OSPF Núcleo

[brunoizidio]

Boa tarde, estou precisando de ajuda para configurar um OSPF entre nosso core e nosso BGP!

Gostaria de saber quais "NETWORKS" anunciar no BGP e no CORE e como configurar a redistribuição de rotas na "INSTANCIA" de ambos para poder disponibilizar os IPs Validos para os clientes e como ficaria os IPs locais!

Quero também futuramente rotear o restante da rede e direcionar as autenticações para os POP's mas queria ja deixar organizado o núcleo!



Outra dúvida, se eu rotear os POP's posso continuar usando o switch para entrar os PTP's e anunciar o endereço das VLAN's no OSPF?

[fhayashi]

Pelo diagrama, vc não precisa de OSPF

[brunoizidio]

Pelo diagrama, vc não precisa de OSPF

Como faço para distribuir os IP's Válidos para os clientes sem o OSPF?

[Bruno]

Como faço para distribuir os IP's Válidos para os clientes sem o OSPF?

rota estática na barda X.X.X.X/XX para o ip do core

[brunoizidio]

rota estática na barda X.X.X.X/XX para o ip do core

Só definindo a rota já basta? Ou precisa de alguma regra de firewall? No caso o IP do Core iria em DST Address ou Gateway?

[Bruno]

Só definindo a rota já basta? Ou precisa de alguma regra de firewall? No caso o IP do Core iria em DST Address ou Gateway?

so rota

[brunoizidio]

so rota

O IP do core coloco em Dst Address ou Gateway?

[Bruno]

O IP do core coloco em Dst Address ou Gateway?

irmão não vou te ensinar a criar rota não
um dica se não sabe como criar uma rota estuda roteamento pra vc saber a diferença de DST e GW

[darkih]

Você pode criar um OSPF entre o BGP e o CORE, para que as rotas sejam levantadas sozinhas, porém irá subir uma rota pra cada cliente, ou então criar uma rota(ou algumas rotas dependendo do cenário) que contenha as redes que irá utilizar.

Como crítica construtiva, é necessário saber o que está fazendo, tanto com relação a rotas estáticas, como em OSPF, pois se algo der errado, seus clientes não irão ficar esperando.
Recomendo montar o mesmo cenário em GNS3 ou EVE, fazer os testes e depois que tudo estiver funcionando conforme deseja, colocar em produção.

[fhayashi]

Acho desnecessário injetar mais prefixos no roteador de borda, a não ser que seja trânsito para outro AS. Se as rotas forem para seu próprio bloco, coloca a rota estática para o bloco todo.

Mas concordo que o principal é saber o que está tentando fazer. Existem várias formas de fazer a mesma coisa, então importante é saber o desenho conceitual e aí estudar como funciona.

[AndrioPJ]

Eu injetaria as rotas no BGP, mas criaria um filtro para aceitar apenas os IPs Publicos.
E criaria uma regra estatica de blackhole, para matar trafego com destino a IP que não está sendo usado.
Nos Concentradores, tentaria sumarizar o máximo possível para não ficar divulgando /32 de clientes na rede.