MT - BGP - Border Router

Ты использовал 2 провайдера и IP-адреса с каждого (multihomed)? Как они это настроили на своей стороне? Документация требует указывать только одного BGP пира, а как ты определяешь несколько (потому что я предполагаю, что каждый провайдер будет пиром)?

Кто-нибудь работал с Mikrotik и Multihoming BGP через 2 провайдера для бесшовного переключения при отказе? Уверен, что люди использовали это, чтобы всё работало как часы.

Может, я чего-то не понимаю, но мы используем это с двумя провайдерами, и я просто создал два пира на Routing->BGP selection через Winbox. Мы принимаем полные таблицы от каждого пира, что и вызывает небольшую проблему, когда мы теряем одного – удаление маршрутов через потерянный пир занимает некоторое время, но в конце концов всё наладивается. Убедитесь, что ни один из пиров не отправляет вам маршрут по умолчанию, если вы не хотите, чтобы весь ваш исходящий трафик проходил только через одного из них вместо интерфейса, который является кратчайшим путем.

Большое спасибо за информацию. Попробую это. Вообще, я хочу контролировать исходящий трафик для каждой сети. Кстати, какой у тебя конфиг роутера, загрузка процессора/памяти и т.д., раз ты берешь полные таблицы от каждого пира? Ещё раз спасибо. Счастливого Рождества!

Нужно прояснить это утверждение, я не очень хорошо сформулировал. Если вы полностью берёте таблицы у своего пира, то маршрут по умолчанию будет практически не использоваться, потому что у вас, вероятно, есть более конкретный маршрут в таблицах от пира. Тем не менее, я бы не заставлял этих пиров отправлять вам маршрут по умолчанию, я бы установил его локально как статический маршрут, если бы почувствовал необходимость в его существовании. Ещё одна проблема, в которую вы вполне можете попасть, заключается в том, что пир может отправлять вам маршруты, которые он искусственно взвесил в свою пользу. Вы увидите, что весь ваш исходящий трафик идёт к этому пиру, если только пункт назначения не настолько близок, что другой пир становится лучшим путём. Именно с таким случаем я сейчас и борюсь, насколько я понимаю. К сожалению, MikroTik, похоже, не предоставляет возможности просмотра необработанных таблиц маршрутизации, а не только текущего лучшего маршрута, и, конечно, у него нет возможности изменять веса входящих маршрутов так, как это делают некоторые другие маршрутизаторы. Это оставляет меня без возможности проверить мою идею, что один пир манипулирует весами своих маршрутов, и без возможности отменить это вмешательство, если бы я смог его подтвердить. Это значит, что даже с несколькими пирами, наш исходящий трафик почти исключительно идёт через одного пира. Если этот пир выходит из строя, трафик переключается на вторичный, как и должно быть, но только после того, как маршруты от первого пира медленно удаляются из таблицы маршрутизации.

Второй пир очень недоиспользуется, да. Мой взгляд — все из-за весов, а то, что я не могу это проверить, потому что MT не предоставляет способа посмотреть сырую таблицу маршрутизации, – одна из моих претензий к ним. Нет статического маршрута, который можно было бы изменить, мы используем BGP для рекламы наших сетей, добавляя их в список сетей, о которых он знает, и отключая все остальные способы анонсов, которые он может делать. Когда пир выходит из строя, эти анонсы прекращаются, и наш трафик проходит через оставшийся пир, поскольку оригинальные маршруты истекают на магистральном ядре сети. Возможно, не так много людей используют BGP на своем пограничном роутере или подписаны на эти форумы, чтобы получить хорошую выборку, но я сталкивался с достаточно проблемами с ним, чтобы предпочесть, чтобы мне не приходилось его использовать. Проблемы с попытками принудительно задать настройки скорости/дуплекса интерфейса Ethernet и полное отсутствие счетчиков ошибок только усугубляют ситуацию на фоне ограничений в том, как можно настроить и отслеживать BGP.

Я сейчас настраиваю что-то очень похожее на это, но у меня есть одна раздражающая проблема, которую я пока не решил. Я получаю полную BGP-ленту (все 150 000 маршрутов в глобальной таблице) от своего провайдера. (Настроить это было достаточно просто, так как у роутера хватает оперативной памяти и вычислительной мощности.) Когда ты делаешь `/ip route print` или смотришь список маршрутов в Winbox, тебе показываются все эти маршруты. ВСЕ. Winbox тратит около получаса на загрузку окна маршрутов. Я использую тот же роутер для нашей внутренней сети (около 50 статических маршрутов) и пытаюсь найти эти несколько маршрутов, затерянные в гигантской таблице маршрутизации, это, ну, настоящая головная боль. (У меня просто есть распечатка наших статических маршрутов на всякий случай…) Есть ли какой-нибудь скрытый параметр, чтобы RouterOS не показывал мне динамические BGP-маршруты? Это очень сильно облегчило бы мою жизнь. (Я также могу сделать это, используя второй девайс, который просто говорит BGP, и создав /30 между ним и внутренним роутером, но это будет стоить несколько долларов, которые я бы лучше не тратил, если можно избежать.)

О, хорошо. Если у тебя возникла эта проблема, значит, ты использовал реализацию BGP от Mikrotik для обработки полного потока в продакшн-среде, и она не упала. Это успокаивает, так как сегодня я запустил ее впервые. Поскольку исправление этой "проблемы" в ближайшее время, похоже, не предвидится, я, скорее всего, просто куплю второй ПК в стойке, чтобы делать эту работу. (RouterBoard с достаточным объёмом памяти, вероятно, справится, но RB230 с достаточным объёмом памяти, чтобы быть уверенным, что это будет работать, в итоге стоит примерно столько же, сколько mid-range 1U, что-то в районе 1.5GHz. За разницу в 100 долларов лучше взять что-то, что, как я знаю, будет работать в течение следующих нескольких лет.)

Есть ли какой-то смысл брать полные фиды от обоих провайдеров??? Мне нужно решить, брать ли им полные маршруты. Полные маршруты будут включать всю таблицу маршрутизации, за исключением дефолта. Частичные маршруты будут включать только локально сгенерированные и клиентские маршруты (без транзитных). Дефолт будет только 0.0.0.0/0. Что выбрать? Это опция, которую предлагает один из пиров. Еще они хотят, чтобы мы присоединились к radb.net. Это правда так важно после оплаты ARIN за номер AS? У нас есть 1.1.1.x/24 + другие /24 от одного провайдера A [публичные IP-адреса] и 2.2.2.x/24 от другого B [публичные IP-адреса]. Я сейчас еще использую политические маршруты, чтобы отправлять данные конкретных 1.1.1.x IP-адресов (не всего диапазона) провайдера A через другого B. Интересно, что с этим будет? Информация BGP в MT очень скудная.