Возможно ли пустить трафик в обход полисера?

Question

[Дмитрий Чернышев]

Сеть небольшого провайдера. Необходимо осуществить переход к реализации подключения, как изображено на картинке сверху.
Пиринговый трафик должен проходить мимо DPI/полисера Cisco SCE, потому что у этой железки гигабитные интерфейсы, что уже не удовлетворяет текущим потребностям сети.
Возможно ли настройка функционирования данной схемы на существующем железе?

Answer 1

[Армянское Радио]

Пиринговый трафик нужно как-то выделять, например, по портам (6881—6889), но это довольно слабый костыль. Также можно попытаться поднять ретрекер и поколдовать с ним.

В целом, пора готовить апгрейд железа.

Comments

[Дмитрий Чернышев]

Ретрекер есть, но это про торренты. Хотелось бы пропустить весью пиринговый трафик мимо полисера, но пока никаких идей. Пиринг представляет из себя включение в региональную точку обмена, с подключенными к ней различными кэшами и прочими.

[Армянское Радио]

Дмитрий Чернышев: Начать можно с выделения технических критериев того, какой трафик является пиринговым. Тогда и понятно станет, чем его отделять.

[Дмитрий Чернышев]

Армянское Радио: Критерием будет то, какой маршрут в таблице BGP активен и через какой внешний интерфейс бордера прошел трафик. Таким образом на исходящий трафик вряд ли можно будет повлиять, но вот с входящим что-то нужн сделать.

Answer 2

[Николай Гардамала]

Используй route-map xgu.ru/wiki/Cisco_PBR

Comments

[Дмитрий Чернышев]

Думаю, что в данном случае полиси роутинг будет применим для входящего трафика, для исходящего же необходимостью является сообщить коммутатору о маршрутах, которые относятся к пирингу. Для этого считаю вполне подходящим редистрибьют в протокол OSPF, но, как минимум, придется поменять QSW-8200 на QSW-8300, который будет способен принять необходимые ~13000 маршрутов.