Re: iproute + backup isp

2008-05-29 Пенетрантность Oleg Anisimov (Олег Анисим ов)

Ed пишет:

Nicholas wrote:
Вы правы. Вот сейчас поизучал инструкции - вроде бы можно быть End 
user и получить AS.



только вот начинать надо с поиска провайдеров, которые захотят поднимать 
BGP-сессию с мелким клиентом




Кого считать мелким? Например наша контора (ISP) имеет
свою AS, два PI блока /22 и один /21. И два магистрала
вполне себе принимают от нас BGP анонсы этих блоков.
Другой вопрос, что политика партии крайне не рекомендует
анонсировать сети менее /23

--
--
С наилучшими пожеланиями,
Олег Анисимов AKA Yoda


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-29 Пенетрантность Dmitriy Sirant

Oleg Anisimov (Олег Анисимов) пишет:

Ed пишет:

Nicholas wrote:
Вы правы. Вот сейчас поизучал инструкции - вроде бы можно быть End 
user и получить AS.



только вот начинать надо с поиска провайдеров, которые захотят 
поднимать BGP-сессию с мелким клиентом




Кого считать мелким? Например наша контора (ISP) имеет
свою AS, два PI блока /22 и один /21. И два магистрала
вполне себе принимают от нас BGP анонсы этих блоков.
Другой вопрос, что политика партии крайне не рекомендует
анонсировать сети менее /23



Но побольшому счету и это делают (прецеденты были).


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-28 Пенетрантность Покотиленко Костик
В Срд, 28/05/2008 в 09:07 +0400, Ed пишет:
 Покотиленко Костик wrote:
  В Вто, 27/05/2008 в 16:56 +0400, Ed пишет:

  Если у провайдера проблемы, в том числе с каналом, как тут красиво
  сделаешь? Все ситуации не учтёшь! Лучше поменять провайдера ;)
 вопрос-то: как уберечься от ВОЗМОЖНЫХ проблем у провайдера.
 а такого оператора, у которого в принципе не может быть проблем, в 
 природе не существует.

На этот вопрос Вам уже ответили - ping. Но, как ни крути, красиво тут не
получится. Красиво будет использовать BGP или подобные методы, но если
этого нет - это не реально.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-28 Пенетрантность Nicholas

Oleg Anisimov (Олег Анисимов) wrote:

Ваше представление не совсем верное. Если Вы имеете AS, это вовсе не 
обязывает
Вас получать статус LIR и раздавать своим клиентам PA блоки из 
выделенного Вам
адресного пространства. Многим это не нужно. В частности ISP среднего и 
младшего
звена, крупные компании не нуждаются в таком статусе. А вот без 
собственных PI

блоков смысл в их AS теряется. Ибо имея только PA от аплинков ни о какой
балансировке и отказоустойчивости речи быть не может, да собственно и BGP в
данном случае не нужен совершенно. Аплинки не позволят Вам вещать 
выданные Вам

PA блоки другому аплинку и сами не будут принимать анонсы чужих PA.


Вы правы. Вот сейчас поизучал инструкции - вроде бы можно быть End 
user и получить AS.


А в предыдущем посте я хотел указать на такой ньюанс - если вы запросили 
ip как ISP, а не как End user (разные бланки) то платить придется 
каждый год.
А если вы ISP то почему ваши адреса должны называться PI (провайдер 
индепендент)  - вроде бы они тогда называются просто micro allocation.


По крайней мере у arin:

http://www.arin.net/billing/fee_schedule.html#ipv4_assign

Насчет RIPE NCC - надо уточнить.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-28 Пенетрантность Ed

Nicholas wrote:
Вы правы. Вот сейчас поизучал инструкции - вроде бы можно быть End 
user и получить AS.



только вот начинать надо с поиска провайдеров, которые захотят поднимать 
BGP-сессию с мелким клиентом



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-28 Пенетрантность Oleg Rybnikov

Ed пишет:

Nicholas wrote:
Вы правы. Вот сейчас поизучал инструкции - вроде бы можно быть End 
user и получить AS.



только вот начинать надо с поиска провайдеров, которые захотят 
поднимать BGP-сессию с мелким клиентом




в яблочко!
от себя добавлю - абы кому AS не дадут, мало их, 65к всего, если не путаю


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Dmitriy Sirant

Покотиленко Костик пишет:

В Вто, 27/05/2008 в 17:12 +0400, Peter Teslenko пишет:

Ed wrote:

провайдер умереть может по-разному. сеть провайдера может жить, а 
внешний канал умереть (и это не так уж редко бывает). не говоря уже про 
более хитрые ситуации - аплинк провайдера перегружен, у провайдера 
проблемы со связностью, 


решение в лоб - создать список из нескольких серверов в интернете и 
проверять доступность по нему. на хочется красиво ;)

Вот, собственно, это я и мел ввиду. Удалось найти изящное решение?
Что-то мне кажется что для этого нужно поднимать ospf или bgp.


