FastNetMon

Monday, 16 March 2015

Установка exabgp - швейцарский нож для готовки BGP и flow spec

В Debian:
apt-get install -y python-pip

И ставим через pip:
pip install exabgp
 Блин, и чего с ней дальше делать :) Документация гхм...
Posted by at

6 comments :

  1. Keeper17 March 2015 at 08:32

    Можно прикрутить api для внешнего управления, пример конфига exabgp:
    https://github.com/Exa-Networks/exabgp/blob/master/etc/exabgp/ibgp4-tcpcontrol.txt

    А вот тут примеры процессов для управления:
    https://github.com/Exa-Networks/exabgp/blob/master/etc/exabgp/processes/

    ReplyDelete
    Replies
    1. Pavel Odintsov17 March 2015 at 08:44

      О, круто, спасибо! Надо бы сделать возможность анонса блэкхола с железки с мониторингом ддоса на роутеры.

      А с flow spec не работали? Мне вот он больше интересен.

      Delete
    2. Keeper17 March 2015 at 09:08

      У нас так и работет блэкхол: используем самописное api для exabgp, который держит сессии с роутерами.

      когда делали блэкхол - наши операторы Flow spec не умели, да и exabgp тоже :) Сейчас выглядит достаточно простым в реализации (пути относительно репы на github'е):
      - exabgp/qa/conf/api-flow.run
      - exabgp/qa/conf/api-flow.conf

      Delete
    3. Pavel Odintsov17 March 2015 at 09:13

      Потрясно! Еще раз огромное спасибо! А можете поделиться (можно лично - pavel.odintsov@gmail.com), кто из операторов сейчас умеет flow spec?

      Delete
    4. Pavel Odintsov28 April 2015 at 14:26

      Сделали поддержку ExaBGP в FastNetMon :)

      Delete
  2. Atlant1 April 2016 at 16:18

    С апреля 2016 в РАСКОМ (AS20764) введен в эксплуатацию инструмент защиты от DDOS - flowspec, управляемый из личного кабинета в том числе!
    С мониторингом и статистикой.
    https://www.rascom.ru/

    ReplyDelete

Note: only a member of this blog may post a comment.

Subscribe to: Post Comments ( Atom )