BGP , dwa ISP i serwer WWW

[maestro]

Witam
Jestem w trakcie nauki BGP, i mam pewne wątpliwości i pytania.

Załóżmy , że:
Jest sobie Router oraz dwóch ISP, ISP1 oraz ISP2
Załóżmy że od ISP1 dostałem adres 200.10.10.10 , natomiast od ISP2 adres 200.20.20.20
Router jest połączony z ISP1 interfejsem Serial1, a z ISP2 Serial2. Na interfejsach mam skonfigurowane powyższe adresy. Natomiast sieć wewnętrzna LAN jest podłączona do interfejsu FE0.

Teraz chciałbym sobie postawić w sieci LAN np. serwer WWW. Chciałbym żeby ten serwer WWW był widoczny na świat.

Jak taki scenariusz w takim przypadku jest w praktyce rozwiązywany?
Czy jakiś może NAT się robi? Ale wtedy na który adres? Którego ISP? Ale wtedy idea samego BGP legnie na łopatki. A może dostaje się jakiś publiczny adres IP od organizacji i przydziela się ten adres temu serwerowi WWW i następnie rozgłasza ten adres do każdego ISP zgodnie z zasadami BGP?

Bardzo proszę o komentarze, bardzo mnie ta sprawa nurtuje a w materiałach nie mogę znaleźć odpowiedzi.

Serdecznie Pozdrawiam

[peper]

Jak masz dwóch operatorów to musisz mieć własny AS i własną klasę PI, którą rozgłaszasz do obu operatorów. Żadne NATy nie są potrzebne bo PI to klasa publiczna. Od operatorów dostajesz jedynie stykówki, czyli /30, do połaczenia między Twoim i operatora routerem.

[hangie]

Co by było w 100% poprawnie to PA także można (a nawet trzeba) rozgłosić jak jesteś LIR-em

[peper]

Co by było w 100% poprawnie to PA także można (a nawet trzeba) rozgłosić jak jesteś LIR-em

PA jest to PI należący do LIRa udostępniany we fragmentach jego klientom. Nie zrealizujesz tego scenariusza z dwoma operatorami bo żaden operator nie zgodzi się by fragment jego PI był rozgłaszany przez innego operatora.

[hangie]

No to teraz aby było w 101% poprawnie.
Na co dzień najczęściej spotyka się:

ALLOCATED PA: This address space has been allocated to an LIR and no assignments or sub-allocations made from it are portable. Assignments and sub-allocations cannot be kept when moving to another provider.

oraz

ASSIGNED PI: This address space has been assigned to an End User and can be kept as long as the criteria for the original assignment are met.

i na koniec

ASSIGNED PA: This address space has been assigned to an End User for use with services provided by the issuing LIR. It cannot be kept when terminating services provided by the LIR.

Odnosząc to do tematu pierwsze dwa jak najbardziej da sie zrealizować. W końcu LIR dostaje od RIPE PA i zanim je podzieli między klientów także musi je jakoś rozgłosić.
Trzeci rodzaj IP to właśnie ten przypadek o którym wspominałeś czyli wydzielone PA z puli PA LIR-a. I tych już nie rozgłosisz, przynajmniej nie spotkałem się z czymś takim.

[mx_krzak]

Na co dzień najczęściej spotyka się:

ALLOCATED PA: This address space has been allocated to an LIR and no assignments or sub-allocations made from it are portable. Assignments and sub-allocations cannot be kept when moving to another provider.

oraz

ASSIGNED PI: This address space has been assigned to an End User and can be kept as long as the criteria for the original assignment are met.

i na koniec

ASSIGNED PA: This address space has been assigned to an End User for use with services provided by the issuing LIR. It cannot be kept when terminating services provided by the LIR.

Odnosząc to do tematu pierwsze dwa jak najbardziej da sie zrealizować. W końcu LIR dostaje od RIPE PA i zanim je podzieli między klientów także musi je jakoś rozgłosić.
Trzeci rodzaj IP to właśnie ten przypadek o którym wspominałeś czyli wydzielone PA z puli PA LIR-a. I tych już nie rozgłosisz, przynajmniej nie spotkałem się z czymś takim.

To są terminy odnoszące sie do puli LIR'a. LIR dostaje najpierw ALLOCATED PA. Z tego wydziela się pulę ASSIGNED. Pula ASSIGNED to pula na którą masz zgodę RIPE żeby ją rozgłaszać. Trzeba o to wystąpić i udokumentować. Z puli ASSIGNED LIR rozdaje adresy klientom i mogą to być PA lub PI.

[hangie]

Jesteś tego pewien ?
Nie żebym chciał coś komuś na siłę udowadniać, ale my to robimy tak.
Od Ripe dostajemy ALLOCATED PA. Te adresy z biegu ogłaszane są przez BGP w całości. No i z tego dużego już rozgłoszonego PA wydzielmy klientom ich małe PA. Tu następuje właśnie ta agregacja zawarta w skrócie PA (eng. Provider Aggregatable).
A jak klient chce PI to pisze osobny wniosek i dostaje PI od Ripe bezpośrednio z mnt RIPE-NCC-HM-PI-MNT oraz dodatkowymi wskazanymi w wniosku. LIR jest tylko pośrednikiem (nie biorąc pod uwagę ostatnich zmian obligujących do posiadania odrębnych umów). Nie spotkałem się aby LIR z własnej puli ALLOCATED PA przydzielił ASSIGNED PI.
Aha i jeszcze jedno zgodę na przydział musisz mieć o ile nie mieścisz się w swoim assignment window.
Z mojej strony EOT w tym wątku bo schodzimy z tematu. Jak ktoś chce podyskutować zapraszam do osobnego wątku bądź PM/GG