On Fri, 1 Jan 2010 12:55:49 -0800, "Michel Py" <[email protected]> said:
> Il y a quand même un batard de luxe avec ce système: mes AS > multinationaux qui ont des accès de plusieurs cotés de plusieurs > frontières. Soit le dit AS laisse les routes de blocage se propager > au-delà des frontières (ce qui protègerait du contenu "douteux" certains > clients hors de France mais aussi pourrait être en contradiction avec les > lois de l'autre pays), soit je vois arriver l'usine à gaz de route-maps > pour iBGP. Tu n'est pas oblige d'injecter les routes de AS-LOPSSI directement dans ton core, pour diffusion dans toute ton reseau. Tu peux mettre en bordure un vieux PIII avec quagga, dedie pour l'import des routes LOPSSI. Tu fais le toilettage des routes sur cette machine, et tu les injecte uniquement dans les parties concernes de ton reseau. Si le travail que ca genere fait peur (faut quand meme pas deconner), on peut trouver toujours un stagiaire pour s'occuper. On peut se trouver avec une implementation a moindre frais, en utilisant que du matos recycle et de la main d'oeuvre pas chere. Pour quelque-chose qui n'est pas suppose etre business-critical, ca vaut pas plus que ca. -- Radu-Adrian Feurdean raf (a) ftml ! net --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
