On Tue, Jul 18, 2006, Jernej Horvat <[EMAIL PROTECTED]> said:
> Iztok Umek said the following on 18.7.2006 8:05: > >> Ne, pravi nacin ni BGP. BGP je kompliciran in potrebuje vzdrzevanje. > > Meni dosti bolj preprost kot pa uporabiti "kak NAT sistem v > kombinaciji z DNSom, ki je sposoben zaznavati take napake". > > Vzdrzevanje pa ni tezko , ce si le napises dobre filtre ter omejitve > (as-path). Glej, jaz postavim LinkProof z load balancingom (inbound in outbound) za recimo 4 ISPje v nekaj urah. In to brez da bi ISPji vedeli en za drugega. Pri tem lahko uporabljam asimetricne route (recimo T1, DS3 in par kabelskih modemov) in ustrezno usmerjam glede na boljso odzivnost do destinacije. Pri tem me ne skrbi, da bi narobe konfiguriran BGP povzrocil preklapljanje in s tem odklop moje mreze za nekaj ur. > >> Pa se vsaj C klaso (v ZDA se vecjno) moras imeti. > > vse je odvisno od tega kako se zmenis s svojim ponudnikom. Smo delali ze > BGP za /29. O};-] Za /29 si vezan na ISPja in ga ne mores kar tako zamenjati. Prav tako se moras za BGP meniti z ISPjem. Poleg tega ti BGP ne nudi pravega load balancinga med ISPji in malce tezko je imeti vec kot dva ISPja in jih vse aktivno uporabljati. Pa se dokaj drag usmerjevalnik moras imeti za vse tole. Pa se BGP ne zaznava napak pri upstreamu (kolikor jaz vem). Recimo da imas link do tvojega ISPja in ima on narobe skonfiguriran router, tu ti BGP nic ne pomaga. On se vedno oglasuje zate, ti pa moras "rocno" interface disablat, da ti gre promet k drugemu ISPju. Pri LinkProofu lepo nastavis health monitoring in vidis ce preko dolocenega linka lahko dosezes recimo yahoo, pa google, pa kaj jaz vem kaj se in ce lahko dostopas (v raznih and/or kombunacijah) do teh, potem je link dober, ce pa recimo preko tega ISPja ne mores do googla in yahooja ipd... potem pa ni, pa ceprav je odziv do ISPja dober. Ce ti ISP dostavi ethernet dropoff (cedalje vec je takih), potem se routerja na svoji strani ne rabis imet in vzdrzevat. (da ne omenjam moznosti laufanja IPS in bandwidth managementa in DoS zascite na enoti. _______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
