Dotaz: BGP - různé prefixy ze dvou míst stejného AS?

[Michal Ludvig]

Mám dvě místa síťová místa: 1) rack v data centru a 2) kancelář středně velké firmy, oboje připojeno ke stejnému providerovi. Před časem se mi podařilo z ISP vymámit /25 blok veřejných adres, který je teď routován na ten rack v DC. Nyní potřebuji pár veřejných adres do kanceláře, ale ISP není přiliš nakloněn myšlence nám dát další blok. Takže chci rozdělit ten rackový. Mohl bych ho prostě kuchnout na dva /26 a požádat o statické routy, ale proč to dělat jednoduše, že?

ISP mi navrhnul použít BGP s privátním číslem AS s tím že z každého místa budu oznamovat ty subnety (třeba /27) které tam zrovna mám. Takové řešení se mi celkem zamlouvá třeba kvůli DR a podobně. Jenže s BGP nemám moc zkušeností :)

Hlavní věc kterou si nejsem jist - když budu z DataCentra oznamovat Subnet1 a Sub2 a z kanceláře Sub3 a Sub4, obojí se stejným privátním číslem AS, budou routery ISP vědět že Sub1 a Sub2 se je v DC a Sub3 a Sub4 v kanclu? Nebo to prostě pošlou na libovolný router toho AS? V tom případě, kdyby třeba packet pro Sub3 přišel na router do DC bych si to pak musel přeroutovat sám přes VPN, což není zrovna optimální řešení. Nebo budu potřebovat dvě různá ASN? Zbytek snad jakš takš chápu, ale tohle mi není jasné..

Dík!

Odpovědi

[Me]

ISP bude akceptovat oznamovani pouze tech subnetu co ti pridelil a je na tobe jak to budes oznamovat. Cili oznamis ze Sub1 a Sub2 je v DC a Sub3 a Sub4 je v kanclu. Nadrazeny router ISP to pak zapropaguje v jeho siti.

[Michal Ludvig]

To je mi jasný. Ale není mi jasný jestli ISP router bude brát ohled na to ze které cesty přišlo oznámení o mých jednotlivých subnetech.

Dejme tomu že Sub1 a Sub2 jsou za mým routerem RtA. Sub3 a Sub4 za mým routerem RtB. Oba routery mají BGP session k ISP a oba leží ve stejném AS. Jde mi o to jestli příchozí packet pro Sub1 pošle RtISP vždycky na můj RtA nebo jestli si prostě řekne že všechny subnety Sub1 až Sub4 leží v mém AS a ten packet prostě pošle na jeden z mých dvou routerů bez ohledu na to ze kterého z nich oznámení o tom subnetu přišlo?

[xhja123]

RtISP bude posielat pakety vzdy na ten router, z ktoreho su dane siete oznamovane, nevadi ze je to ten isty AS. Cize ak siete Sub1 a Sub2 budu oznamovane iba routerom RtA, tak ISP bude posielat pakety pre tieto siete na RtA.

[skunerq]

pokud maji routery stejny AS number, tak to bude interior BGP, pokus se AS lisi tak je to exterior BGP, jinak to ale funguje stejne