Предыстория:
"вдруг" отвалился пограничный маршрутизатор, переваривавший BGP FullView (далее FV) и 200M интернета.
Поехать на объект, разбираться что с ним - времени минимум часа 1,5-2 уйдёт, если что-то серьёзное, то ещё больше.На том же объекте стоит cisco 2811 (768Мб RAM), и если FV она еще примет, то 200М ну никак не осилит.
После примерно 5 минут размышлений решаю попробовать разрулить все это это 2-мя устройствами: cisco 2811 и L3 свичем.
Порядок действий:
1.Звоню апстриму, благо люди знакомые и понимающие - договариваюсь, чтобы на мой линк повесили
подсеть /29 вместо /30, дают подсетку 1.1.1.0/29 1.1.1.1 - на их стороне; 1.1.1.2 - на моей для BGP.
2.На L3 свиче приземляю нужный VLAN и прописываю IP 1.1.1.3/29 (L3 свич в моей сети участвует по OSPF-у).
3.На cisco 2811 настраиваем BGP, ключевой момент:
router bgp xxx
neighbor 1.1.1.1 route-map UP-1-OUT out
route-map UP-1-OUT permit 100
match ip address prefix-list My-Networks
set ip next-hop 1.1.1.3
My-Networks - prefix-list в котором перечислены префиксы, для которых подставлять нужный next-hop.
Весь исходящий трафик лично я перенаправил через другой канал, оконченный на другой железке.
Итог.
Схема проработала несколько дней (пока ремонтировали блок питания на отказавшем маршрутизаторе), практически без проблем.
Преимущества:
* такая схема может переварить трафика довольно много, при отсутствии трафика через cisco 2811
(напомню, что исход полностью ушёл в другой канал, в этот попало примерно 3-4% - те подсети,
которых не было в анонсах второго апстрима) практически производительность свича.
* быстро и дешево.
Из недостатков:
* если откажет L3 свич надо как-то либо прекратить анонсировать соответствующие сети,
либо подставлять нормальный next-hop, как это проделать пока не придумал.
* нельзя снять netflow со свича ибо мой не умеет этого.
* недорогие L3 свичи не умеют отдать по snmp счетчики IP интерфейса, определить сколько потребляется
интернета можно только косвенными путями.
URL:
Обсуждается: https://www.opennet.ru/tips/info/2172.shtml
