Добрый день , предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ? P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
Hi Alexandr, Можете вторую автономку получить и всё будет проще.
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
-- Mike
Alexandr Turovsky wrote:
Добрый день ,
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
Сам и отвечу на свой вопрос объект называется route-set ^)
25 октября 2012 г., 12:05 пользователь Mike Petrusha
Hi Alexandr,
Можете вторую автономку получить и всё будет проще.
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
-- Mike
А еще можно создавать несколько as-set разных под каждую сетку и пирам сообщать соответствующий при договоре о пиринге, в любом случае ведь обращаться потенциальный пир будет к admin-c в первую очередь. -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv
Виталий Туровец wrote:
25 октября 2012 г., 12:05 пользователь Mike Petrusha
написал: Hi Alexandr,
Можете вторую автономку получить и всё будет проще.
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
-- Mike
А еще можно создавать несколько as-set разных под каждую сетку и пирам сообщать соответствующий при договоре о пиринге, в любом случае ведь обращаться потенциальный пир будет к admin-c в первую очередь.
в as-set только атономку можно вписать со всеми сетками ит.д. Понятно что если бы было 2 AS - ноупроблем
25 октября 2012 г., 12:11 пользователь Alexandr Turovsky
Виталий Туровец wrote:
25 октября 2012 г., 12:05 пользователь Mike Petrusha
написал: Hi Alexandr,
Можете вторую автономку получить и всё будет проще.
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
-- Mike
А еще можно создавать несколько as-set разных под каждую сетку и пирам сообщать соответствующий при договоре о пиринге, в любом случае ведь обращаться потенциальный пир будет к admin-c в первую очередь.
в as-set только атономку можно вписать со всеми сетками ит.д.
Понятно что если бы было 2 AS - ноупроблем
А, точно, звиняйте, болею, как следствие, не слишком внимателен :( -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv
On Thu, Oct 25, 2012 at 12:07:18PM +0300, Alexandr Turovsky wrote:
Alexandr Turovsky wrote:
Добрый день ,
предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?
P.S. Исходя из возможностей объекта as-set такого сделать нельзя .
Сам и отвечу на свой вопрос объект называется route-set ^)
Неправильный ответ. route-set не позволяет включать в себя автономные системы и as-set'ы, то есть ваш полуавтономный сегмент не сможет иметь своих bgp'шных клиентов (вариант с регулярным перестроением route-set'а с учетом "спрятанных клиентских автономок" с негодованием отвергаем как особо извращенный). PS: если у этого сегмента планируется независимая раутинговая политика, завести для них отдельную AS действительно правильнее всего... -- In theory, there is no difference between theory and practice. But, in practice, there is.
On Fri, Oct 26, 2012 at 08:41:52PM +0200, Mike Petrusha writes:
PS: если у этого сегмента планируется независимая раутинговая политика, завести для них отдельную AS действительно правильнее всего...
PPS: RIPE NCC (пока что) перестал брать деньги за автономки. :)
Int32 пока в данном случае раздаётся бесплатно. :) -- Паша.
Hi Pavel,
PS: если у этого сегмента планируется независимая раутинговая политика, завести для них отдельную AS действительно правильнее всего...
PPS: RIPE NCC (пока что) перестал брать деньги за автономки. :)
Int32 пока в данном случае раздаётся бесплатно. :)
Не, это заблуждение. Отдельных цен на Int16 и Int32 никогда не было. Последние годы за любую автономку цена была 50 в год. На след. год плату отменили. -- Mike
participants (5)
-
Alexandr Turovsky
-
Alexandre Snarskii
-
Mike Petrusha
-
Pavel Gulchouck
-
Виталий Туровец