<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Vse, kar je napisal Andraz, je res.<br>
<br>
Predvsem... izberi bolj resnega ponudnika, sploh, ce zelis imeti neko
redundanco.<br>
<br>
Morda le &#353;e to... &#269;e bo&#353; imel nek /28, te zna kdo enostavno od&#382;agati,
ker je premajhen subnet. /24 , kot je Andraz napisal, je nek minimum.<br>
<br>
Cuk<br>
<br>
<br>
<br>
Andraz Sraka wrote:
<blockquote cite="mid1162863313.1978.49.camel@localhost" type="cite">
  <pre wrap="">re

On Mon, 2006-11-06 at 15:40 +0100, Nejc Skoberne wrote:

  </pre>
  <blockquote type="cite">
    <pre wrap="">No, prijavnico sem od T-2 dobil, vendar nikjer ni govora o AS. Ima&#353; ti
kaj izku&#353;enj s tem (pri T-2)? V dopisu smo sicer napisali da bi radi
svoj AS ...
    </pre>
  </blockquote>
  <pre wrap=""><!---->
smesno ja .. jaz bi ti rekel, da izberi kaksnega bolj resnega ponudnika.
Predvsem ti povem, da bos z BGPjem na xDSLju imel kar nekaj tezal. Za
backup mi je razumljivo, da imas npr. xDSL.

Ne bom te sicer strasil, vendar je cisto od ponudnika odvisno, kako te
filtrira na BGPju.

  </pre>
  <blockquote type="cite">
    <pre wrap="">Aha. "Default" na RIPE prijavnici od T-2 je /28, oz immediate /29,
year 1 tudi /29, year 2 pa /28. Od &#269;esa je sploh odvisno koliko IPjev
bi mi dali? 
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Prikazat moras dejansko rast skozi cas, da te IPje dejansko rabis. Z
malo truda se, da na RIPE-u marsikaj doseci, vendar moras znati zadeve
argumentirati..

  </pre>
  <blockquote type="cite">
    <pre wrap="">Recimo jaz bi hotel /24 (ravno zaradi tega filtriranja, ki ga omenja&#353;)
- a to dodelijo kar tako na lepe o&#269;i? A moram dati tudi pri
immediate /24? V nasprotnem primeru ne bi dobil takoj /24? Ne razumem
najbolj ...
    </pre>
  </blockquote>
  <pre wrap=""><!---->
ne, navadno se RIPE noce s tabo sploh pogovarjat za manj kot /24, pa se
to moras imeti dovolj resne namene, da bos to uporabil. Zato, to predas
svojemu ISPju in potem ta ureja, da ti dodeli npr. /24. Naceloma moras
oddati, koliko IPjev imas zdaj zasedenih, koliko bi jih nujno rabil ..
in koliko bi jih rabil imeti v enem/dveh letih. Seveda argumentirano in
RIPE ima pravico to kadarkoli v procesu dejansko preveriti. (po mojih
izkusnjah, se tega nisem dozivel .. )

  </pre>
  <blockquote type="cite">
    <pre wrap="">1. Zakaj bi sploh rad AS &#353;tevilko in vse to: rad bi imel HA sistem -
pa mi izgleda ceneje, da imam 2 DSL povezavi in svoj AS, kot da
pla&#269;ujem ogromno denarja za najeto linijo, ki je potem &#353;e vedno
odvisna od enega providerja.
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Ravno zato, da sebe oglasujes na dva providerja, ki te potem oglasujeta
naprej v svet. Ko se BGP seja preko enega prekine, si naceloma z sveta
dosegljiv preko drugega, ki te npr. oglasuje po drugi poti. 

Moj nasvet je svoj AS, ena najeta linija in xDSL za backup. Ker ce imas
ze do sedaj dosti izkusenj, da ena od povezav dostikrat pade, tvoj
provider, ki bo delal BGP s tabo, ne bo ravno najbolj navdusen.

  </pre>
  <blockquote type="cite">
    <pre wrap="">Kaj pravi&#353;, bo to v kon&#269;ni fazi res ceneje? (Na kak&#353;ni strojni opremi
bi tekel OpenBGPd normalno? Je za to treba zelo mo&#269;an stre&#382;nik?)
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Ce bos delal full-BGP rabis vsaj 256MB rama, da bos lahko hranil celotno
BGP tabelo. Naceloma bi prezivel ze z cca. 600Mhz Pentium2 sistemom,
ampak ti vseeno priporocam nekaj mocnejsega. 