Чем поможет bgp? Доверять bgp провайдера, проблемы которого им
планируется решить, не глупо-ли?



Если требуется обеспечить балансировку/избыточность между Вами и 
провайдером - OSPF, если между Вами и Интернетом - то Вам надо как 
минимум 2 провайдера, PI и AS и поверх всего этого BGP.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Eugene Berdnikov
On Tue, May 27, 2008 at 08:15:40PM +0300, Dmitriy Sirant wrote:
 
 решение в лоб - создать список из нескольких серверов в интернете и 
 проверять доступность по нему. на хочется красиво ;)
 Вот, собственно, это я и мел ввиду. Удалось найти изящное решение?
 Что-то мне кажется что для этого нужно поднимать ospf или bgp.
 
 Чем поможет bgp? Доверять bgp провайдера, проблемы которого им
 планируется решить, не глупо-ли?
 
 Если требуется обеспечить балансировку/избыточность между Вами и 
 провайдером - OSPF, если между Вами и Интернетом - то Вам надо как 
 минимум 2 провайдера, PI и AS и поверх всего этого BGP.

 Насчёт 2 провайдеров понятно: одним ни балансировку, ни избыточность
 не сделать, :) а зачем PI, AS и BGP -- я бы с удовольствием послушал.
 Особенно в плане балансировки.
-- 
 Eugene Berdnikov


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Dmitriy Sirant

Eugene Berdnikov пишет:

On Tue, May 27, 2008 at 08:15:40PM +0300, Dmitriy Sirant wrote:
решение в лоб - создать список из нескольких серверов в интернете и 
проверять доступность по нему. на хочется красиво ;)

Вот, собственно, это я и мел ввиду. Удалось найти изящное решение?
Что-то мне кажется что для этого нужно поднимать ospf или bgp.

Чем поможет bgp? Доверять bgp провайдера, проблемы которого им
планируется решить, не глупо-ли?
Если требуется обеспечить балансировку/избыточность между Вами и 
провайдером - OSPF, если между Вами и Интернетом - то Вам надо как 
минимум 2 провайдера, PI и AS и поверх всего этого BGP.


 Насчёт 2 провайдеров понятно: одним ни балансировку, ни избыточность
 не сделать, :) а зачем PI, AS и BGP -- я бы с удовольствием послушал.
 Особенно в плане балансировки.


:) Я бы тоже с удовольствием послушал... Дело в том, что насколько я 
понимаю - это целая наука или даже отдельная профессия по крайней мере в 
понимании Cisco - Traffic Engineering. Для себя я сделал вывод, что это 
решение для меня подходит больше как резервирование интернета и в 
меньшей степени как балансировка нагрузки. Балансировка работает по 
умолчанию по целой цепочке условий и если нужно изменить умолчательное 
положение дел - то приходиться удлинять as-path искуственно в сторону 
одного из аплинков. Другого способа я ненашел, а так как этот очень 
геморный, то от него тоже отказался (подрегулировал только то что 
необходимо для ip-телефонии, игровых серверов и т.п., все остальное по 
умолчанию).


К сожалению мои знания в этой области весьма поверхностны, лишь то с чем 
пришлось столкнутся самому.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Nicholas

Dmitriy Sirant wrote:
Если требуется обеспечить балансировку/избыточность между Вами и 
провайдером - OSPF, если между Вами и Интернетом - то Вам надо как 
минимум 2 провайдера, PI и AS и поверх всего этого BGP.


насколько мне известно, если есть AS то PI уже не нужен: PI (провайдер 
индепендент ip) нужен если у вас есть несколько серверов в разных 
датацентрах от которых вы хотите поменьше зависеть и иметь возможность 
быстро мигрировать или мобильные клиенты которым надо дать реальные 
v4ip, но не шибко много.
Если есть AS то вы уже провайдер и ips будет больше, правда за них 
платить придется (PI бесплатны - единовременная плата за регистрацию).


А BGP наверное поможет, но проще пинговать google или скачивать что либо 
 на другой стороне планеты по крону через впн (что бы не кешировался по 
дороге ), через разные каналы.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Ed

Покотиленко Костик wrote:

В Вто, 27/05/2008 в 16:56 +0400, Ed пишет:
  
Если у провайдера проблемы, в том числе с каналом, как тут красиво

сделаешь? Все ситуации не учтёшь! Лучше поменять провайдера ;)

вопрос-то: как уберечься от ВОЗМОЖНЫХ проблем у провайдера.
а такого оператора, у которого в принципе не может быть проблем, в 
природе не существует.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Ed

Peter Teslenko wrote:

Ed wrote:

провайдер умереть может по-разному. сеть провайдера может жить, а 
внешний канал умереть (и это не так уж редко бывает). не говоря уже 
про более хитрые ситуации - аплинк провайдера перегружен, у 
провайдера проблемы со связностью, 


решение в лоб - создать список из нескольких серверов в интернете и 
проверять доступность по нему. на хочется красиво ;)


Вот, собственно, это я и мел ввиду. Удалось найти изящное решение?
Что-то мне кажется что для этого нужно поднимать ospf или bgp.



