[GTER] BGP

[Fernando Krahe]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Algumas dicas:
Prepend externo afeta a maneira como o trafego retorna ao teu AS.
Local-preference (muito forte) e prepend interno afetam como o
trafego sai do teu AS.
Para alcancar os teus objetivos de saida poderias aplicar uma policy
que fizesse um prepend interno nos prefixos que recebe dos teus
peers. Ao inves to prepend, poderias tambem utilizar
local-preference, mas lembre que o resultado podera ser bem mais
radical. No primeiro caso ainda podera haver prefixos internacionais
mais pertos (tamanho de as-path) pela conexao nacional, ja no segundo
caso, tudo que nao cair no filtro abaixo sairia pela tua conexao
internacional.
Se o prefixo cair em:            
            route-filter 200.17.0.0/14 upto /24;
            route-filter 200.128.0.0/9 upto /24;
            accept;
Senao:
           as-path-prepend teu AS
           accept;

Esse filtro nao pega alocacoes pre-cidrs, ai no caso pode criar mais
filtros que tambem filtrem por AS-PATH, pois a maioria dos pre-CIDR
passam por um certo AS.
Para voltar certamente nao precisara fazer alteracoes, pois muito
provavelmente o trafego nacional volta pelo tua conexao nacional e o
trafego internacional pela tua conexao internacional. Deve perguntar
se os teus provedores fornecem comunidades para manipular
local-preference que eles atribuem aos teus anuncios. Assim teras 
mais uma ferramenta que podera alterar a maneira como o trafego entra
em teu AS.

Fernando

- ----- Original Message ----- 
From: "Marcus Grando" <marcus at big.univali.br>
To: <gter at eng.registro.br>
Sent: Tuesday, April 16, 2002 10:13 AM
Subject: [GTER] BGP


> Ola Lista,
> 
> Estou com um probleminha aqui, se alguem puder me dar uma ideia
> ajudaria  muito.
> Tenho link com 3 backbones, mas o problema eh que sempre sai pelo
> que tem  a metrica menor.
> 
> Queria fazer o seguinte:
> 
> Sair todo trafego brasileiro por um link e todo trafego
> internacional por  outro, tanto para ir como para voltar, existe
> como fazer isso?
> Estou tentando fazer isso pelo prepend, seria esse o caminho? ou
> tem outra  solucao?
> 
> Abracos 
> Marcus Grando
> (marcus at big dot univali dot br)
> 
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 7.0.3 for non-commercial use <http://www.pgp.com>

iQA/AwUBPLwosxI8nj9lgleaEQK6HACeLENX3WQ1nlGVokIGc76LbVkYoOwAoNon
Z1JjWxPfWLho9Yr29lcAD4b4
=GboR
-----END PGP SIGNATURE-----