L2 / L3 ТУННЕЛИ
GRE, WireGuard, IP-in-IP и IPsec между вашими площадками и нашим ядром.
Если ваше железо стоит не у нас, до ядра AS202831 можно дотянуться туннелем: GRE, IP-in-IP, IPsec или WireGuard. MTU и MSS clamping согласуем при настройке, чтобы не ловить обрезанные пакеты внутри GRE.
Внутри туннеля поднимаем BGP-сессию — так к нам подключены даунстримы, которые анонсируют через AS202831 свои IPv6-префиксы. На таких сессиях работают те же large communities, что и на транзите, включая blackhole.
IPsec — когда трафик идёт через недоверенные сети. Прозрачный L2 поверх L3 — для сегментов, разнесённых по разным площадкам. Запуск обычно укладывается в один рабочий день.
- GRE / IPIP с согласованным MTU и MSS clamping
- IPsec, когда трафик выходит за пределы доверенной зоны
- Прозрачный L2 поверх L3 для распределённых сегментов
- Развёртывание — в течение рабочего дня
ОТКРЫТАЯ ПОЛИТИКА
Мы пирим со всеми, у кого есть ASN и желание уменьшить число промежуточных узлов. Соглашения о неразглашении для этого не требуется.
- Зарегистрированная ASN и корректные объекты в IRR (RADb / RIPE)
- Подписанные ROA для анонсируемых префиксов
- Максимальное число префиксов, согласованное на этапе настройки
- Действующий NOC-контакт, который отвечает
- Никаких транзитных анонсов через нашу сессию без согласования
| COMMUNITY | ДЕЙСТВИЕ |
|---|---|
| 202831:666:0 | BLACKHOLE — drop here, at every upstream and IX (/48–/128 within your ROAs) |
| 202831:911:0 | BLACKHOLE — transits only, stays reachable here and at IXes |
| 202831:100:N | PREPEND ×N (1–3) to transits |
| 202831:101:N | PREPEND ×N (1–3) to IXes and peers |
| 202831:300:0 | DO NOT ANNOUNCE to transits (IXes and peers only) |
| 202831:301:0 | DO NOT ANNOUNCE to IXes and peers (transits only) |
| 202831:2:ASN | INFO — set by us: route learned from customer ASN |
Только large communities (RFC 8092): AS202831 32-битная, классические 202831:666 невозможны. Транзиты — GlobalNet и HE, IX — DATA-IX, Piter-IX и Cloudflare. По умолчанию клиентские маршруты уходят в GlobalNet и DATA-IX с препендом ×2. Работают на клиентских IPv6-сессиях BGP-туннелей.
- BIRD 3.x на ядрах MSK и FRA
- prefix-list или origin + RPKI ROV, invalid отбрасывается
- MD5 по запросу, BFD там, где есть смысл
- MP-BGP, IPv4 и IPv6 в одной сессии или раздельно
- flow-статистика и алерты на смену состояния сессии
СВЯЗЬ
Три адреса и один мессенджер. Телефонного меню с восемью пунктами у нас нет.
Напишите номер вашей AS, желаемую полосу и площадку — этого достаточно для первого ответа.