Как то увлекся я оборудованием безопасности (ASA, IPS/IDS) и совсем забыл, что не закончил обзор настроек протоколов маршрутизации на оборудовании cisco :). Остановились мы в прошлый раз на протоколе OSPF (часть 1 и часть 2). Сегодня, я решил исправить это и предлагаю рассмотреть протокол динамической маршрутизации – BGP (Border Gateway Protocol). Хоть он и используется, в основном, в интернете, но обойтись без него в корпоративных сетях (в большей степени на границе) иногда не получается. Конечно, рассматривать его мы будем не со всех сторон, но основные настройки обязательно посмотрим.
Итак, кто заинтересовался, добро пожаловать под кат…
Читать далее →

Имеем автономную систему (AS), несколько блоков адресов (PI), три внешних канала различной «толщины», с которыми происходит обмен по BGP.

Необходимо настроить балансировку нагрузки входящего и исходящего трафиков примерно равномерно между всеми каналами, учитывая «толщину трубы» каждого из каналов; необходимо так же настроить автоматическую переброску нагрузки при пропадании одного или нескольких каналов на оставшиеся, – и возврат в прежнее состояние при восстановлении пропадавших каналов.

Читать далее →

BGP между роутерами, принадлежащими к одной автономной системе (AS), называется внутренним (iBGP), между роутерами, принадлежащими к различным AS — внешним (eBGP). Конфигурирование iBGP и eBGP производится одинаково (за исключением команды «neighbor ebgp-multihop», применяемой только для eBGP), однако, логика функционирования iBGP и eBGP имеет отличия, которые будут ясны из дальнейшего.

Рис.1 :

Читать далее →