О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

RIB и ограничиваем префиксы для full-view

MES, ESR
romic
Сообщения: 7
Зарегистрирован: 19 май 2020 23:02
Reputation: 0

RIB и ограничиваем префиксы для full-view

Сообщение romic » 21 окт 2020 20:33

Коллеги, помогите пожалуйста настроить на ESR-1200 правила BGP для ограничения попадания в RIB BGP всех маршрутов с подсетями меньше /24
Взяли еще один канал с провайдером и уперлись в максимальное количество маршрутов в RIB (3M). Не могу понять, как по правильному разрешить в RIB добавлять только сети крупнее чем /24. Тем-более, что все провайдеры отдают default.

tops
Сообщения: 56
Зарегистрирован: 02 сен 2020 17:27
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение tops » 22 окт 2020 09:28

Для отброса маршрутов с маской длиннее чем /24 можно применить следующую конфигурацию:

Код: Выделить всё

route-map BGP_IN
  rule 1
    match ip address 0.0.0.0/0 le 24
    action permit
  exit
exit
router bgp XXXX
  router-id XXX.XXX.XXX.XXX
    address-family ipv4
    neighbor YYY.YYY.YYY.YYY
      remote-as ZZZZ
      route-map BGP_IN in
    exit
  exit
exit

romic
Сообщения: 7
Зарегистрирован: 19 май 2020 23:02
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение romic » 22 окт 2020 13:39

tops писал(а):Для отброса маршрутов с маской длиннее чем /24 можно применить следующую конфигурацию:


Немного пришлось исправить ваш код. Он отбрасывал из таблицы маршрут по-умолчанию 0.0.0.0/0 тут или косяк в прошивке, или мы чего-то не понимаем.

Получилось так

Код: Выделить всё

route-map BGP_IN
  rule 1
    match ip address 0.0.0.0/0
    action permit
  exit
  rule 2
    match ip address 0.0.0.0/0 le 23
    action permit
  exit
exit
router bgp XXXX
  router-id XXX.XXX.XXX.XXX
    address-family ipv4
    neighbor YYY.YYY.YYY.YYY
      remote-as ZZZZ
      route-map BGP_IN in
    exit
  exit
exit


Отброса всех сетей меньше /24 не хватило, с 4 каналами всё равно упираешься в ограничение в 3M, создал запрос в поддержку, будем надеяться, что в следующих прошивках увеличат.

Для тех кто тоже столкнулся с проблемой %ROUTING-W-KERNEL: Can not install route. Reached the maximum number of BGP routes in the RIB.
При 4 BGP FullView, если вам вышестоящий провайдер отдает Default то пока создавайте правило, как написано в коде выше.

tops
Сообщения: 56
Зарегистрирован: 02 сен 2020 17:27
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение tops » 22 окт 2020 15:04

Он отбрасывал из таблицы маршрут по-умолчанию 0.0.0.0/0 тут или косяк в прошивке, или мы чего-то не понимаем.

Вы правы. если дефолт нужно оставить, то нужно использовать Ваш вариант.
ТП не руководство для разработки. С такими вопросами следует обращаться в коммерческий отдел.

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение asy » 28 ноя 2020 06:38

romic писал(а):Отброса всех сетей меньше /24 не хватило, с 4 каналами всё равно упираешься в ограничение в 3M, создал запрос в поддержку, будем надеяться, что в следующих прошивках увеличат.

А правило точно действует на RIB, а не на перенос в FIB? Хотя если бы так, с le 23 тоже бы не должно получиться. Но вот что непонятно. Это вот текущая ситуация со срезанием мельче /24 у нас (не Eltex):

Код: Выделить всё

Active/Received/Accepted/Damped
193215/821133/341653/0

То есть остаётся ~350K маршрутов, и в RIB 3M это должно бы влезть с запасом, если le 24 отбрасывается на самом деле. Интерес не праздный, ESR-1500 на тест едет. Хотя в плане только 2 fv и один iBGP на второй бордер.
Сергей.

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение asy » 08 дек 2020 11:30

Похоже в route-map умолчание permit. То есть, надо ещё

Код: Выделить всё

rule 3
  action deny
exit
Сергей.

timothyferriss
Сообщения: 2
Зарегистрирован: 24 апр 2023 15:47
Reputation: 0

Re: RIB и ограничиваем префиксы для full-view

Сообщение timothyferriss » 24 апр 2023 15:54

Для ограничения попадания в RIB BGP всех маршрутов с подсетями меньше /24 вам необходимо использовать фильтрацию маршрутов. Для этого вам необходимо настроить BGP-фильтр на маршрутизаторе pou


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 19 гостей