Muut työtilat
Page History
...
Edellä kuvattujen Best-Effort- ja LBE-liikenneluokkien lisäksi Funet-verkossa on käytössä mm. erillinen liikenneluokka latenssille ja sen vaihtelulle kriittisen liikenteen välittämiseen. Tässä luokassa välitetään vain Funetin erityisesti määrittelemä liikenne, joten käyttöönotosta on sovittava erikseen Funetin kanssa.
IP-varayhteydet
IP-yhteyksien varmentamisessa käytetään lähtökohtaisesti eBGP-rajapintaa Funetin ja asiakkaan reitittimien välillä. Funetin AS-numero on 1741 ja asiakas voi käyttää omaa julkista AS-numeroaan, jos sellainen on, tai muussa tapauksessa Funetin määrittelemää ns. privaatti-AS-numeroa.
Aktiivisen reitin valinta tehdään oletusarvoisesti BGP:n MED-attribuutilla. Käytännössä Funetin reitittimet on konfiguroitu MED-attribuutin osalta seuraavasti:
- Pääyhteys:
- Asiakkaalle mainostetaan reittejä arvolla MED=10
- Asiakkaan mainostamiin reitteihin lisätään MED=MED+10
- Varayhteys:
- Asiakkaalle mainostetaan reittejä arvolla MED=20
- Asiakkaan mainostamiin reitteihin lisätään MED=MED+20
Suosituksena on, että asiakas mainostaa sekä pää- että varayhteydellä reittejään identtisillä metriikoilla, jolloin reitinvalinta voidaan tehdä Funetin reitittimissä. Tarvittaessa asiakas voi kuitenkin itse vaikuttaa reitinvalintaan muuttamalla oman BGP-mainostuksensa MED-arvoa. Asiakas voi myös halutessaan vaikuttaa reitinvalintaan asettamalla BGP local-preferencen Funetin mainostamille reiteille ja esimerkiksi tekemällä ns. AS-prependauksen itse mainostamilleen reiteille, mutta tämä ei ole suositeltavaa ainakaan pysyvänä ratkaisuna.
BGP-reititetyillä yhteyksillä Funet mainostaa oletuksena vain default-reitin asiakkaalle. Tarvittaessa on myös mahdollista saada BGP:lla täysi internet-reittitaulu, mutta mikäli sille ei ole mitään perusteltua tarvetta, sitä ei suositella.
BGP communityt
Seuraavat BGP-communityt ovat Funet-jäsenorganisaatioiden ja muiden asiakkaiden käytettävissä:
1741:300 | Reitti mainostetaan yhdysliikennepisteissä (FICIX, TREX) vain suomalaisille operaattoreille sekä ulkomaisille sisällöntarjoajille. Communitylla ei kuitenkaan ole vaikutusta Funetin PA-osoiteavaruuksista lohkottujen verkkojen mainostuksiin. |
1741:666 | Blackhole-reititys sekä Funetissa että NORDUnetissa |
1741:999 | Blackhole-reititys NORDUnetissa - Funetin sisäinen ja kotimaisten yhdysliikennepisteiden kautta tuleva liikenne toimii normaalisti |
Blackhole-communityjen hyödyntämismahdollisuudesta on sovittava etukäteen Funetin kanssa. Lähtökohtaisesti blackhole-reitin on oltava maskin pituudeltaan /32 (IPv4) tai /128 (IPv6).
...
Show If | ||||||
---|---|---|---|---|---|---|
| ||||||
|
...
Ohjeet
Funet tarjoaa tarvittaessa apua sekä staattisen reitityksen että varayhteyksien vaatiman BGP-reitityksen konfiguroimiseen. Saatavilla on myös valmiita konfigurointimalleja varayhteyksiä varten Ciscon (IOS) ja Juniperin (Junos) reitittimille sekä yhden että kahden reunalaitteen malleihin. Yhdellä reunalaitteella voidaan varmistaa kuituyhteydet Funetin runkoverkkoon ja kahdella reunalaitteella myös itse reitittimet. Kahdennetun reunalaitteen mallissa tarvitaan myös jokin kahdennusta tukeva protokolla (esim. VRRP tai HSRP) lähiverkkoon päin.
...