[lacnog] Servicio Multihoming

Mar Oct 13 15:29:57 BRT 2009

Estimados,

Bueno, tal vez no fui del todo claro en la explicación y justificación que
le daba a Benjamin al respecto.

Agregando al comentario de Lucas:
Todos coincidimos en que no es un tema de impedimentos técnicos, pues como
poder se puede y podemos citar varios casos en los que de hecho se realiza.
Ahora bien, como cometábamos con Jorge, hay una serie de compicaciones que
trae el que un ISP publique bloques como pertenecientes a un ASN cuando en
realidad hay un tercer ASN que ya los está publicando con mayor o menor
especificidad como propios porque en realidad le pertenecen a el.

En resumen y haciendo propias las palabras que alguien dijo por allí (siendo
un poco más pragmático):

El hacer eso es un dolor de cabeza a corto o largo plazo y mas vale pagar
los pocos dolares anuales de gastos de mantenimiento a LACNIC por un /24 que
pagar el costo operativo en el futuro.

Espero que mi opinión les sirva de ayuda.

Por una internet cada vez mas prolija !  :P

Fraterno saludo,
Nicolas.

2009/10/13 Lucas Graciano <lucasgraciano en gmail.com>

> Que tal, Benjamín?
>
> Técnicamente y según las políticas publicas en el sitio de LACNIC, -no-
> existe cualquier inconveniente en que usted utilice las direcciones IP
> proveidas por uno de sus proveedores. Desde que el segundo ISP esté de
> acuerdo en publicar direcciones IP de otro ISP con origen en su ASN.
>
> Por otro lado seria una mayor independización de sus ISPs si usted
> recibiera las direcciones de LACNIC directamente, ya que son portables.
>
> Esa es mi interpretación de las políticas aplicadas en nuestra región!
>
> Suerte, Lucas
>
>
> 2009/10/13 Benjamín Gálvez <bgalvez en gmail.com>
>
>> Jorge,
>>
>>
>> Según yo entendía, podía tener dos casos para un servicio multihoming:
>>
>> 1.- Caso
>>       La empresa tiene su propio direccionamiento /24 (que no es este
>> caso)
>>       Con esto nosotros anunciamos este direccionamiento con nuestro
>> propio ASN hacia internet a través de todos los ISP conectados (A y B). En
>> este caso, la red es conocida en internet a través de ambos ISP por lo que
>> hay respaldo de enlace a nivel internacional.
>>
>> 2.- Caso
>>       Nosotros no tenemos direccionamiernto IP propio y se le solicita a
>> uno de los Proveedores
>>       Si la solicitud es una /24 el proveedor podrá anunciar este
>> direccionamiento con el ASN del cliente pero, si es menor a /24 (subred) no
>> podrá anunciarla con el ASN del cliente y deberá hacerlo con el ASN del
>> proveedor. A nivel Nacional si será anunciada con el ASN del cliente.
>> Por otro lado, el otro ISP no podrá anunciar esta subred hacia Internet
>> sino solo a nivel Nacional. En resumen, no hay respaldo a nivel
>> internacional pero si a nivel nacional a través de los PIT para el anuncio
>> de una subred. Pero si es una /24 si habrá respaldo a nivel internacional.
>> Uno de los ISP, publiacría la red /24 más específica que el otro ISP
>> (dueño del /24) el cual quedaría como respaldo del primero.
>>
>> Saludos
>> Benjamín
>>
>>
>> El 13 de octubre de 2009 09:25, Jorge Villa <villa en reduniv.edu.cu>escribió:
>>
>>  Benjamin, en realidad (de forma generica) opciones de multihoming tienes
>>> 2: (multihoming a un mismo proveedor que es la situacion anterior que
>>> tenias) y (multihoming a diferentes proveedores, que es la situacion a la
>>> que vas despues de la licitacion)
>>>
>>> Cuando trabajas con un mismo proveedor, este te puede asignar un bloque
>>> /24 de su espacio de direcciones, pero el sigue asumiendo el anuncio via BGP
>>> hacia Internet, e internamente en su red los anuncia con igual peso (enlaces
>>> simetricos) o diferente peso (enlaces asimetricos). En la situacion de usar
>>> multiples proveedores, en este caso, lo correcto es como decia Nicolas, que
>>> tengas tu propio /24 y ASN. Pero analicemos que sucede:
>>>
>>> Supongamos que tu ISP tiene el bloque 192.168.5.0/20 y de ahi te esta
>>> asignando el bloque 192.168.5.0/24. El  AS de tu ISP es 2176
>>>
>>> Desde Internet a nivel de enrutamiento BGP, ves un anuncio del bloque
>>> 192.168.5.0/20 desde el AS2176. En este caso todo es maravilloso: para
>>> todo el mundo es transparente si tu ISP tiene uno, dos o tres enlaces
>>> simetricos o asimetricos contigo, pues nunca ven los anuncios internos de su
>>> red, pero siempre le envian a tu ISP el trafico para la 192.168.5.0/24
>>>
>>> Si adicionalmente tienes un segundo enlace con el ISP B, que tiene el
>>> bloque 172.16.5.0/20 con AS 2200, y tu mantienes el bloque
>>> 192.168.5.0/24 entonces el anuncio del AS2200 incluiria al bloque
>>> 172.16.5.0/20 y al 192.168.5.0/24, y con esto estarias introduciendo una
