BGP на Extreme Summit x450 "2 default"

[DemonidZe]

Добрый день , не подскажите как этому свитчу рассказать что ты туда не ходи , а ты сюда ходи Принимаю два дефолта надо чтоб все ходило через 1 , а 2 на резерв но как на зло второй он щитает лучшим и переключается на него , надо сделать as-path prepend 1111 1111 1111 но как это сделать внем найти не могу.

[Ajar]

entry default_in {
if match any {
nlri 0.0.0.0/0 exact;
} then {
local-preference 60;
permit;
}

[KaYot]

Вы для начала определитесь что вам нужно.

Что б исход отправить только в один из каналов, а второй резервный - установите local pref разный для принимаемых дефолтов.

А вот что б водящий трафик тек только в 1 шнурок - изучайте комьюнити аплинка, единственный рабочий вариант установить backup community, остальные меры типа prepend 11 11 11 на трафик влияют не особо эффективно.

[Ajar]

препенды с комьнити  :

 

 

entry AS-FAKE-10 {
if match any {
nlri 172.16.0.0/16 exact;
} then {
 extended-community add "rt:65500:50000";
#or/and

 community set "65000:50000";
as-path "65001 65001 65001";

permit;
}
}
entry AS-FAKE-10000 {
if match any {
} then {
deny;
}
}

[DemonidZe]

препенды с комьнити  :

 

 

entry AS-FAKE-10 {

if match any {

nlri 172.16.0.0/16 exact;

} then {

 extended-community add "rt:65500:50000";

#or/and

 community set "65000:50000";

as-path "65001 65001 65001";

 

permit;

}

}

entry AS-FAKE-10000 {

if match any {

} then {

deny;

}

}

я так понял в nlri у казать надо мою сеть или 0.0.0.0\0

[Ajar]

в критерии выбора -ДА

[DemonidZe]

в критерии выбора -ДА

Спасибо разобрался ! Все работает.

[Космос]

аналогично! 

[DemonidZe]

может кому интересно политика default-in

entry permit-def {
if match any {
nlri 0.0.0.0/0 exact;
}
then {
permit;
}
}
entry deny-any {
if match any {
}
then {
deny;
}
}
и две на разных пиров для анонсирования себя

первому основному говорю про себя вот так :

entry my-net {
if match any {
nlri 93.93.93.0/24 exact;
}
then {
permit;
}
}
entry deny-any {
if match any {
}
then {
deny;
}
}

второму резервному говорю вот так:

entry rezerv {
if match any {
nlri 93.93.93.0/24 exact;
}
then {
community set "3232:50000";
as-path "мая ас мая ас моя ас моя ас";
permit;
}
}
entry deny-any {
if match any {
}
then {
deny;
}
}
и чтоб все уходило через нужный мне шлюх

выставляю разный вес :conf bgp neighbor 5.5.5.5 weight 170

в результате стабильно все приходит и уходит в один канал.