Hello, Je ne vais repondre que techniquement car bon voila pas de commercial ici :)
Inter-ISP flowspec ce n’est pas aussi simple que ça. Je vous invite a regarder la presentation de Century Link et ATT faite par Nimrod Levy, Donald Smith et John Schiel qui a ete faite au nanog 71 https://www.youtube.com/watch?v=Aj8EKYVSTtk <https://www.youtube.com/watch?v=Aj8EKYVSTtk> ( marrant on me voit sur la video en arrière plan lors des questions :) ) Il y a beaucoup de paramètres a prendre en compte et demande beaucoup de coordination et de “confiance’. On a regardé de notre coté pour l’implémenter avec nos clients et franchement, il y a encore beaucoup de boulot avant de penser a l’implémenter. Nous avons contourné la complexité pour le moment en fournissant plutôt une API qui permet au peer/client de bloquer le ingress sur son port. Nous avons d’autres choses en cours, pour s’approcher d’un meilleur traitement de l’attaque directement sur nos ports edge en ingress. Flowspec seul en inter-isp ça ne suffit pas car des lors que ton bgp flappe ( port full par ex ) bah… ça marche plus trop. Bref, on y est pas encore, mais ça arrivera bien un jour ! Raphael > On 1 Jul 2019, at 19:21, Alexandre BATON <a...@xbk.fr> wrote: > > >>> Et pourquoi pas BGP flowspec mais là c'est carrément du rêve pour moi. Mon >>> transit principal il a jamais entendu parler des communautés :-( >> >> >> J'avoue que je ne l'avais pas envisagé initialement, mais vu que BGP >> flowspec commence à être proposé, cela me tente pas mal :-). >> > > BGP Flowspec me fait aussi de l’oeil mais mes transits actuels n’en font pas… > Vous avez une liste de fournisseurs de transit en France qui le propose ? > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
