[GTER] Questões e Sugestões - Apresentação sobre communities IX-Forum
Douglas Fischer
fischerdouglas at gmail.com
Thu Dec 3 10:58:27 -03 2020
Adiandando comentários sobre Large BGP communities.
Existem no mundo ASNs de índole questinável que removem as communities de
engenharia de tráfego que não são endereçada a eles.
A grande vantagem de Large BGP communities é a possibilidade de endereçar
ASN de Origem e ASN de destino, e ação/infrmação na mensagem.
(se lermos os comentários dos drafts da RFC 8092 veremos referencia a isso)
Pelo descrito na apresentação, as large BGP communities de engenharia de
tráfego não tem o RS-ANS(26162) incluidas na sua máscara de formação.
A) Minha primeira sugestão é que as communities de engenharia de tráfego
incluam EXPLICITAMENTE o ASN dos RS.
Assim, se algum ASN no meio do caminho remover aquela communities, não vão
poder dar DECULPINHAS ESFARRAPADAS de que "ops, achei que eram endereçadas
para mim e removi".
B) Minha segunda sugestão é sobre as Large communities de RTT.
Nas informativas, sugiro incluir o tempo de latência medido (EM
MICROSEGUNDOS) no 2o campo das large BGP communities.
Sobre Politica de Blackhole!
C ) Vocês consideraram a possibilidade de implementar um ASN-PROBE, e
através de um bot com anuncios BGP para checagem se os participantes já
implementaram a politica de roteamento de Blackhoke nas sessões com os
routeserver do IX.BR?
Um mecanismo que faça anûncios de /32(v4) e /128(v6) "randômicos", e faça
testes de ping para o IP do participante usando com source o IP que foi
anunciado como Blackhole.
- Se não responder, é porque aceitou a backhole.
- Se responder é porque não aceitou a blackhole.
D ) Notei que o TeamCymru entrou recentemente no ATM do IX.BR-SP
Haverá alguma tratativa especial para o serviço de UTRS deles?
--
Douglas Fernando Fischer
Engº de Controle e Automação
More information about the gter
mailing list