutinsa.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416727 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416727 Tue, 07 May 2019 05:57:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Есть новости по этой теме? Использую оборудование CCR1072, и никто не хочет, чтобы на одном ядре зависала таблица маршрутизации, а вставка или изменение маршрута занимали 15-20 минут.
06.05.2019 23:46:00, fflo.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416726 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416726 Mon, 06 May 2019 23:46:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
@Mikrotik Возможно ли интегрировать FRRouting в RouterOS 6? https://frrouting.org/ https://github.com/FRRouting/frr Этот шаг добавит поддержку многопоточного BGP и полноценную поддержку MPLS IPv6 / VPNv6.
23.03.2019 09:04:00, fflo.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416725 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416725 Sat, 23 Mar 2019 09:04:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Есть ли другой протокол, который можно использовать у провайдера сверху, чтобы обойти эту проблему с CCR 1036 и отсутствием многопоточности?
09.03.2019 14:41:00, magik20.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416724 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416724 Sat, 09 Mar 2019 14:41:00 -0500 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Какое устройство Huawei?
01.08.2018 07:33:00, mhviper.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416723 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416723 Wed, 01 Aug 2018 07:33:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Настройки IP. RPFilter предназначен для антиспуфинга (URPF, но в версии V6 пока не совместим с VRF). Это позволяет всему вашему трафику оставаться в fastpath при включённом URPF, будь то STRICT или LOOSE. Режим STRICT заставляет роутер принимать пакеты с определённого источника на входе только если этот источник маршрутизируется и маршрут АКТИВЕН. В режиме LOOSE пакет принимается, если вообще существует маршрут, активен он или нет. @MT Где в IPv6 настройка URPF? @MT, ПОЖАЛУЙСТА, ИСПРАВЬТЕ проблему с VRF в V6, если возможно. Если нет — тогда ВЫПУСТИТЕ СЛЕДУЮЩУЮ ВЕРСИЮ UNICORN, чтобы RouterOS снова стал ХОРОШИМ роутером. Исправлять проблемы с управляющей плоскостью на устройстве Tilera с кучей ядер, жертвуя fastpath... НЕТ. Но если вы используете более слабые роутеры, сами знаете, что лучше для вашей сети. Установите на бордере, который часто имеет мультихоминг, режим loose, а для остальных, идущих к клиентам, — strict, и вы ГОТОВЫ. Что касается антиспуфинга (иначе URPF).
29.07.2018 11:42:00, JimmyNyholm.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416722 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416722 Sun, 29 Jul 2018 11:42:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Похожая ситуация у нас, хотя и в гораздо меньшем масштабе: CCR1009-7G-1C-1S+ Два полных BGPv4 фида для IPv4/v6, полный фид Cymru bogons IPv4/v6 15 BGPv4 пиров / 125 фильтров маршрутизации 50 простых правил файрвола для IPv4 и 50 для IPv6 Средняя загрузка CPU — 12%, пики до 30% при высокой нагрузке Один ядро всегда загружено на 100% (маршрутизация) Сразу бы перешёл на CCR1016 или CCR1036, если бы знал, что будет производительнее. К сожалению, узким местом сейчас является не железо, а сама реализация маршрутизации в софте. Даже на более старом x86 железе можно добиться лучшего результата, используя нормальный BGPd/маршрутизирующий софт. У нас это занимает примерно 5-10 минут. Поиск маршрутов по dst-address или bgp-as-path — это просто ужас. Возможно, скоро попробую FRRouting на x86, пока не дойдёт дело до Cisco ASR. Грустная история, потому что я всегда предпочитал MT перед другими вендорами по разным причинам, не только из-за цены. Я бы даже был готов платить больше, если бы они исправили свою кривую маршрутизацию и реализацию BGP. MT, вы вообще ещё слышите наши мольбы?
28.07.2018 02:12:00, schadom.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416721 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416721 Sat, 28 Jul 2018 02:12:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Чтобы предотвратить спуфинг, зайдите в IP > Settings > RP Filter. Маршруты с недоступным для вас исходным адресом просто не пройдут. Сейчас у нас стоит CCR1072 с двумя полными пирами, 100 BGPv4 сессиями и 120 фильтрами маршрутизации. Правил файрвола — 0. Работает? Да, трафик до 8 Гбит/с в пиковые часы. Максимальная загрузка CPU — 10% (один ядро ВСЕГДА на 100%). Проблема: любой маршрут, даже статический, начинает работать спустя 15-20 минут. Например, если добавить в ether1 адрес 192.168.1.1/24, потребуется несколько минут, прежде чем можно будет пропинговать сеть 192.168.1.0/24. Естественно, если один из полных пиров отключится — готовьтесь к потере связи на 10-15 минут. При такой задержке невозможно эффективно отражать или смягчать DDoS-атаки (когда вы доносите маршрут до blackhole-сервера, нападающий уже закончил атаку и спокойно пьёт пиво на пляже). Может ли CCR1072 справиться с этим? Да, может. Может ли он делать это с производительностью уровня операторского класса? Абсолютно нет. Будет ли это работать, когда выйдет RouterOS v7? Возможно, мы так и не узнаем. К тому времени многие из нас, наверное, уже уйдут на пенсию. Пока что мы переходим на Huawei.
27.07.2018 12:29:00, andressis2k.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416720 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416720 Fri, 27 Jul 2018 12:29:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Что касается богонов, их можно автоматически заглушать с помощью BGP. И это никак не повлияет на fastpath. http://www.team-cymru.com/bgp-examples.html#mikrotik-trad http://www.team-cymru.com/bgp-examples.html#mikrotik-full
26.07.2018 10:25:00, doneware.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416719 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416719 Thu, 26 Jul 2018 10:25:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Правда, но всё же хорошей практикой считается делать фильтрацию от спуфинга на граничном роутере. Мне также спокойнее блокировать трафик к управляющей плоскости с помощью фильтров на цепочке «input» — мало ли, когда появится новая уязвимость в SSH или SNMP.
25.07.2018 08:57:00, candlerb.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416718 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416718 Wed, 25 Jul 2018 08:57:00 -0400 RouterOS BGP многопоточный RouterOS в форуме RouterOS.
Я знаю, что это обещали в v7, но, на мой взгляд, добавить это в 6.x было бы очень важно. Я смотрел на несколько CCR1072 для нового развертывания, но у меня есть 3 апстрим-провайдера с полными IPv4 и IPv6 фидами от каждого. Меня немного беспокоит производительность при таком раскладе. У меня уже есть решения по поводу уязвимостей к DDoS, что тоже было поводом для беспокойства, но там есть надежные обходные пути. Есть ли у кого-то полный набор BGP фидов на CCR в работе? Есть ли какие-то повседневные проблемы, если не считать пропадания соединения? Просто на всё уходит много времени — чтобы сверстать все маршруты и обработать обновления, но в целом это не влияет на прохождение трафика, верно? В любом случае, я могу представить, насколько сложно было писать многопоточный BGP/route демон, так что я не говорю, что этого не понимаю… Просто надеюсь, что при необходимости наймут кого-то.
22.01.2018 00:03:00, jd603.]]> http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416717 http://mikrotik.moscow/forum/forum57/87410-bgp-mnogopotochnyy/message416717 Mon, 22 Jan 2018 00:03:00 -0500 RouterOS