Re: Întrebare newbie: conectare redundant ă la Internet cu BGP

On 12/21/2016 06:41 PM, Iulian Murgulet wrote:
>     Uite mai jos varianta "saracului", dar sunt ceva detalii care lipsesc
> din descrierea ta, mai exact CE vrei sa obtii de fapt,
> pt ca tu ai ceva de rezolvat, si crezi(poate ai dreptate si BGP e
> solutia cea mai buna, dar poate nu e asa - ca sa zic altfel
> ca bati un cui intr-un perete e suficient un ciocan bun, dar daca tii
> neaprat sigur ca poti folosi si o cupa de la un excavator - exagerand,
> ca sa intelegi ideea)
>
>     Daca doresti sa dai NET la clientii din LAN(adica trafic care pleaca
> ....din LAN-ul tau catre net, si nu ai ceva servicii la care astepti
> clienti din Internet), de
> departe cea mai simpla solutie care o stiu eu, e sa cumperi un router
> MikroTik(face cam ce face un Cisco, dar nu-ti ia pielea de pe tine cand
> vine vorba de pret)
> care sa poata duce traficul tau(de la 100 RON .....pana la mii de RON -
> stie si BGP si OSPF si "draci si laci", daca asta vrei/ai nevoie). Sunt
> tutoriale garla ....
> cum se pot seta in scenarii multi-ISP(fail-over, load-balancing, etc).
> In cel mai simplu caz(fail-over), totul se reduce la maxim 20
> secunde.... e dezarmant de simplu:
> - se pune default gw pe ISP-ul primar, si inca un default-gw sau inca 10
> daca ai nevoie, doar ca adaugi un cost > 0(0 e pentru primar)
> - asta e tot, a sa nu uit, trebuie sa bagi cate un cablu ethernet de la
> fiecare ISP in parte, si cam asta e tot
>
>
>    Am in "curte" cam 30 de bucati din astea, de la 300 RON, pana la 2400
> RON(16 CPU la 1200 MHz/ 2GB Ram / suport hardware AES), sunt stabile, nu
> crapa daca ai grija de ele. Cele mai
> vechi le am de 4-5 ani, si merg si acum. Daca vrei sa vezi, i-ati
> modelul cel mai ieftin, si daca te multumeste, apoi cumpara ce ai
> intradevar nevoie(pt ca indiferent de pret, toate pot
> face exact acelasi lucru, diferenta e doar la performanta/capabilitati
> hardware/dotare - ethernet, fibra pe 10G, pe 1.25 G, samd). Marele
> castig din pucnctul meu de vedere, este ca
> poti face cam ce face un linux(pe partea de networking evident), cu
> deosebire ca termini mult mai repede. Ca sa ai o idee, un ospf pe linux
> l-am facut in cateva ore. Pe Mikrotik, a fost
> gata exact acelasi lucru in 10 minute(5 minute de citit pe net si inca 5
> de setat). Pe linux am citit cam o ora pana m-am prins.... cum e mersul.
> Cel mai mult o sa-ti placa interfetele
> de administrare(ssh/scripturi/etc) sau aplicatie desktop - winbox(daca
> vrei ceva grafic), sau http/https. Winbox-ul e una din cele mai bine
> facute aplicatii pt un router din cate am vazut eu pana acum(f. bine
> gandita si organizata). Daca ai ceva experienta pe networking, te
> descurci usor si fara sa te rupi cautand in doucumentatii/tutoriale. Si
> mai are un mare avantaj, e usor de depanat daca ceva nu iti iese(capturi
> de pachete/port-mirroring, flow-ri de pachete,
> ping/traceroute/ip-scan/discovery erori pe orice interfata, log-ri
> bune).
>
si pe linux tot in max 10 min se face. doar ca in loc sa dai click-click 
in interfata mikrotikului, dai citeva comenzi in interfata zebrei. 
pardon, a lui quagga. been there, done that.

wolfy

PS: linux stie de ani buni de ip route add default via ISP1 metric 
$METRIC1 via ISP2 metric $METRIC2.