Il y a quelques temps j'avais assisté chez Brocade à une présentation intéressante de François Devienne de Border 6.
Et en effet, pour ce qui est du trafic sortant, c'est en gros ce que font les boites magiques en annonçant en interne des préfixes des AS cibles avec un nexthop approprié vers le lien qu'on veut utiliser (en fait des préfixes deux fois plus petits donc plus spécifiques, ce qui permet de continuer à voir l'annonce d'origine dans la RIB pour réagir si nécessaire si elle vient à changer). La décision est prise selon des mesures snmp, netflow, des tests de ping et peut-être de service, des éléments configurés de type capacité, coût des liens, latence, etc... Pour le trafic entrant naturellement c'est autre chose, c'est forcément du prepend et des communautés BGP proposées par le fournisseur de transit (donc il s'agit de changer des confs de routeurs edge par script). Le 20 déc. 2013 à 12:43, Denis Fondras <xx...@ledeuns.net> a écrit : > Bonjour, > > Est-ce que ce genre de chose n'est pas une mission pour ExaBGP ? > > Denis > > > Le 20/12/2013 10:19, Pierre-Yves Maunier a écrit : >> Bonjour Gautier, >> >> >> Deja il y a qqchose qui me choque dans ton énoncé : >> >> "prepend" et "a destination de" >> >> >> Generalement tu prepend ton AS sur tes policies "out" pour tenter de >> contrôler le trafic entrant et non le trafic sortant. >> >> Pour contrôler ton trafic sortant, les BCP recommandent l'utilisation de >> local pref et med sur tes policies "in". >> >> Le faire automatiquement, a coup de scripts avec du expect ou de rancid >> (jlogin/clogin) tu peux faire des choses mais attention, un script qui va >> modifier ta façon de router, tu as intérêt a bien le blinder pour ne pas >> peter ton réseau si ton script plante. >> >> >> Il existe des solutions payantes mais assez onéreuse de mémoire. >> >> >> PS : désolé pour les accents manquants par moments, clavier qwerty powered >> >> >> Le 19 décembre 2013 12:21, Gautier Avril >> <gautier.av...@bretagnetelecom.com>a écrit : >> >>> A l'heure actuelle, on a plusieurs transitaire et on essayer de jouer sur >>> du prepend pour gerer le traffic à destination de tel AS en fonction de la >>> qualité que l'on observe avec nos différents transitaires (basé sur du >>> smokeping essentiellement). >>> >>> Globalement, on est sur une situation assez stable, mais il peut arriver >>> que l'un de nos transitaires connaisse une problème vers certains AS, >>> auquel cas une petite opération manuelle permet d'améliorer les chose (a >>> moitié me direz vous, car on ne maitrise pas le traffic dans les deux sens). >>> >>> La question que je me pose est : existe t'il une méthode pour faire cela >>> de façon dynamique, si possible assez standardisée? --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
