[GTER] Uso de BGP FlowSpec

Julio Arruda jarruda-gter at jarruda.com
Thu Jul 12 17:34:08 -03 2007


Estive lendo o artigo do GTER sobre o uso de FlowSpec na RNP 
(interessante saber, sei ao menos 2 x Tier-1 usando isto tambem em N.A.)

Tive minha  curiosidades agucada :-)
(ate em funcao de conversas com um destes Tier-1 faz pouco tempo).

1- Outros clientes J estao usando no .br ?

2- Alguem usando para off-ramping para um scrubber farm/sink router ? 
(nao vi sendo usado nos exemplos que presenciei, porem..)

3- Pelo que entendo nao existe um mecanismo de 'protecao' contra um 
flowspec dando tiro no proprio pe, exemplo, 'injetar' um flow rule que 
dropa todo o trafego para loopback :-), portanto, a duvida seria, alguem 
aqui ja teve problemas com isto em casos reais ?
(o tier 1 tinha esta ideia, mas por que estavam pensando em mitigacoes 
'disparadas' por usuarios, nao pessoal proprio, por isto estava tentando 
definir um feature request para 'previnir' isto)






More information about the gter mailing list