Привет
расширю мысль насчет вредности фильтрации. Мое IMHO - использование
distribute-list in/out сродни статической маршрутизации. Одно дело,
если ты фильтруешь по какому-то общему критерию (например,
community-list), тогда это называется стратегией, а другое дело -
фильтрация по IP-адресам - это уже тактика, которая ситуативная и
мелкая, через месяц станет не нужно, но уже будет забыто, что и где
было сделано. А еще через месяц кто-нибудь скажет - "бл%^&, кто и
зачем тут делал ЭТУ ХЕРНЮ?!" :-)
OSPF хорош и важен своей консистентностью - когда база данных
совпадает с таблицей маршрутизации, то это значительно упрощает
понимание топологии и её траблшутинг. А костыли из серии "тут мы
зафильтруем, а тут - сделаем redistribute static" ни к чему хорошему
привести не могут в принципе.
Поэтому если человек решает академическую задачу, то можно
фильтровать. А если он строить реальную сеть, то я бы на его месте а)
так не делал и б) пересмотрел бы топологию.
2010/8/20 Dmitry Kiselev
Добрый день!
OSPF filtering: http://www.cisco.com/en/US/tech/tk365/technologies_q_and_a_item09186a0080094...
Исходя из того, что я нателепатировал отталкиваясь от этой неполной постановки задачи, я бы оставил все-таки OSPF в покое и смотрел бы внимательно на BGP path attributes.
On Fri, Aug 20, 2010 at 08:46:35AM +0300, Vladimir Litovka wrote:
Привет
IMHO топология выстраивается неправильной. В предложенном варианте R4 является single point of failure, со всеми вытекающими отсюда последствиями. Если учитывать этот момент, то имеет смысл отказываться от маршрута ???2, а не от ???3.
Второе - IMHO фильтрация в OSPF занятие если не вредное, то бессмысленное :) чтобы добиться желаемого результата, нужно либо R3,R6 выделить в отдельную area (для простоты - stub), либо выставить cost этого маршрута более высоким.
2010/8/18 Vitaliy Karlov
: Добрый день,
Подскажите, есть ли возможность зафильтровать маршрут (3) ? Схема: http://i36.tinypic.com/1r7lh1.jpg Маршрут (1) - основной, (2) - backup, (3) - использоваться не должен. При этом R3 должен быть достижим в R8 (не имеет значения каким путём).
Спасибо.
-- /doka ------------------ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/
-- Dmitry Kiselev
-- /doka ------------------ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/