4500 i filtry oparte na AS_Path

[peper]

Pytanko: czy na Cat4500 daje się zrobić policera, który by ciął ruch na podstawie atrybutów BGP, w szczególności AS_Path ?

[manius]

jezeli mozesz odpalic na nim bgp to pewnie tak - nie kojarze zeby atrybuty byly zalezne od sprzetu raczej od softu zapodanego na sprzet

[peper]

jezeli mozesz odpalic na nim bgp to pewnie tak - nie kojarze zeby atrybuty byly zalezne od sprzetu raczej od softu zapodanego na sprzet

BGP daje się odpalić. Pytanie tylko właśnie czy soft wspiera regułki oparte na tym atrybucie. Zresztą to i tak tylko element większej układanki i w świecie wg Cisco nie wiadomo czy razem to zadziała

[Mike]

tak na szybko mozna probowac polaczyc route-mape i qos-group czy jakos tak

np.

route-map test permit 10
match as-path 1
set ip qos-group 1

class-map match-all test
match qos-group 1

policy-map test1
class test
set qos-group 1

[pjeter]

Pewnie chodzi Ci o to:
http://tinyurl.com/8jofl
http://tinyurl.com/86h5j

The Policy Propagation via BGP feature allows you to classify packets based on the following:
...
After a packet has been classified using BGP, you can use other QoS features such as CAR and WRED to specify and enforce business policies to fit your business model. BGP Policy Propagation leverages BGP to distribute QoS policy to remote routers in your network. It allows ingress routers to prioritize incoming traffic.
Rozumiem ze chcesz np. przypisac qos-groupe czy tez precedence w zaleznosci od
source'a/destination pakietu matchujac po ASie ..

Wracajac do pytania - szukalem po komendach kluczowych dla tego rozwiazania:
* bgp-policy
http://tinyurl.com/7fja4 <- command history
* sprawdzilbym jeszcze historie table-map, bo bgp-policy moze byc tez uzyte do accountingu.

Jesli masz IOS taki jak w linku lub wyzszy wg. mnie powinno zadzialac.

PJ

[pjeter]

route-map test permit 10
match as-path 1
set ip qos-group 1

Nie zadziala. Przynajmniej kiedys probowalem.

PJ

[peper]

Dzięki pjeter

[zis]

Jesli masz IOS taki jak w linku lub wyzszy wg. mnie powinno zadzialac.

PJ

Elo
Niestety w catach nawet iosowych nie jest to takie oczywiste. Ciekawe czy na 6500/7600 by zadzialalo

[zis]

jezeli mozesz odpalic na nim bgp to pewnie tak - nie kojarze zeby atrybuty byly zalezne od sprzetu raczej od softu zapodanego na sprzet

To jest wlasnie to czego nie lubie w Cisco ... sprawa jest prosta przy enterpsajsowych ruterkach 1800/2800/3800/7200 gdzie najczesciej tak jest, ale juz przy 6500/7600 w polaczeniu z GSRami nic juz nie jest takie oczywiste

[pjeter]

Zgadzam sie.
Gdzies tam mozna znalesc ze ten feature (bgp accounting takze) stricte zalezy od dzialania CEFa.
Ten feature jest wylacznie lokalny, wiec to z jakimi pudelkami nasx routerek sasiaduje nie powinno miec wplywu.

PJ