CM
В фильтрах файрвола вряд ли, ибо на каждый бгп чих придется перекомпилят аклы в асик.
Size: a a a
2020 April 01
CM
на джунипере где-то была статья про выставление разных forwarding-class исходя из бгп-данных. Но я не пробовал еще.
SM
в фильтрах бгп это решается на 1-2-3 за счет коммунити.
Не всё так просто. Вот кейс: хочу фильтровать клиентские префиксы на аиксах составляя их список на основе анонсов клиентов.
SM
Не всё так просто. Вот кейс: хочу фильтровать клиентские префиксы на аиксах составляя их список на основе анонсов клиентов.
Сейчас фильтрую при помощи списков, которые строит bgpq3 по нашему as-setу. Но хотелось бы более гранулярно.
DO
SCU/DCU на джуниперах qppb на циске
SM
Сейчас фильтрую при помощи списков, которые строит bgpq3 по нашему as-setу. Но хотелось бы более гранулярно.
Актуальность вложенных ассетов не очень хорошая.
SM
SCU/DCU на джуниперах qppb на циске
Спасибо! Покурю.
DO
SCU/DCU на джуниперах qppb на циске
По коммьюнити можно на форвардинг влиять
DL
На наге была статья про фильтрацию bgp анонсов.
SM
SCU/DCU на джуниперах qppb на циске
Я так понимаю, что это только решает вопрос фильтрации файрволом либо фильтрации форвардинг-таблиц. Задачу фильтрации анонсов BGP так не решить?
SM
Я так понимаю, что это только решает вопрос фильтрации файрволом либо фильтрации форвардинг-таблиц. Задачу фильтрации анонсов BGP так не решить?
Или я что то упускаю?
DO
Я так понимаю, что это только решает вопрос фильтрации файрволом либо фильтрации форвардинг-таблиц. Задачу фильтрации анонсов BGP так не решить?
именно фильтрации на контролплейне не
DO
зато позволит завернуть в нужную сторону на датаплейне )
DO
Не всё так просто. Вот кейс: хочу фильтровать клиентские префиксы на аиксах составляя их список на основе анонсов клиентов.
по peer-as ?
SM
Или я что то упускаю?
Упускаю. В самой идее проблемка. :D Даже если я заполню prefix-list, у джуна, например, для префикс-листа (для сетей в нём) нет инструкции orlonger.
SM
по peer-as ?
Там за ним ещё асок дохрена.
DO
Упускаю. В самой идее проблемка. :D Даже если я заполню prefix-list, у джуна, например, для префикс-листа (для сетей в нём) нет инструкции orlonger.
есть роут-таргеты )
DO
вообще любая фильтрация бгп не спасет от статика от участника на иксе )
DO
так что про датаплейн тоже надо помнить
SM
вообще любая фильтрация бгп не спасет от статика от участника на иксе )
Эт верно. :(