  </pre>
  <blockquote type="cite">
    <pre wrap="">2. &#268;e dobim svoj AS# - moram torej vzpostaviti BGP seji s SiOLom in
T-2jem, ne?
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Da. In oglasevati svoje prefixe k njim, oni morajo pa te ustrezno dalje
v internet. Ti moras pa ustrezno jemati prefixe od njih ..

  </pre>
  <blockquote type="cite">
    <pre wrap="">    Ali je v tem primeru karkoli odvisno od "dobre volje" ISPjev?
Torej ali me lahko od od providerjev zafrkava (mogo&#269;e ravno zaradi
tega ker se SiOL in T-2 ne razumeta najbolje)? 
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Ne zaradi tega, ker si hrati na Siolu in T-2. Bolj npr. na tehnicnem
nivoju, da ce nisi najbolj vesc, da naredis napake ala exportas BGP
routing tabelo prvega ISPja proti drugemu ISPju itd .. ali pa ti npr.
BGP prevec flappa (skace gor in dol ..). Ker vedi, da to na ISP strani
pomeni, da se mora BGP tabela na routerju preurediti .. kar zna biti
pozresno.

Zelo pa seveda pomaga, ce imas direktni kontakt osebe, ki skrbi za BGP
na drugi strani; kar bos na Siolu seveda zelo tezko dosegel. (se sam
imam na momente tezave, pa sem v "fohu")

  </pre>
  <blockquote type="cite">
    <pre wrap="">Torej: ali lahko re&#269;e SiOL, da BGPja z mano pa &#382;e ne bodo delali?
    </pre>
  </blockquote>
  <pre wrap=""><!---->
verjetno ja. Ne vem, ce politicno podpirajo peering preko xDSL ..
kolikor mi je znano nudijo MPLS preko xDSLja, zakar pa navadno rabis
imeti BGP sejo.

  </pre>
  <blockquote type="cite">
    <pre wrap=""> Verjetno je to odvisno od tega, koliko imajo sicer dela z nami?
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Ja, ampak navadno je problem potem na naslednjem hop-u, torej potem, ko
se naprej tvoji prefixi oglasujejo dalje. Vsa peering omrezja morajo
ustrezno spisati BGP politiko, da ne filtrirajo tvojega AS/tvojih
prefixov; to naceloma poskrbi tvoj ISP, da jih ustrezno obvesti ..
vendar navadno je vmes se vedno cloveski faktor .. 

  </pre>
  <blockquote type="cite">
    <pre wrap="">Ne predstavljam si najbolj, kaj bi se zgodilo v primeru odpovedi
kompletne core lokacije. Moram imeti v podru&#382;nici IPje iz obmo&#269;ja, ki
ga bom od RIPE dobil za core lokacijo?
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Ja smiselno bi bilo .. potem lahko zadevo se tako okoli obrnes, da imas
na eni lokaciji Siol, na drugi T2 (seveda preko BGPja), in potem se obe
lokaciji med seboj povezani z BGPjem, da imata oba routerja vednost o
sekundarnem linku ..

  </pre>
  <blockquote type="cite">
    <pre wrap="">Kako se te stvari po&#269;ne? Verjetno moram imeti na podru&#382;ni&#269;ni lokaciji
tudi svoj OpenBGPd router?
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Naceloma ne rabis .. ce se interno omrezje ne spreminja dosti, imas
lahko samo staticne route; drugace lahko uporabis OSPF, oz. lahko laufas
tudi interni BGP, vendar sodec po sliki ne vidim neke velike potrebe.

lp,
 Andraz

  </pre>
  <pre wrap="">
<hr size="4" width="90%">
_______________________________________________
lugos-list mailing list
<a class="moz-txt-link-abbreviated" href="mailto:lugos-list@lugos.si">lugos-list@lugos.si</a>
<a class="moz-txt-link-freetext" href="http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list">http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list</a>
  </pre>
</blockquote>
</body>
</html>