5 PTT Forum Utilizando Filtros BGP Com Mikrotik S CISCO Por Rinaldo Vaz

6207 palavras 25 páginas
UTILIZANDO FILTROS
BGP COM MIKROTIK / CISCO

Objetivo:
Proporcionar um melhor entendimento com relação ao funcionamento da
Internet, trazendo um ponto de vista pouco explorado no roteamento entre sistemas autônomos, compartilhar experiências e soluções de problemas comuns utilizando BGP
*Para baixar o PDF atualizado e acompanhar correções e novas versões, acesse o link da apresentação online e cadastre seu email:

https://docs.google.com/presentation/d/1MQMNg72ELyBNn3dcmirW_f_HUVURyF0N0QbQotnUqkU/edit

Palestrante:
Rinaldo Vaz
Formado em redes de computador
Trabalha na área de redes desde 2001
Usuário avançado do RouterOS desde 2007
Usuário avançado do Cisco IOS desde 2008
Analista de Redes da Associação Nacional para
Inclusão Digital (ANID) desde 2010
Chefe de Operações do NOC
Responsável técnico pelo AS 28135
Certificado

Somos uma associação sem fins lucrativos, cujo objetivo é promover inclusão digital no Brasil, colaborando principamente com o acesso ao link dedicado para pequenos provedores

*Proponho aqui uma troca de experiencia sobre problemas enfrentados nessa rede, e discutir as soluções empregadas

Algumas boas práticas com BGP:
1- AS's de transito
2- AS's de trânsito no PTT
3- Estudo de Caso

1-Boas práticas para um AS de transito
1.1 - Evitando receber dos clientes anúncios indesejados Quando precisamos propagar blocos de clientes, é interessante não receber nada que não seja combinado, mas ao mesmo tempo permitir ao cliente uma certa "liberdade" para decidir quais sub-blocos anunciar para você: Exemlo para os próximos slides:
Cliente:

AS 100
Bloco CIDR 100.0.0.0/20

1-Boas práticas para um AS de transito
1.1 - Evitando receber dos clientes anúncios indesejados ROUTEROS CLI

/routing bgp peer> add default-originate=if-installed in-filter=as100-in out-filter=as100-out name=cliente_as100 nexthop-choice=force-self remote-address=192.
168.0.2 remote-as=100 routing filter> add action=accept chain=as100-in prefix=100.0.0.0/20 prefixlength=20-24

Relacionados