On Nov 17, 2010, at 8:14 PM, Paul Rolland (ポール・ロラン) wrote: > Hello, > > On Wed, 17 Nov 2010 18:15:41 +0100 > Raphael Maunier <rmaun...@neotelecoms.com> wrote: > >>> Faut pas encore enterrer EIGRP, c'est loin d'être mort (en tout cas de >>> mon coté de la lorgnette). J'ai de l'EIGRP sur 90% ou plus des réseaux >>> sur lesquels je travaille. J'ai encore 10% d'IPX, certains dinosaures >>> ont la peau dure. >>> >> Oui, ok pour les Dino il en reste encore, et l'eigrp, c'est pas le plus >> complique a maintenir ( ou a migrer :) ) Pour l'ipx, heu, la franchement >> c'est plus du domaine de la paléontologie, mais du big-bang ! > > Ah... J'avais compris l'IP X, et je m'etonnais que Michel en ait si peu ;) :)
> >> Chez nous on filtre pas les as-path, mais les préfixes. Si le client ne >> nous donne pas sa liste de préfixes, ca ne passe pas. On a des scripts >> qui tournent et qui (entre autre) nous indique les "hidden" par AS et on >> voit beaucoup de RFC-1918 ou meme des fois nos PA. La limite sur les >> sessions de peer sont a 1000 par défaut, et on augmente si besoin. > > 1000, c'est de l'incitation a la de-agg de fou ! T'as trop de RAM dans tes > routeurs ? C'est vrai que nous avons des vrais routeurs avec une vrai gestion de la mémoire :P La ou tu a raison , c'est que qu'on pourrait etre plus restrictif et passer a 500, mais bon après ca va faire des configs spécifique et a maintenir c'est ingerable :) De notre cote, si un peer leak trop souvent et que la cession ne cesse pas de faire up/down, ben on depeere, car c'est generalement pas bon signe > > A une epoque, je travaillais sur une base assez proche de : > whois -h whois.ripe.net -- "-T route -i origin AS2917" | grep ^route: | wc -l > 30 > et hop, max-pfx = 30 * 2 (marge genereuse) Ce qui compte c'est généralement ce qu'il y a derrière ton AS. whois -h whois.ripe.net -- "-T route -i origin AS8218" | grep ^route: | wc -l 17 et au final ce que nous annonçons : Advertised prefixes: 937 > > Paul > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/