Newsgroup: it.comp.reti.cisco
Titolo: BGP spostamento traffico da un AS ad un altro

Ciao a tutti,
lavoro in un ISP e abbiamo un AS,
con il mondo esterno comunico tramite 2 peer collegati su 2 AS
diversi.
vorrei fare delle route map di modo che (per esempio) tutto il
traffico diretto verso l'AS di telecom (3269) venga diretto verso un
peer piuttosto che un altro,
ho visto un po che bisogna aumentare costi e local preferences 
(vedi questo link) 
http://www.cisco.com/en/US/tech/tk365/tk80/technologies_configuration_example09186a00800945bf.shtml
ma vorrei, sempre che qualcuno l'abbia già fatto, una qualche riga più
specifica invece che leggere un esempio generale che è un po
incasinato.
intanto cominciamo da questo, se qualcuno avrà tempo di rispondermi lo
ringrazio molto
ciao
Francesco

 peer piuttosto che un altro,
La cosa più semplice che mi viene in mente è questa:
neighbor a.b.c.d route-map peer_in in
route-map peer_in permit 10
 match as-path 120
 set local-preference 300
ip as-path access-list 120 permit _3269$
-- 
Ciao!
]\/[arco

...

ma in questo modo modifico il traffico in ingresso o in uscita? è
possibile farlo per tutti e 2? di modo che il traffico che esca da un
ISP entri dallo stesso?
se io faccio un ip as-path access-list 120 permit _3269$ mettendo
tanti AS diversi nella stessa access list funziona?
mi spiego meglio, posso fare 10 access list 120 che mi permettano 10
AS diversi?

 AS diversi?
Certamente, è come un'ACL normale:
ip as-path access-list 120 permit _3269$
ip as-path access-list 120 permit _12874$
ip as-path access-list 120 permit _3356$
.
.
.
L'unica differenza con le acl normali è che alla fine _NON_ c'è un 
default deny. Se metti un deny alla fine infatti, le route che non 
matchano l'as-path non vengono proprio installate nella FIB...
-- 
Ciao!
]\/[arco

...

Innanzitutto Grazie mille per la perfetta spiegazione,
sei molto gentile,
ti chiedo un ultima cortesia,
hai per caso un elenco dei maggiori AS così da poter instradare
maggior traffico possibile senza dover ammattire a cercare tutti gli
AS di Telecom e dintorni?
grazie ancora ciao

 AS di Telecom e dintorni?
Beh, qui molto dipende dai tuoi pattern di traffico. La cosa migliore 
sarebbe abilitare il netflow e monitorare i top AS per almeno una 
settimana, in modo da vedere quali sono le direttive di traffico che usi 
maggiormente. Comunque, direi che gran parte del traffico nazionale passa 
da Interbusiness (3269), Fastweb (12874) e Wind (1267), già con questi tre 
dovresti stare a posto! ;)
-- 
Ciao!
]\/[arco

Marco Matarazzo ha scritto:



Un peer è fastweb ed è quello da cui dovrei far uscire la maggior parte
del traffico,
un altro peer è E-planet (AS 29307) quasi tutto il traffico nazionale
entra da e-planet, lo faccio uscire da fastweb con route statiche e
venerdi sera provo le route map, 
Ho visto che il netflow è già compreso nei miei router, devo però capire
un po come funziona, perchè non ho capito se il software va installato su
un client, adesso me lo studio, vedrò di capire un po tutto e di
migliorare la configurazione, venerdi la applico e poi ti so dire,
grazie mille ancora
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 so dire, 
Sì il collector devi installarlo su un client, qui trovi una marea di 
collector: 
http://www.switch.ch/tf-tant/floma/software.html
 con quelli e un 
client *nix ci fai di tutto! ;)
-- 
Ciao!
]\/[arco

 client *nix ci fai di tutto! ;)
ho scaricato la demo per linux dal sito della cisco, adesso però devo
provare ad installarlo.
per windows non hai niente che duri più di 4 ore?


 per windows non hai niente che duri più di 4 ore?
Non mi sono mai posto il problema a dire il vero... per queste cose uso 
solo roba *nix...
-- 
Ciao!
]\/[arco

Quando un pacchetto parte dai miei router e ha come destinazione una
rete (x.x.x.x) e per arrivare a quella rete deve passare dall'AS di
telecom (3269) il pacchetto che ha local preference 300 dal peer di
fastweb nei confronti dell'AS 3269 passerà da fastweb per arrivare
alla rete x.x.x.x oppure non prenderà atto delle local preferences
perchè L'AS della local preference non è l'AS di destinazione?

 Quando un pacchetto parte dai miei router e ha come destinazione una

La seconda che hai detto. L'as-path list che ti ho mandato marca infatti 
solo i pacchetti il cui ULTIMO path è il 3269. Se vuoi marcare tutti quelli 
che hanno il 3269 in mezzo devi ovviamente cambiare l'espressione regolare 
nell'as-path in una cosa del genere: _3269_
-- 
Ciao!
]\/[arco