VS> > Можно решить проблему добавлением в описание bgp-сессий с AS39718
VS> > "allowas-in".
VS>
VS> routing loops будут.
В какой именно ситуации
Филиал объявляет свой префикс головной конторе, а та обратно в филиал.
А что, филиал обратно это примет? Это ж надо специально постараться,
чтоб он так сделал. Я даже пока не представляю, как. :-)
При этом головная контора должна быть транзитной AS.
и почему ее нельзя предотвратить?
Т.е. сперва ломаем BGP loop detection, а потом возводим систему
подпорок, чтобы предотвратить loops?
Нет. Сразу делаем правильно.
Да и система loop detection в виде непринятия анонсов со своей AS в as-path
является фактически механизмом loop detection для транзитных AS. В случае
не-транзита оно вообще ничего фактически не дает. Смело можно включать на
аплинков.
В случае, если филиал - транзитная AS, то да, схема получается
сложнее. Добавляется один фильтр. На *чужие* анонсы, уже когда-то прошедшие
через нашу AS. Это не сильно сложнее встроенного механизма.
Разорванная автономная система IMHO зло и не должна существовать.
Да почему же?
--
Dmitry Valdov
CCIE #15379 (R&S and SP)
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on
