[GTER] Uso de BGP FlowSpec
Julio Arruda
jarruda-gter at jarruda.com
Thu Jul 12 17:34:08 -03 2007
Estive lendo o artigo do GTER sobre o uso de FlowSpec na RNP
(interessante saber, sei ao menos 2 x Tier-1 usando isto tambem em N.A.)
Tive minha curiosidades agucada :-)
(ate em funcao de conversas com um destes Tier-1 faz pouco tempo).
1- Outros clientes J estao usando no .br ?
2- Alguem usando para off-ramping para um scrubber farm/sink router ?
(nao vi sendo usado nos exemplos que presenciei, porem..)
3- Pelo que entendo nao existe um mecanismo de 'protecao' contra um
flowspec dando tiro no proprio pe, exemplo, 'injetar' um flow rule que
dropa todo o trafego para loopback :-), portanto, a duvida seria, alguem
aqui ja teve problemas com isto em casos reais ?
(o tier 1 tinha esta ideia, mas por que estavam pensando em mitigacoes
'disparadas' por usuarios, nao pessoal proprio, por isto estava tentando
definir um feature request para 'previnir' isto)
More information about the gter
mailing list