Newsgroup: it.comp.reti.ip-admin
Titolo: AS, LIR, ecc...

Ciao a tutti,
ho dei server in "casa" collegati a una HDSL. Ora vorrei aggiungere un'altra
connessione per rendere la rete un minimo fault-tollerant. Naturalmente
avro' la necessita' di avere una sottoclasse assegnata a me in modo da poter
comunicare con BGP ai router superiori. Ora, per avere questa sotto classe,
cosa devo fare? Immagino che diventare AS sia esagerato. Posso ad esempio
farmi assegnare degli ip da un dei due ISP e poi dire all'altro ISP di
gestire il routing per questi IP? In pratica, qual'e' la soluzione migliore
per fare questa cosa?
Grazie e ciao,
Simone

per fare questa cosa?
Non c'è nessuna buona soluzione, se non fare due conti e vedere quanto
ti costa comprare della buona banda da un unico buon provider.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 ti costa comprare della buona banda da un unico buon provider.
Marco, sai meglio di me che la banda puo' essere buona quanto vuoi, ma se
crolla l'edificio in cui c'e' il pop dell'ISP-A c'e' poco da fare. L'11
settembre il collegamento del GARR con l'america e' stato down per una
settimana. Immagino che il collegamento del GARR con l'america fosse buono.
:-)
Simone

settimana. Immagino che il collegamento del GARR con l'america fosse buono.
L'anello passava con un ramo sotto ogni torre, quindi mi sembra
accettabile un guasto nel caso fossero crollate tutte e due...


 ti costa comprare della buona banda da un unico buon provider.
non e' un buon isp, ed i problemi che crea sono altri. cmq se l'obiettivo
primario e' quello descritto telecom vende 2 hdsl attestate su 2 pop
differenti che fanno load balancing/fault-tolerance medinate hsrp tra i
due router cliente ed ospf tra cliente e isp. funziona perche via bgp
annuncia tutto telecom ed ospf gira solo sulla rete telecom.
la ha un mio cliente. devo dire che funziona. ma non so se la
consiglierei.
un mayhem che se poi devi fare una sola modifica ....
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 esagerato. 
io farei cosi':
prendi una seconda connessione e gli ip che ti servono.
dai ai server critici un ip su ognuna delle due reti. metti due campi mx:
il primo e' il mail server sulla hdsl1, il secondo mx (priorita' piu'
bassa) e' lo stesso mail server sulla hdsl2. ti metti il dns in casa, usi
bind 9. puoi fare risoluzione dei nomi in round robin e fai un po' di
load-balancing primitivo.
magari con delle route map ed un po' di nat alcuni servizi li mandi sulla
seconda linea attraverso il router della hdsl1.
saresti in una situazione in cui se cade la hdsl2, togli le route-map e
va tutto e solo sulla hdsl1. nel caso cada hdsl1, cambi un po' di
parametri qui e la e sei ancora in corsa sulla hdsl2.
soluzione non priva di svantaggi(e' manuale, laboriosa, sicuramente non
tutto funzionera' a dovere) ma almeno previene un fermo completo totale e
globale.
frse alla fine e' meglio la soluzione proposta nell'altro post, ma non ci
giurereri.
un mayhem costretto a guardare buona domenica :((((((((


 Basta avere due link a due POP diversi.
Due link allo stesso ISP? Si, potrebbe essere una buona soluzione, sai quali
ISP forniscono questo servizio?
 
Simone

 un mayhem costretto a guardare buona domenica :((((((((
Spero almeno che ti abbiano legato..
Simone

ISP forniscono questo servizio?
Qualunque ISP mezzo decente...
Naturalmente poi devi fare attenzione che i due link non seguano lo
stesso percorso fisico in nessun punto.


 Spero almeno che ti abbiano legato..
no, lei dormiva sul telecomando. 
un mayhem e la serratura rotta


Non so se il 9 ha qualche feature in piu' che mi permette di fare questo).
Sfortunatamente, che io sappia nemmeno il Bind 9 e' cosi' furbo. Ce'
da dire che se sono furbi quelli che si connettono, probabilmente
provano i vari indirizzi se il primo e' down.
Potresti provare lbnamed, un load balancing DNS scritto in Perl. Io
non l'ho mai usato, ma ne ho sentito parlare decentemente. Lo trovi
su:
http://www.stanford.edu/~schemers/docs/lbnamed/lbnamed.html
Luca

 vari indirizzi se il primo e' down.
no. io non dico che se un ip e' down bind non lo da come risposta. dico
che di norma gli fai rispondere in round-robin (fai il load balancing dei
poveri) e se una linea e' giu' togli dalla tabella l'ip down.
tranne chi si appoggia a dns che hanno in cache solo l'ip sbagliato gli
altri funzioanno. meglio che essere fermi.
 
un mayhem ed il mal di testa


altri funzioanno. meglio che essere fermi.
E' questo che intendevo col "se sono furbi, provano tutti gli
indirizzi" :-) 
Luca

 ti costa comprare della buona banda da un unico buon provider.
Esistono anche degli apparati che con operazioni di nat-inverso
permettono di effettuare bilanciamento di carico dei link (e questo
risolve il problema sul traffico "uscente" ovvero generato
localmente), e altri apparati (in alcuni casi gli scatolotti
coincidono) che utilizzando tecniche legate al DNS permettono di fare
un ragionevole lavoro di fault-tolerance sul traffico "entrante", a
prescindere dalla dimensione delle subnet di frontiera.
Occhio pero`, che comunque la giri si tratta di apparati piuttosto costosi.
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
At the end of your life there'll be a good rest, and no further activities
are scheduled.