25 октября 2012 г., 12:05 пользователь Mike Petrusha написал:

Hi Alexandr,

Можете вторую автономку получить и всё будет проще.

...

предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?

P.S. Исходя из возможностей объекта as-set такого сделать нельзя .

-- Mike

А еще можно создавать несколько as-set разных под каждую сетку и пирам сообщать соответствующий при договоре о пиринге, в любом случае ведь обращаться потенциальный пир будет к admin-c в первую очередь. -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv

25 октября 2012 г., 12:11 пользователь Alexandr Turovsky написал:

Виталий Туровец wrote:

...

25 октября 2012 г., 12:05 пользователь Mike Petrusha написал:

...

Hi Alexandr,

Можете вторую автономку получить и всё будет проще.

...

предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?

P.S. Исходя из возможностей объекта as-set такого сделать нельзя .

-- Mike

А еще можно создавать несколько as-set разных под каждую сетку и пирам сообщать соответствующий при договоре о пиринге, в любом случае ведь обращаться потенциальный пир будет к admin-c в первую очередь.

в as-set только атономку можно вписать со всеми сетками ит.д.

Понятно что если бы было 2 AS - ноупроблем

А, точно, звиняйте, болею, как следствие, не слишком внимателен :( -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv

On Thu, Oct 25, 2012 at 12:07:18PM +0300, Alexandr Turovsky wrote:

Alexandr Turovsky wrote:

...

Добрый день ,

предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ?

P.S. Исходя из возможностей объекта as-set такого сделать нельзя .

Сам и отвечу на свой вопрос объект называется route-set ^)

Неправильный ответ. route-set не позволяет включать в себя автономные системы и as-set'ы, то есть ваш полуавтономный сегмент не сможет иметь своих bgp'шных клиентов (вариант с регулярным перестроением route-set'а с учетом "спрятанных клиентских автономок" с негодованием отвергаем как особо извращенный). PS: если у этого сегмента планируется независимая раутинговая политика, завести для них отдельную AS действительно правильнее всего... -- In theory, there is no difference between theory and practice. But, in practice, there is.

On Fri, Oct 26, 2012 at 08:41:52PM +0200, Mike Petrusha writes:

...

PS: если у этого сегмента планируется независимая раутинговая политика, завести для них отдельную AS действительно правильнее всего...

PPS: RIPE NCC (пока что) перестал брать деньги за автономки. :)

Int32 пока в данном случае раздаётся бесплатно. :) -- Паша.