>>> nueva ruta el las tablas de BGP global, pero ademas, estarias afectando el
>>> anuncio del otro proveedor y el funcionamiento que buscas, porque al ser mas
>>> especifico el anuncio 192.168.5.0/24 que hace el ISPB, todo el trafico
>>> para 192.168.5.0/24 debe ir a traves del ISPB y no de manera simetrica
>>> y/o asimetrica por ambos ISP. En ese caso el primer ISP tendria que
>>> modificar su anuncio de BGP para poder recuperar el trafico a ese bloque.
>>>
>>> Ahora, si cada ISP te asigna un bloque /24 (192.168.5.0/24 y
>>> 172.16.5.0/24), entonces ya no hay problemas con el enrutamiento hacia
>>> Internet por BGP desde cada proveedor (el ISPA con AS2176 anuncia
>>> 192.68.5.0/20 y el ISPB con AS2200 anuncia 172.16.5.0/20); pero te
>>> complica la vida a ti con el esquema de direccionamiento (y la organizacion
>>> de la red y los servicios) para poder emplear ambos enlaces de forma
>>> simetrica. Igualmente con doble numeracion puedes armar tu esquema de
>>> balance de carga (sacas unos servicios por un enlace, otros por otros), pero
>>> en realidad lo que buscas es disponibilidad, que igual puedes tratar de
>>> lograr con doble numeracion, aunque sigue siendo mas complicado.
>>>
>>> Cuando tienes tu propio /24 entonces te simplificas la vida porque ya te
>>> queda una red con direccionamiento unico, y como tienes tu propio bloque, ya
>>> estas aislado del problema de reenumerar la red si vuelves a cambiar de ISP.
>>> Si no puedes correr BGP, entonces no tendria sentido adquirir un numero de
>>> AS, y en ese caso, el anuncio del bloque /24 propio tendria que ser hecho
>>> desde el AS de cada uno de los proveedores (segun tus intereses, para
>>> manejar trafico de forma simetrica o asimetrica). Si puedes correr BGP
>>> entonces tu propio AS hara el anuncio del bloque /24 propio, y te facilitara
>>> el tema de multihoming con nuevos enlaces o cualquier cambio de ISP en el
>>> futuro.
>>>
>>> Saludos,
>>> Jorge
>>>
>>> ----- Original Message -----
>>>  *From:* Benjamín Gálvez <bgalvez en gmail.com>
>>> *To:* lacnog en lacnic.net
>>> *Sent:* Monday, October 12, 2009 11:31 PM
>>> *Subject:* [lacnog] Servicio Multihoming
>>>
>>> Estimados,
>>>
>>> Consulta:
>>>
>>> Actualmente en nuestra empresa (Area Banco), tenemos dos enlaces a
>>> Internet desde Site (DataCenter) diferentes pero con un solo proveedor con
>>> el que lamentablemente hemos tenido diversos problemas principalmente a
>>> nivel internacional lo cual para nosotros es crítico para el negocio.
>>>
>>> Para solucionar este inconveniente, hemos realizamos una licitación para
>>> disponer de dos enlaces a Internet con diferentes proveedores (2 ISPs) de
>>> Internet al cual les exigimos dentro de los requisitos, que nos entregaran
>>> una solución de alta disponibilidad o redundancia con bgp4 entregando para
>>> esto ellos el direccionamiento IP y gestionar nosotros la solicitud del ASN.
>>>
>>> La empresa que se gano la licitación nos ofreció el servicio indicando
>>> que lo entregaría con dos ISP conocidos, tal como indicamos en nuestra
>>> licitación. Nos entregarían una red /24 y nosotros deberiamos solicitar el
>>> ASN a LACNIC.
>>>
>>> Todo bien pero ahora, resulta que nos dicen que esto no se puede hacer y
>>> que nosotros debemos comprar o arrendar el direccionamiento /24 a LACNIC
>>> además del ASN.
>>>
>>> Entonces, mi consulta es:
>>>
>>> Puedo tener un servicio Multihoming, osea dos proveedores de Internet con
>>> bgp4, nuestro propio ASN pero con direccionamiento /24 de uno de los
>>> proveedores?
>>>
>>> Es posible esto? o debemos además, solicitar direccionamiento /24 a
>>> LACNIC aparte del ASN?
>>>
>>> De no ser posible, cuales son los requisitos para solicitar el
>>> direccionamiento /24 y e ASN?, cual es el procedimiento a seguir?
>>>
>>> Saludos y gracias.
>>> Benjamín
>>>
>>>
>>>
>>> Participe en Universidad 2010, del 8 al 12 de febrero de 2010
>>> La Habana Cuba http://www.universidad2010.cu
>>>
>>> Este mensaje ha sido analizado por *MailScanner*<http://www.mailscanner.info/>
>>> en busca de virus y otros contenidos peligrosos,
>>> y se considera que está limpio.
>>>
>>> ------------------------------
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>
>>>
>>> Participe en Universidad 2010, del 8 al 12 de febrero de 2010
>>> La Habana Cuba http://www.universidad2010.cu
>>>
>>> Este mensaje ha sido analizado por *MailScanner*<http://www.mailscanner.info/>
>>> en busca de virus y otros contenidos peligrosos,
>>> y se considera que está limpio.
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>
>>>
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>
>>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20091013/3210aac2/attachment.html>