Bonsoir,

On Mon, 29 Oct 2012 18:11:30 +0100
Simon Morvan <gar...@zone84.net> wrote:
>| Je sais que le sujet est passé plusieurs fois sans forcément être le
>| principal intérêt du thread à chaque fois.
>| 
>| La problématique concerne la mise en place de deux routeur BGP dans une
>| configuration assez simple et classique. Il y aura deux fournisseurs de
>| transit IP et donc deux sessions BGP. Je prévois donc d'en terminer une
>| sur chaque routeur. Ces deux routeur serviront de default gw (très
>| probablement un master/slave en CARP) pour l'infrastructure derrière.
>| 
>| La question qui se pose : est-il pertinent/souhaitable/découragé de
>| mettre en place un lien direct back-to-back entre les deux routeurs ou
>| faut-il mieux se reposer sur le L2 qu'ils ont en commun pour servir de
>| default gw au LAN ?
>| 
>| Question subsidiaire : quel est l'apport de demander, aux transitaires,
>| la possibilité de mettre en place deux sessions BGP, soit une par
>| routeur. Un réel intérêt en terme de HA par rapport à la complexité
>| induite ?

Donc tu veux avoir Transit1 sur routeur1 et Transit2 sur routeur2 ?
Avec du carp sur le lan. 
Si oui et si je ne suis pas trop fatigué, sans lien entre tes 2 routeurs:
- en sortie tu passeras sur un transit OU sur l'autre mais tu ne pourras pas
choisir.
- en entrée, si tes 2 routeurs annoncent ton prefixe, le transit sur le
routeur qui est carp slave t'enverra des packets dont ton routeur ne saura
pas quoi faire vu que son interface carp est slave donc 'down'.
Ca me parait un peu moyen comme config.

A la va vite je te dirais plutot:
- monte une session avec chaque transitaire sur chacun de tes routeurs
- fait dependre tes sessions de l'etat de ton interface carp (down -> tu
shutdown les sessions des 2 transitaire sur le routeur en question, up tu les
active).
Mais c'est un peu crade....

Le mieux sans doute, sans ajout de matériel:
- monte une session avec chaque transitaire sur chacun de tes routeurs
- met de l'ospf pour annoncer entre tes routeurs le prefix de ton lan. 
Le routeur dont le carp est UP annoncera en OSPF les prefixes, l'autre dont le
carp est down ne le fera pas mais saura qu'il faut passer par le 1er pour
envoyer les packets à destination du lan
- enventuellement un IBGP entre tes 2 routeurs (surtout si les transitaires
montent des sessions a partir de 2 routeurs chez eux par exemple). Dans ce
cas, attention à la propagation des routes à la fois entre tes 2 routeurs et
vers tes transitaures :-)

Manuel 
--
______________________________________________________________________
Manuel Guesdon - OXYMIUM


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à