BGP ile İnternet Çıkışı Yedekliliği

İnternet çıkışı BGP ile yedeklenebilir, fakat gerçek manada bir yedekleme yapmak için kendi IP bloklarınıza  ve BGP AS numaranıza sahip olmanız gerekiyor. Yani RIPE üzerine kayıtlı olmanız ve bir LIR olarak faaliyet göstermeniz gerekiyor.

BGP yapmak için gerekli AS numarası ve IP bloklarını RIPE üzerinden kendinize ait olarak kaydettirebiliyorsunuz.

Başka bir alternatif ise BGP AS numarasını ve IP bloklarını ISP’den almak. Bu durumda bu ISP’ye bağımlı kalacaksınız. Başka bir ISP ile yedek bağlantıyı, almış olduğunuz bu blok ve AS numarası ile sağlayabilirsiniz, ama işin özünde IP bloklarının ve AS numarasının asıl sahibi numaraları aldığınız ilk ISP olacaktır. İlgili ISP’yi hiç değiştirmemeniz veya sürekli olarak alternatiflerden biri olarak tutmanız gerekir.

Yüksek hızlı router olarak size Cisco ASR-1002 tavsiye edebiliriz ama Juniper’in de bu konuda iyi ürünleri var. Eğer Ethernet üzerinden ve özellikle de 10Gig bağlantı düşünüyorsanız, memory’si yüksek olan ve GBP çalıştırabilen bir Layer3 switch’de işinizi görür. Özellikle de internetten full route almayı düşünürseniz bu durumda cihazın memory’sinin yüzbinlerce route’u memory’sinde tutabilmesi gerekiyor. Full route değil de sadece default route alacaksanız bu durumda memory çok da önemli olmayacaktır.

Arkadaşlar Merhaba;

İnternet çıkışımızı yedeklemeyi düşünüyoruz. Böylelikle zaman zaman yaşadığımız internet kesintilerinden etkilenmiyor olmayı hedefliyoruz. Bu aşamada yedekliliği BGP ile yapmayı düşündük. Konu ile alakalı önerilerinizi alabilir miyim? Başka ne şekilde yedeklilik sağlayabilirim ? BGP'nin avantajları dezavantajları nelerdir?

Çıkış Router'ımız Cisco . Fakat onu da değiştirip 10G fiber ve ethernet portları olan, BGP destekleyen Router'lar almayı düşünüyoruz. Bununla alakalı önerebileceğiniz marka ve modeller var mı?

Ayrıca BGP ile internet Router yedekliliği vb. konuları anlatan türkçe dökümanınız varsa paylaşabilir misiniz? 

Hocam kaç Mbit internet bağlantınz var ve kaç kullanıcıya bu işi yapacaksınız.

BGP nin sizin yerelinizde çalışırılmaya uygun bir yapı olduğunu sanmıyorum, yerelde RIP de anons edebilirsiniz tüm windows vista üzeri makinalar rip desteğine sahiptir ve RIP ile default gw de anons edilebilir. Ama eğer 300 kişi üzeri bir yapınız yok ise söylediğiniz tüm yatırım boşa.

Ayrıca ubutmayınız cisco swithc ve router reten özellile router konusunda başarılı bir firmadır ama internet gateway/vpn router dedimi beş para edecek bir cihazları yok...

Hakan Bey Merhaba;

Default route ve full-route kavramlarını biraz açabilir misiniz?

Full-route alırsak ve BGP routing table size'ın giderek arttığı gözönünde bulundurulursa be kadarlık bir memory bu büyümeyi kaldırabilir?

İlginiz için çok teşekkür ederim. 

Ertan Bey Merhaba;

Bağlantımız şu an 1 Gigabit. Yapımız ise 300 kişiden çok daha fazla.  

İlginiz için çok teşekkürler. 

Hakan Bey Merhaba;

Default route ve full-route kavramlarını biraz açabilir misiniz?

Full-route alırsak ve BGP routing table size'ın giderek arttığı gözönünde bulundurulursa be kadarlık bir memory bu büyümeyi kaldırabilir?

İlginiz için çok teşekkür ederim. 

Sadece default route alırsanız size 0.0.0.0/0 şeklinde default route olarak ISP’nin adresi hedefte gözükecektir. Yani yedeklilik sağlıyorsunuz ama ISP’lerden biri öncelikli oluyor.

Full route alırsanız ise internette dolaşan tüm bloklar size update olarak gelecektir, dolayısı ile iki farklı ISP’den çalışıp yük paylaşımı da yapabilirsiniz. Bu durumda memory’si 1GB civarında olması yeterli olabileceğini düşünüyoruz. Fakat ISP’de çalışan birilerinden bu konuda tavsiye almanızda fayda vardır.

Bir başka alternatif ise;

Her ISP’den kendi IP blokları ve default route almak, bu durumda her ISP’nin kendi üzerindeki müşterilere o ISP hattı üzerinden ulaşırsınız, fakat Google gibi internet çıkışlarına ISP’lerden biri tercih edilir, diğeri yedekte durur, ISP’lerden biri down olursa diğeri üzerinden çıkışlar devam eder. Bu durumda kısmen load balance çalışırsınız.
 

Hakan Bey Merhaba;

Default route ve full-route kavramlarını biraz açabilir misiniz?

Full-route alırsak ve BGP routing table size'ın giderek arttığı gözönünde bulundurulursa be kadarlık bir memory bu büyümeyi kaldırabilir?

İlginiz için çok teşekkür ederim. 

Hocam sizin yerinizde olsam Forti yada Sonicwall gibi bir cihaz alırım bu BGP işleri yada HA olmadan çift cihazla çalışma işine hiç girmem, tabiki sadece bir öneri taktir sizin..

Ertan bey değerli yorumlarınız ve önerileriniz için çok teşekkürler.

Hakan Bey değerli yorumlarınız için çok teşekkürler. İyi Çalışmalar

Rica ederiz.