Bonjour, la plupart des gens filtrent les subnets plus petits que /48 (ie /49 à /128) dans la DFZ.
Donc annoncer des /52 dans la DFZ me semble ne pas être une bonne solution. Cependant, rien ne t'empèche d'annoncer ton /48 sur les 2 sites et d'annoncer à tes providers le /52 more specific relatif à chaque site pour forcer le trafic à entrer par là. En général, un transitaire digne de ce nom devrait te permettre de désaggréger jusqu'à /128 (sans dépasser un certain max-prefix limit configuré à leur guise). Ces routes ne seraient visiblent qu'au sein de leur AS (ne serait-ce que pour pouvoir utiliser une communauté blackhole). Du coup même si dans la DFZ, uniquement ton /48 est visible, une fois entré sur le réseau de ton transitaire, le /52 sera connu et le trafic pourra être dirigé vers le bon site. Ca marche très bien si tu as le (ou les) même(s) fournisseurs de transits sur les 2 sites. Dans tout les cas, afin de prévenir d'éventuels soucis de joignabilités en cas de perte d'un transitaire sur l'un des sites, une (ou des) session(s) IBGP entre les sites sont indispensable(s). Le 14 janvier 2013 22:08, Antoine Durant <antoine.duran...@yahoo.fr> a écrit : > Bonjour, > > Je me demande s’il est possible de découper une /48 en deux par > exemple puis d’annoncer les différents blocs lui appartenant? > > Mon routeur1 est dans le POP A, le routeur2 est dans le POP B (appartenant > au même AS) > Pour des raisons de simplicité et différenciation des services dans les > deux POP, je pensais découper en subnet par POP. > > Est-il possible par exemple d’annoncer une /52 avec BGP pour les deux POP : > > En partant de AAAA :BBBB :CCCC ::/48 est-il possible de faire : > AAAA :BBBB :CCCC :1 ::/52 pour le POP A > AAAA :BBBB :CCCC :2 ::/52 pour le POP B > > Puis dans BGP de faire une config du type : > > Routeur1 > Address-family ipv6 > Network AAAA :BBBB :CCCC :1 ::/52 > Neighbor XXXX :XXX :XX :XX ::X > exit-address-family > > Routeur2 > Address-family ipv6 > Network AAAA :BBBB :CCCC :2 ::/52 > Neighbor XXXX :XXX :XX :XX ::X > exit-address-family > > Je me trompe dans ma réflexion ? > Merci > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Pierre-Yves Maunier --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
