[BPF] controle de prefixos de direct peer vindo do ATM

Daniel Damito contato em danieldamito.com.br
Sexta Setembro 20 15:51:51 -03 2019


Boa tarde, Evandro.

Acho que a melhor forma de você fazer o que deseja é:


   - Nos filtros de import direto com o AS200 setar um local-pref maior do
   que nas rotas recebidas deles pelo ATM;
   - Em seus filtros de export no IX, adicione um prepend a mais do que na
   sessão direta com o AS200.


Colocar este prepend pode interferir no resto de sua engenharia de tráfego,
então, para compensar este "desbalanceamento", você pode aumentar/adicionar
prepends em seus outros peers proporcionalmente.

Fazendo da forma como eu te disse, as rotas pelo ATM serão *preteridas* para
você e para ele, de forma com que fiquem apenas na RIB. Já as
aprendidas/exportadas pelo direct peer serão instaladas na FIB. Em caso de
queda da sessão direta, as rotas eleitas serão as do ATM.

Além disso, caso os roteadores de vocês e deles sejam os mesmos tanto na
sessão BGP direta quanto no IX, vocês podem fechar uma sessão bilateral
pelo IX e utilizar o MED, que irá fazer isto mais fácil.


Em sex, 20 de set de 2019 às 15:39, Evandro Alves Pereira <
evandroalves28 em gmail.com> escreveu:

> Boa tarde pessoal
>
> Estou matutando com uma ideia que não encontro exemplos em lugar algum.
>
> Imagine que eu sou o AS 100 e tenho um direct peer com o AS200.
> Além disso, o AS200 está conectado ao ATM do ptt, da mesma forma que eu,
> logo, eu sei que o PTT irá propagar para mim os prefixos do AS200 contendo
> a community 26162:200.
> Tendo essa informação, o que estou tentando fazer é o seguinte:
>
> Se o meu direct peer com o AS200 estiver up e eu recebendo prefixos dele,
> automaticamente
> dar um deny nos prefixos do AS200 vindos do ATM.
> Caso o  meu direct peer com o AS200 caia, passe a receber seus prefixos via
> ATM.
>
> Além disso, seria interessante também:
> Caso o meu direct peer com o AS200 estiver up, passar a injetar a community
> 65000:200
> nos anuncios dos meus prefixos para o atm, caso o direct peer com o AS200
> estiver down,
> parar de injetar a community 65000:200 nos meus anuncios para o ATM.
>
> Alguém já fez algo parecido?
>
> --
> Evandro Alves P.
> _______________________________________________
> bpf mailing list
> bpf em listas.brasilpeeringforum.org
> https://listas.brasilpeeringforum.org/mailman/listinfo/bpf
>


-- 

*Atenciosamente,Daniel Damito*


More information about the bpf mailing list