Instradare il traffico su collegamenti diversi dallo stesso BGP AS

Ho due siti, A e B, in BGP AS 65000 e un terzo sito, C, in AS 65001. Tutti e tre i siti hanno connettività tramite carrier MPLS e c'è connettività interna tra i siti A e B. Sto cercando di influenzare BGP in modo che il traffico dal sito A al sito C venga instradato tramite il collegamento MPLS del sito A e il traffico dal sito B al sito C verrà instradato tramite il collegamento MPLS del sito B. La topologia è simile a quella descritta in questo esempio .

I router perimetrali nei siti A e B vedranno entrambi il proprio collegamento MPLS come il percorso migliore, poiché le rotte EBGP sono preferite rispetto alle rotte IBGP. Tuttavia, i router all'interno di AS 65000 preferiranno tutti un collegamento o l'altro. Il mio obiettivo è forzare tutti i router in entrambi i siti a preferire il collegamento più vicino. (Purtroppo, al momento non sono in grado di dividere i due siti in AS separati.)

Esiste un modo sano per ottenere questo risultato pur consentendo la connettività di failover al sito C tra i collegamenti del sito A e B?

Modifica: avrei dovuto notare che non c'è IGP in uso qui. In effetti, le reti di ciascun sito esistono all'interno di un VRF come parte di una rete molto, molto più grande. Pertanto, qualsiasi soluzione deve essere interamente affidata a BGP.

Esiste una definizione chiara tra il sito A e il sito B?

In tal caso, cercherei di definire una politica sui router perimetrali per iniettare una comunità durante la ricezione di percorsi dal vettore MPLS.

Una volta che questa comunità è stata inserita nei prefissi (ad esempio 100: 1 per il sito A e 100: 2 per il sito B), è possibile quindi aggiungere una politica a ciascuno dei router del sito A per aumentare l'LP per tutte le rotte con community 100: 1 e allo stesso modo per il sito B con la community 100: 2.

Questa soluzione corrisponderebbe al requisito di utilizzare solo BGP e sarebbe anche abbastanza flessibile da consentire a B di utilizzare il collegamento verso monte A se perdesse il proprio collegamento verso monte.

Quando ho fatto qualcosa di simile non ho usato eBGP tra i router. Ho avuto il router parlante BGP solo inviare la route predefinita ai router del sito A e del sito B tramite OSPF e quindi ridistribuire le route OSPF in BGP. Sul collegamento tra i due siti ho applicato un costo OSPF.

Ciò consente al sito A di avere rotte verso le sue reti, le reti del sito B e una rotta predefinita per uscire dal sito A (il costo OSPF mantiene la rotta predefinita dal sito B come opzione secondaria in caso di perdita del collegamento al sito A). Il sito A parlerà direttamente con il sito B, non usando MPLS a meno che non ci sia un errore di collegamento tra i siti.

Inoltre, i costi OSPF si traducono in BGP MED durante la ridistribuzione, il che fa sì che la rete MPLS del vettore preferisca inviare il traffico del sito A direttamente al sito A ma, se necessario, utilizzare anche il sito B per raggiungere il sito A.

Sento che mancano alcune informazioni. Perché i router perimetrali non preferiscono già il percorso migliore?

Hai iBGP full-mesh in 65000? O stai usando route-reflection?

Se si dispone di iBGP full-mesh, ciascun router perimetrale impara il percorso da entrambi [AB] e ricorre al confronto del costo IGP con l'hop successivo, che dovrebbe tradursi nella casella perimetrale più vicina.

Se è presente la riflessione del percorso, rifletterà solo il percorso migliore dal proprio POV, che potrebbe rimuovere il percorso migliore. Ciò è risolvibile anche aggiungendo un altro RR che sceglierà l'altro percorso nel modo migliore, quindi i riquadri di bordo possono ancora una volta scegliere il percorso migliore. Se il fissaggio di RR non è possibile in questo modo. È possibile aggiungere lo stesso indirizzo IPV4 in entrambi i loopback delle linee di confine e quando i router di frontiera pubblicizzano il prefisso su RR, impostano l'hop successivo a questo indirizzo anycast. Quindi, anche dopo la riflessione, seguirai IGP fino al confine più vicino.

Se hai il controllo sull'IGP:

Quello che abbiamo fatto è avere solo router eBGP nella rete iBGP. Il resto dei nostri router interni sono router OSPF. Ridistribuiamo da BGP a OSPF all'interno di ogni AS. La nostra configurazione è leggermente diversa dalla tua, ma ciò dovrebbe consentire alla metrica di costo di OSPF di influenzare il percorso del traffico indirizzandolo al router eBGP più vicino.

Se non si ha il controllo sull'IGP:

Forse puoi applicare una politica di importazione ai router interni per farli preferire staticamente gli annunci di rotta del router eBGP di uscita desiderato. Quindi, ad esempio, se iBGP contiene due annunci per un determinato prefisso (uno dal router del sito A e uno dal router del sito B, ma solo uno è installato nel RIB), è possibile aggiungere localmente l'annuncio prefissato appena viene dentro. Dovrei cercarlo, ma non vedo perché non funzioni.