Bonjour Clément, merci pour ta réponse. La bascule que j'ai mise en place n'est pas pour la partie LAN. Les 2 liens opérateur sont actif/actif. Si le lien opérateur 1 tombe (l'interface passe down) sans bascule du vrrp le chemin va bien être : lan arista 1 --> ibgp --> arista 2 --> opérateur 2, sauf que ça met 6 mns avant que le routage re fonctionne. En basculant le vrrp je gagne gagne du temps, le temps que l'ibgp de l'arista 1 réapprenne toutes les routes via l'ibgp de l'arista 2 et c'est un gain de temps énorme de presque 3 minutes. Je comprends que ça va à l'encontre de l'ibgp, car nous devrions pas avoir besoin de le faire, mais nous avons besoin que le routage fonctionne très rapidement si le lien opérateur 1 passe down.
J'espère avoir été un peu plus clair :) Le mer. 7 avr. 2021 à 09:00, Clement Cavadore <clem...@cavadore.net> a écrit : > Bonjour Laurent, > > Le mercredi 07 avril 2021 à 08:49 +0200, Laurent Laurent a écrit : > > Mon contexte : Nous avons nos propre AS v4 et v6. Nous avons un > > Operateur 1 qui arrive sur mon arista 1, et un opérateur 2 qui arrive > > sur mon arista 2. > > Entre les arista il y a un lien pour faire de l'iBGP. > > Un setup classique en somme. > > > Avant de mettre en place les arista nous avions comme routeur bgp un > > openbsd avec du bgpd, nous n'avions pas d'ibgp entre les openbsd, > > nous avions du carp pour la bascule lan. Lorsque nous basculions sur > > le lien de secours, la bascule bgp se faisait en quelques secondes. > > Sans IBGP entre les deux OBSD, on comprend le besoin de bascule BGP. > > > Maintenant que nous sommes passés sur arista, la bascule BGP est très > > longue (dans les 6mns), j'ai modifié les timers bgp en 5 15 et j'ai > > ajouté un track sur l'interface de connexion de l'opérateur 1 pour si > > le lien tombe le vrrp bascule, suite à ses 2 modifications ma bascule > > se fait en 3minutes, c'est mieux mais encore trop long. > > > > Mon besoin : Auriez-vous des pistes, d'autres timer à modifier pour > > accélérer cette bascule? J'ai l'impression que le routage commence à > > fonctionner lorsque la table de l'iBGP de l'arista 1 a récupérée > > toutes les routes (car on récupère toute la table bgp, v4 et v6 ). > > Est-ce que l'iBGP est utile dans mon cas? Dois-je le garder? > > En vrai, je ne comprends pas pourquoi tu cherches à faire une bascule > BGP en cas de bascule LAN ? Pourquoi ne pas laisser tourner les deux > liaisons BGP en même temps en actif/actif ? Ton IBGP est justement là > pour que les routes les meilleures, sur chacun des deux transits, > soient choisies par les routeurs. > > Et en cas de bascule VRRP entre Arista1 et Arista2, au pire, les flux > feront Arista2->Arista1->Operateur1, et vice versa dans le cas ou > Arista1 est master. Forcer une bascule eBGP en cas de bascule VRRP, ce > ne me semble pas être une bonne idée. > > -- > Clément Cavadore > > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/