The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"BGPsec получил статус предложенного стандарта"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "BGPsec получил статус предложенного стандарта" +/
Сообщение от Аноним (-), 03-Окт-17, 00:17 
>>> Ну и кроме Райпа ( где с базой все нормально) есть  еще куча RIR, которые вообще не ведут вменяемых баз.
>> Так, это их проблемы. Вопрос административно решается вполне нормально, как показывает
>> опыт ripe.
> Интересно  как Вы собираетесь обязать RIR что-либо делать?

Для этого есть icann и iana. Глядя на бд arin, становится страшно. Их давно пора вздрючить.

> Ну и как
> обяжете  всех накладывать фильтры на анонсы ( даже от пиров),

Да, вроде, сейчас с кем ни сталкивался, все фильтруют и так.
Я не очень понимаю зачем драконовские фильтры в ix - каждый адекватный участник должен сам контролить своих downstream'ов.
Насчёт серьёзных косяков, те случаи, которые я слышал по нашей месности, оборачивались хмурой реакцией ripe и желающих такое повторять особо нет, что б не лишиться asn.

> пир с одним Rtcomm это  тысячи строк "что им можно
>  анонсировать",

Если Вы про as8342, то я там тысячи никакие не вижу. Посмотрите as39792, вот там кошмар.

> память и проц с  бордерах денег стоят. (мне
> пришлось  ограничиться проверкой  разрешененных путей, так как  префиксы
> просто никуда  влезть не могли при включении пиринга с he.net
> И de-cix)

Если Вы конечный потребитель или небольшой транзитёр, то не понятно зачем вообще от upstream'ов фильтроваться - это им надо от Вас фильтроваться. Если Вы магистрал, то это Ваш непосредственный зароботок и вопрос денег для бордера стоять не должен так, плюс кто ж, кроме цисководов, занимается таким безумием, что б на нагруженном бордере bgp с фильтрами и кучей view получать? Это делается на отдельном bgp-сервере, откуда нужные маршруты заливаются на пограничный маршрутизатор. А раз так, то сервера с linux/bsd + bird + 4GB ram хватит минимуи на 6-10 fullview с херой горой фильтров.

Может я не правильно Вас понял?


Ответить | Правка | Наверх | Cообщить модератору

Оглавление
BGPsec получил статус предложенного стандарта, opennews, 01-Окт-17, 12:02  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру