2 Бордера, BGP

[ikoctya 0]

3 минуты назад, pavlabor сказал:

В таком случае с маршрутами, банами РАЙПА, горбылями с магистралами  все в порядке.

Что осталось?

Правильно - внутренняя маршрутизация.

Мне например непонятно почему трафик со второго роутера должен проходить через первый.

У тебя все должно маршрутизироватся как будто два разных прова.

Выбрасывай в сеть ип и трейсуй его с юа-х.

да, надо попробовать!

[Dimkers 1,617]

44 минуты назад, pavlabor сказал:

Мне например непонятно почему трафик со второго роутера должен проходить через первый.

А как по другому, если у него абоны походу на бордерах и терминируются ? Т.е. абоны зарегались на бордере1. На бордере 1 отпали аплинки. Что делать абонам?

[masters 126]

1 час назад, Dimkers сказал:

А ядумаю, что врядли.

Роут-обьекты отдельные для подсетей создать.

Если внутри клиенты направляются на шлюзы статически, о какой отказоустойчивости бордеров может быть речь?

 

По-моему самый простой и рабочий вариант. Я бы и не заморачивался с перетеканием маршрутов.

Edited 2018-07-19 07:14:08 by masters

[ikoctya 0]

Всем спасибо! Все завелось. В sysctl.conf arp_announce=2 на даунлинке мешал, второй бордер просто не видел клиентов.

Теперь надо vrrp прикручивать и балансировать в новых условиях)))

[pavlabor 1,977]

1 час назад, ikoctya сказал:

Теперь надо vrrp прикручивать и балансировать в новых условиях)))

vrrp это и есть carp, работает стабильно.

Конфликтует с ipguard

[ikoctya 0]

насколько понял  carp это софт линуха в котором реализован vvrp протокол!

Edited 2018-07-20 10:20:21 by ikoctya

[pavlabor 1,977]

19 минут назад, ikoctya сказал:

насколько понял  carp это софт линуха в котором реализован vvrp протокол!

Cisсo родил HSRP.

HSRP родил VRRP.

VRRP родил CARP.

Все это одно и то же, разница в лицензиях.

CARP открытая лицензия https://en.wikipedia.org/wiki/Common_Address_Redundancy_Protocol.

Edited 2018-07-20 10:39:15 by pavlabor