[GTER] Duvida filtro openbgp

Francisco Ramon franciscoramonhr79 at gmail.com
Tue Jun 5 12:48:53 -03 2018


Willian e Bruno,

Obrigado pelas informações!
Estou conseguindo entender e aplicar aqui em meu ambiente...!

Muito bacana poder contar com ajuda de todos!
Espero em breve ter mais conhecimento e também poder ajudar os demais!

Abraços!

Em 5 de junho de 2018 11:22, Willian Pires de Souza <
willian_pires at hotmail.com> escreveu:

> Vamos lá:
>
> No bpg o localpref prefere as rotas que você vai receber de alguém XX mais
> que outra então vamos dizer o seguinte:
>
> Voce recebe 2 anuncios iguais via 2 operadoras diferentes.
>
> Mas na operadora 1 vc tem mais largura de banda que na operadora 2. então
> você fala para o seu router via localpref que voce prefere 50 no link 1 a
> 40 no link 2, nesse caso é o seu trafego
> sainte !
>
> Visto que voce não pode setar diretamente o localpref de um router remoto,
> nós temos como opção o prepend, que adiciona hops no aspath e você informa
> que para chegar em você pela operadora
> 1 vc tem XX  saltos até você.
>
> Porem existem formas via community negociadas com outras operadoras para
> você ajustar o localpref remotamente, em uma combinação de ACL e route-map.
>
> Att
>
> ------------------------------
> *De:* gter <gter-bounces at eng.registro.br> em nome de Francisco Ramon <
> franciscoramonhr79 at gmail.com>
> *Enviado:* segunda-feira, 4 de junho de 2018 13:37
> *Para:* Grupo de Trabalho de Engenharia e Operacao de Redes
> *Assunto:* Re: [GTER] Duvida filtro openbgp
>
> Wllian, boa tarde!
>
> Obrigado pela atenção!
> Realmente comecei a me entender melhor agora com as regras do OpenBGP.
> Eu estava tentando entender pq dessa configuração aqui, de "prependar" o
> nosso AS para que de alguma maneira prejudique a saída com destino ao AS
> exposto na regra pela operadora1.
>
> Pelo o que eu tava lendo e tentando entender, não teríamos o mesmo impacto
> se a regra fosse:
> match from $OPERADORA1 { source-as 28669 } set localpref 50 , entendendo
> que o localpref padrão é 100?
>
> O que tenho visto/ouvido falar e que prepend só deve ser utilizado em
> última ocasião...
>
> Abraços!
>
> Em 4 de junho de 2018 10:29, Willian Pires de Souza <
> willian_pires at hotmail.com> escreveu:
>
> > Francisco bom dia.,
> >
> > Eu posso dizer que "conheço" um pouco de OpenBGP..
> >
> > A compilação de regras do OpenBGP é parecida com o rule-set do pf. "last
> > match wins", então a partir dessa ótica não tem como avaliar se uma unica
> > regra representa um "end match".
> >
> > Olhando pelo que esta disposto você está apenas adicionando 2 "hops" no
> > seu "path" nada mais.
> >
> > E ai depende se a operadora-1 tem filtro para clientes que adicionam
> > "prepends" o que é totalmente não recomendado.
> >
> > Sobre o curso não conheço nenhum, mas tenho o maior prazer do mundo em
> > auxiliar um valente usando OpenBGP.
> >
> > Forte abraço.
> > ________________________________
> > De: gter <gter-bounces at eng.registro.br> em nome de Francisco Ramon <
> > franciscoramonhr79 at gmail.com>
> > Enviado: quinta-feira, 24 de maio de 2018 16:59
> > Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> > Assunto: [GTER] Duvida filtro openbgp
> >
> > Pessoal,
> >
> > Alguém que use, ou conheça OpenBGP, sabe me dizer o que esse filtro faz?
> >
> > match from $OPERADORA1 { source-as 28669 } set prepend-self 2
> >
> > Isso de alguma maneira faz ou deveria fazer com que o AS28669 chegue na
> > minha rede?
> >
> > Em tempo, alguém recomenda algum curso de BGP, preferencialmente que
> > utilize OpenBGP?
> >
> > Obrigado!
> > --
> > gter list    https://nam01.safelinks.protection.outlook.com/?url=
> > https%3A%2F%2Feng.registro.br%2Fmailman%2Flistinfo%2Fgter&
> data=02%7C01%7C%
> > 7C113af2a511ee4dd4cd9408d5c1bb7206%7C84df9e7fe9f640afb435aaaaaaaa
> > aaaa%7C1%7C0%7C636627933182411679&sdata=FSgmkxO%2FCk%2BAtKSz80U64wuhO%
> > 2BMZ2NTuPmivhToVa3E%3D&reserved=0
> > --
> > gter list    https://eur02.safelinks.protection.outlook.com/?url=
> https%3A%2F%2Feng.registro.br%2Fmailman%2Flistinfo%2Fgter&data=02%7C01%7C%
> 7Caa3d6534542b41be712d08d5ca4913bb%7C84df9e7fe9f640afb435aaaaaaaa
> aaaa%7C1%7C0%7C636637337587504699&sdata=%2FTMfV5su2hsk%2FUmX2T%
> 2BeD7Pzn2zaPA6zsnKD1MAXzG0%3D&reserved=0
> >
> --
> gter list    https://eur02.safelinks.protection.outlook.com/?url=
> https%3A%2F%2Feng.registro.br%2Fmailman%2Flistinfo%2Fgter&data=02%7C01%7C%
> 7Caa3d6534542b41be712d08d5ca4913bb%7C84df9e7fe9f640afb435aaaaaaaa
> aaaa%7C1%7C0%7C636637337587504699&sdata=%2FTMfV5su2hsk%2FUmX2T%
> 2BeD7Pzn2zaPA6zsnKD1MAXzG0%3D&reserved=0
>



More information about the gter mailing list