Резервирование BGP mikrotik

[kit3 0]

 

Есть 2 роутера mikrotik. Между ними поднята сессия iBGP, настроен VRRP. У каждого роутера несколько аплинков.

Проблема. Если в качестве мастер роутера (VRRP) выступает роутер R1, то получается что аплинки на R2 будут незагружены, потому как трафик от клиентов идет к R1, дальше идет сразу к аплинкам R1, и не идет к R2 (и соотвественно аплинкам R2) через iBGP потому как административная дистанция EBGP меньше чем iBGP. Есть ли вариант побороть эту проблему не разбрасывая часть клиентов на R1, часть на R2 вручную (разбив на подсети и для каждой подсети указав VRRP мастер роутером разные роутеры)?

 

[Melanxolik 63]

вы принимаете full view от обоих аплинков?

[kit3 0]

От всех

[Ромка 567]

Подымите по 2 сесси ко всем аплинкам, по сессии с каждого роутера

[kit3 0]

Была такая мысля, если других вариантов нету - то скорее всего так и придётся сделать.

[supportod 1]

Или добавив в схему роут-сервер.

[kit3 0]

Не, не хочится вводить в схему дополнительное звено.

[philippe46 12]

Нет, конечно, Вы можете поднять еще две сессии, но делать это на оборудовании Mikrotik, где процесс BGP не параллелится - плохая идея.

В случае флапа пира вы сядите на задницу.

 

Вы можете внезапно понизить/повысить AD вручную используя filters, но потом это будет дико неудобно сопровождать.

Единственный нормальный вариант - поднять RS. Это также даст Вам дополнительные приемущества в виде возможности анализа маршрутов.

[kit3 0]

А в случае выхода из строя RS? Или на нем тоже использовать VRRP? Чем будет отличаться работа в схеме с RS и без него (с дополнительными сессиями) при флапании пира?

[supportod 1]

Для резервирования RS - ставится второй RS.

VRRP используется при статической маршрутизации.

На BGP сесиях используются только статические адреса, иначе получите выключение и флопанье сессии и соответствующее пенальти.

И почитайте книжки. Например - Принципы маршрутизации в Internet

Відредаговано 2015-07-05 23:01:03 supportod

[kit3 0]

Т.е. два BGP роутера и два RS сервера? У всех работает такая схема?

 

 

 

VRRP используется при статической маршрутизации.

Если в схеме пока только два BGP роутера (без RS), то без использования VRRP при выходе из строя основного роутера на резервном придется переписывать ip со стороны клиентов, т.к. маршрут по умолчанию будет прописан на основной роутер (который потух).

 

 

 

На BGP сесиях используются только статические адреса, иначе получите выключение и флопанье сессии и соответствующее пенальти.

Как раз и используются статические.

 

 

 

И почитайте книжки. Например - Принципы маршрутизации в Internet

Спасибо, читал как раз эту перед тем как писать сюда, но для решения своей задачи наилучшим способом информации в ней не хватило.

[inco 20]

Нет, конечно, Вы можете поднять еще две сессии, но делать это на оборудовании Mikrotik, где процесс BGP не параллелится - плохая идея.

В случае флапа пира вы сядите на задницу.

 

Вы можете внезапно понизить/повысить AD вручную используя filters, но потом это будет дико неудобно сопровождать.

Единственный нормальный вариант - поднять RS. Это также даст Вам дополнительные приемущества в виде возможности анализа маршрутов.

Все отлично паралеллится! От флэпа никто не застрахован.

[inco 20]

Никого не слушайте. Делайте по две сессии на маршрутизаторы и между ними ВРРП. 

[supportod 1]

 

Нет, конечно, Вы можете поднять еще две сессии, но делать это на оборудовании Mikrotik, где процесс BGP не параллелится - плохая идея.

В случае флапа пира вы сядите на задницу.

 

Вы можете внезапно понизить/повысить AD вручную используя filters, но потом это будет дико неудобно сопровождать.

Единственный нормальный вариант - поднять RS. Это также даст Вам дополнительные приемущества в виде возможности анализа маршрутов.

Все отлично паралеллится! От флэпа никто не застрахован.

 

Продаван Saab95 в соседнем форуме, на наге, сознался, что у микротика BGP использует только одно ядро.

Відредаговано 2015-07-06 07:27:07 supportod

[inco 20]

ткните ссыль.

[supportod 1]

ткните ссыль.

свежак!

 

[supportod 1]

Никого не слушайте. Делайте по две сессии на маршрутизаторы и между ними ВРРП. 

Будут флопы сессий.

[supportod 1]

Если в схеме пока только два BGP роутера (без RS), то без использования VRRP при выходе из строя основного роутера на резервном придется переписывать ip со стороны клиентов, т.к. маршрут по умолчанию будет прописан на основной роутер (который потух).

Вот тут можно использовать групповой виртуальный IP адрес (VRRP).

Могут быть приколы на коммутаторе, где MAC этого IP светится.

Відредаговано 2015-07-06 07:46:46 supportod

[inco 20]

может у людей софт старый, у меня по ядрам равномерно нагрузка ложится