BGP: как сконфигурировать балансировку входящего трафика от двух провайдеров?

Question

[facha]

Всем привет.

В первый раз в жизни сталкиваюсь с BGP. Пожалуйста, помогите, кто с опытом.

Есть своя AS198731 и сеть 5.1.32.0/21. Есть 2 провайдера (AS6739 и AS29119) которым посылаю одинаковый аннонс этой сети. Начинаю ходить по всяким «bgp looking glass» сервисам (например lg.he.net/) в интернете и смотреть, через кого доступна моя AS. Везде — AS6739. Посылаю этому пиру аннонс с 2-мя препендами. Все без изменений, моя AS везде доступна через него, хотя путь через него явно длинней, чем через второго. Как только прекращаю аннонсить мою сеть этому пиру — она становится доступна через второго.

Собственно вопрос. Так и должно быть или это я неправильно что-то сконфигурировал? Ожидал, что сеть где-то будет доступна через одного провайдера, где-то через другого.

Заранее спасибо

Answer 1

[JDima]

Посылаю этому пиру аннонс с 2-мя препендами. Все без изменений, моя AS везде доступна через него, хотя путь через него явно длинней, чем через второго.

Так препенды увиделись на looking glass'ах? Если нет, то либо провайдеру препенды не понравились, либо вы не поклирили сессию после изменения и слишком рано начали смотреть.

Comments

[facha]

да, увидели

[JDima]

А из какой AS видно AS PATH без препендов?
Просто я от себя смотрю, вижу «6739 198731 198731 198731 198731».

Как выглядит AS PATH через AS29119, если уронить пиринг с AS6739?

[facha]

Вот, сделал скрин looking glass he.net
Если делаю анонс обоим пирам — img688.imageshack.us/img688/8551/87621649.png
Если делаю анонс только AS29119 — img811.imageshack.us/img811/7381/12284647.png

[JDima]

Забавно… А можно ли увидеть конфиг BGP?

[facha]

pastebin.com/raw.php?i=echd4Akz

Только там juniper. Конфиги довольно многословные у них. Попытался выбросить все нерелевантное.

[JDima]

Пиринга с AS29119 не вижу. Вижу пиринг с приватной AS. Я бы рекомендовал связаться с тем провайдером и узнать, что же они такое творят с анонсами… Теоретически, может быть настройка вида «если откуда-то прилетел тот же префикс с AS_PATH, не содержащим наши AS — тихонько душим анонс нашего клиента, дабы его трафик не грузил нашу сеть».

[facha]

Ну, 29119 там как раз на месте. Нет 6739. Вы же видели у меня в конфиге 2 препенда, а у себя на роутере — 3. Похоже, они вставляют мой номер AS вместо 65001 в as-path (я, правда, не знаю как это делается). Мне они сказали в конфиге пира использовать 65001.

[facha]

Вы мне скажите, это нормально, что маршруты через AS29119 на looking glass видны только когда нет ничего через 6739. Я ожидал, что будут присутствовать маршруты через обе AS (какой там уже будет лучшим и попадет в таблицу маршрутизации — другой вопрос).

[JDima]

Ну, 29119 там как раз на месте.

Ну да, заработался малость.

Похоже, они вставляют мой номер AS вместо 65001 в as-path (я, правда, не знаю как это делается).

Они не должны выпускать наружу приватные номера AS. Обычно их просто срезают (для циски см. www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080093f27.shtml ). Да, странно.
И все-таки обычно приватные номера AS имеют клиентские железки (для клиентов без PI блока), а не провайдерские. Очень непонятное решение.
Гляньте через lg.as6453.net/lg/ на анонсы без препенда. Наверняка ваша AS мелькнет дважды.

Вы мне скажите, это нормально, что маршруты через AS29119 на looking glass видны только когда нет ничего через 6739.

С препендами — исключительно странно. Я бы запросил провайдера. Аргументировать легко: «почему из AS, отстоящей от вас на два хопа, выбирается маршрут с AS PATH в 6 хопов?».

Answer 2

[facha]

Похоже все разрешилось. Отписал одному из провайдеров (которого не было видно). Че-то молча подправили и попросили проверить. Сейчас вижу маршруты через обоих провайдеров