Valery Lutoshkin написал(а) к Anton Gorlov в Jan 17 15:30:34 по местному времени:

Нi, Anton!

21 Jan 2017 11:05, Anton Gorlov wrote to Valery Lutoshkin:
AG>>> 2 линк на сервере ещё больший гемморой, так как нужно будет
AG>>> рисовать таблицу роутинга ещё на самом сервере, что зло.
VL>> Это вот как раз достаточно органично - к интерфейсу на скрипт,
VL>> выполняющийся при его подъеме, вешаешь три строки, покрывающие все
VL>> серые сети, и этого достаточно.
AG> В рамках 1 сервреа да. Но кога их больше 1.. при каком либо измении надо
AG> будет не забывать править скрипт накаждом сервере. Можно его коненчо в
AG> puppet загнать... но всё равно как-то не комильфо.

Нет, всё гораздо проще. Если ты жестко разделяешь белые и серые сети (вот о
чем я как раз говорил во всем этом обсуждении - о жестком и однозначном делении
белых и серых) - настройка одна, единовременная и простая.
Изначально прописываешь для серого интерфейса маршруты 10.0.0.0/8,
172.16.0.0/12 и 192.168.0.0/16. Сразу же, при создании этого серого интерфейса.
А дефолт - в белый интерфейс. И при соблюдении правила "делить белые и серые" -
переконфигурировать это не придется вообще никогда.

AG> Я считаю что на серверах должен быть 1 маршрут,а всё остальное на самом
AG> маршрутизаторе должно расскидываться.

Тоже подход, но административной поддержки в твоем случае потребует гораздо
больше.

VL>> Принципиально ничего не поменяется, врфы вполне подходят для твоих
VL>> задач. Разве что тебе повезло с железкой и она будет рушить таблицы
VL>> маршрутизации при настройках лика - тогда внешней железкой ты от
VL>> такого риска закроешься. Но сломать себе маршрутизацию можно и с
VL>> внешним маршрутизатором :)
AG> Пока ещё не знаю какна SE100 отрабатывает bgp/ospf. Там пока голая статика
AG> с 1 маршрутом в пограничный.

Вот эриксоны я не эксплуатировал, во многом и потому, что очень много плохого
о них слышал и, как следствие, во всех случаях, когда участвовал в выборе
оборудования, исключал их из рассмотрения. Поэтому не компетентен.

AG> Как раз думаю что делать между брасом и 65 циской.. bgp или ospf

BGP существенно гибче, OSPF существенно быстрее сходится. Вопрос в том, нужна
ли тебе на этом стыке такая гибкость - тут только сам можешь ответить.

Bye, Valery

--- GoldED+/W32-MINGW 1.1.5-b20150715