Альтернатива агрегирования адресов BGP в Mikrotik

Не мог бы ты выложить свою конфигурацию? Я с этим никак не справляюсь.

Спасибо. Моя проблема в том, что я хочу, чтобы MikroTik объявлял только /24, когда он получает /28 от роутера ниже по цепочке...

К сожалению, это довольно важная особенность BGP. Не совсем понятно, как MT дошли до того, что продают только железо, поддерживающее 7-ку, причем с ограниченным набором функций.

Агрегаты в ROSv7 работают примерно так же, как в JunOS. В JunOS мы создаём префикс-лист с агрегатами, затем используем функцию агрегации маршрутов, чтобы автоматически создавать discard-маршруты, как только появляется маршрут, влияющий на агрегат. В ROSv7 мы создаём префикс-лист (address list) с агрегатами, а затем просто настраиваем статическую маршрутизацию на blackhole для всех агрегатов на каждом граничном маршрутизаторе в сети — и всё. В конфигурации BGP-пира указываем output network на этот address list, при необходимости можно тонко настроить с помощью route filters. Вот несколько примеров:  
if (dst in bgp-networks && dst-len<24) {accept} else {reject}  
if (dst in bgp-networks && dst-len>29 && dst-len<32) {accept} else {reject}

В твоей конфигурации есть проблемы — ты неправильно настроил привязку ввода/вывода CPU, из-за этого процессор роутера будет перегружаться при загрузке больших таблиц маршрутизации. Режим привязки входа/выхода должен соответствовать модели CPU твоего роутера для всех BGP-пиров, включая iBGP. Вот что я сделаю: поделюсь своей конфигурацией из продакшена на CCR1072, где CPU имеет большое количество ядер, что важно для настройки affinity. В MikroTik ROSv7 теперь есть шаблоны, которые автоматически настраивают некоторые параметры при создании нового пира. Также приведу примеры фильтров маршрутов.

Для примера будем считать, что хочу экспортировать только агрегаты размера /21 и /22, потому что в реальности у тебя может быть список агрегатов с /21, /22, /23 и так далее.

#Агрегированный маршрут#

/ip/firewall/address-list  
add address=100.64.0.0/21 list=bgp-networks  
add address=10.0.0.0/22 list=bgp-networks  

/ip route  
add blackhole comment="Blackhole route (Public Aggregate)" disabled=no dst-address=100.64.0.0/21  
add blackhole comment="Blackhole route (Public Aggregate)" disabled=no dst-address=10.0.0.0/22  

/routing bgp template  
set default as=123 disabled=no hold-time=1m input.affinity=alone keepalive-time=20s output.affinity=alone .network=bgp-networks .redistribute=bgp remove-private-as=yes router-id=100.64.0.0 routing-table=main  

/routing bgp connection  
add address-families=ip as=123 disabled=no hold-time=1m input.affinity=alone .filter=Transit-IN-IPv4 keepalive-time=20s local.address=192.168.0.0 role=ebgp-customer name=IPv4-Transit output.affinity=alone .filter-chain=Transit-OUT-IPv4 .network=bgp-networks .redistribute=bgp remote.address=192.168.0.1 .as=1234 remove-private-as=yes router-id=100.64.0.0 routing-table=main templates=default  

/routing filter rule  
add chain=Transit-IN-IPv4 disabled=no rule="if (dst in not_in_internet) {reject} else {set pref-src 100.64.0.0; accept}"  
add chain=Transit-OUT-IPv4 disabled=no rule="if (dst in bgp-networks && dst-len==21 || dst-len=22) {accept} else {reject}"  

Я использую ту же логику на Juniper, проблем не было. Главное отличие — синтаксис, CLI, вендор и отсутствие автоагрегации маршрутов в MikroTik. Также у меня RouterID — это loopback IP устройства для простоты.

Как я уже говорил, MikroTik не поддерживает автоагрегацию, в отличие от Juniper.

Сегодня наткнулся на это, пытаясь настроить маршрутизацию между двумя MX204 и двумя CCR2216. Поправьте, если я ошибаюсь. Это похоже в том плане, что и там, и там нужно как-то объявлять агрегат, но в случае Junos «агрегатные» или «анонсированные» маршруты (а) синхронизируются с любыми более мелкими подсетями, которые они содержат, и (б) пропадают, если такая подсеть отсутствует в таблице маршрутизации. В случае ROS v7 я не смог найти способ отозвать агрегат, если соответствующий маршрутизатор становится изолированным. Риск в том, что «черная дыра» — маршрут, который все рекомендуют, на самом деле может превратиться в настоящую черную дыру.