Доброго времени суток всем. Я эть - опять с вопросами :)

Question

Доброго времени суток всем. Я эть - опять с вопросами :)

Надеюсь подскажете.
Прислали мне в общем от руководства новое задание. Говорят расчитай что нужно по оборудованию и техническим параметрам.
Есть проект, где хотят давать в аренду BGP через GRE туннели. Туннели будут давать крайне небольшое количество трафика, не более чем 100Mbps на канал, а то и меньше. Чтобы админов не беспокоить по подключению клиентов - "придумали" сделать схему, заранее сгенерировать конфиги, т.е. IP куда клиент строит GRE туннель, адреса которые использует клиент для пиринга, а также чтобы не надо было лезть в конфиги было "предложено" - сразу настроить пиринг с приватным номером автономной системы (AS4200000000-4294967294 по RFC6996). Тогда клиент строит пиринг при помощи приватной автономной системы, а уже у себя после делает у себя связь с нужной ему публичной автономной системе. Естественно при аннонсах на нашей стороне - номера приватных автономных систем будут исключаться. В этом случае управление связанностью будет управляться по типу включить-выключить виртуальный интерфейс. Клиент (который заказчик) - "предложил" что можно использовать обычный Linux сервер, а не использовать выделенную железку. И клиент хочет делать автовыдачу туннелей.
Вот скажите - такое вот имеет место быть?

#devops #network #programming #russian

0

31.08.2022