это требует поддержки со стороны провайдера, что в большинстве случаев 
неинтересно



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-27 Пенетрантность Oleg Anisimov (Олег Анисим ов)

Nicholas пишет:

Dmitriy Sirant wrote:
Если требуется обеспечить балансировку/избыточность между Вами и 
провайдером - OSPF, если между Вами и Интернетом - то Вам надо как 
минимум 2 провайдера, PI и AS и поверх всего этого BGP.


насколько мне известно, если есть AS то PI уже не нужен: PI (провайдер 
индепендент ip) нужен если у вас есть несколько серверов в разных 
датацентрах от которых вы хотите поменьше зависеть и иметь возможность 
быстро мигрировать или мобильные клиенты которым надо дать реальные 
v4ip, но не шибко много.
Если есть AS то вы уже провайдер и ips будет больше, правда за них 
платить придется (PI бесплатны - единовременная плата за регистрацию).


А BGP наверное поможет, но проще пинговать google или скачивать что либо 
 на другой стороне планеты по крону через впн (что бы не кешировался по 
дороге ), через разные каналы.




Ваше представление не совсем верное. Если Вы имеете AS, это вовсе не обязывает
Вас получать статус LIR и раздавать своим клиентам PA блоки из выделенного Вам
адресного пространства. Многим это не нужно. В частности ISP среднего и младшего
звена, крупные компании не нуждаются в таком статусе. А вот без собственных PI
блоков смысл в их AS теряется. Ибо имея только PA от аплинков ни о какой
балансировке и отказоустойчивости речи быть не может, да собственно и BGP в
данном случае не нужен совершенно. Аплинки не позволят Вам вещать выданные Вам
PA блоки другому аплинку и сами не будут принимать анонсы чужих PA.


--
--
С наилучшими пожеланиями,
Олег Анисимов AKA Yoda


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-24 Пенетрантность Michael Ter-Sahakian
пинг. нагиос'ом например

2008/5/23 Peter Teslenko [EMAIL PROTECTED]:
 Привет, коллеги.

 Настроил двух провайдеров в режиме балансировки через weight, но вот как
 отследить умершего провайдера?
 Т.е., если физически линк живой, а и-нет через него не работает. И как потом
 узнать что он ожил?

 --
 Peter Teslenko
 Jabber: [EMAIL PROTECTED]


 --
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact
 [EMAIL PROTECTED]





-- 
With best regards,
Michael Ter-Sahakian
J!lopx!lvoh!gv


iproute + backup isp

2008-05-23 Пенетрантность Peter Teslenko

Привет, коллеги.

Настроил двух провайдеров в режиме балансировки через weight, но вот как 
отследить умершего провайдера?
Т.е., если физически линк живой, а и-нет через него не работает. И как потом 
узнать что он ожил?

--
Peter Teslenko
Jabber: [EMAIL PROTECTED]


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-23 Пенетрантность Alexander GQ Gerasiov
Fri, 23 May 2008 15:11:41 +0400
Peter Teslenko [EMAIL PROTECTED] wrote:

 Привет, коллеги.
 
 Настроил двух провайдеров в режиме балансировки через weight, но вот
 как отследить умершего провайдера? Т.е., если физически линк живой, а
 и-нет через него не работает. И как потом узнать что он ожил?
 
дежавю %)

-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail:[EMAIL PROTECTED] Jabber:  [EMAIL PROTECTED]
 Homepage:  http://gq.net.ru ICQ: 7272757
 PGP fingerprint: 0628 ACC7 291A D4AA 6D7D  79B8 0641 D82A E3E3 CE1D


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



iproute + backup isp

2008-05-22 Пенетрантность Peter Teslenko

Привет, коллеги.

Настроил двух провайдеров в режиме балансировки через weight, но вот как 
отследить умершего провайдера?
Т.е., если физически линк живой, а и-нет через него не работает. И как потом 
узнать что он ожил?

--
Peter Teslenko
Jabber: [EMAIL PROTECTED]


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iproute + backup isp

2008-05-22 Пенетрантность Maxim Kudelya

Peter Teslenko wrote:
Настроил двух провайдеров в режиме балансировки через weight, но вот как 
отследить умершего провайдера?
Т.е., если физически линк живой, а и-нет через него не работает. И как 
потом узнать что он ожил?

ping ?

--
maxym


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]