考虑到通过在VPN连接(例如流量、入口和出口控制)上创建具有远程的BGP会话(例如流量、入口和出口控制)而获得的好处,为什么没有提供这种类型服务的提供者?
HE.net有一个类似于IPv6隧道的IPv6隧道服务,但是为什么没有人提供基于VPN的BGP会话?
发布于 2013-05-27 03:48:24
这种伎俩被某些ISP滥用的窥视关系所使用--供应商A在两个点(比方说美国东海岸和西海岸)的同行。提供商A通过B的网络在他的对等节点之间建立了一个隧道,而B突然不愿意提供免费的越野带宽。不用说,这种行为过去(而且现在)都很不受欢迎。
现在-关于在VPN隧道上使用BGP供过境/终端用户使用的问题有两个问题:
1.)地下隧道的路线完全不透明。假设您有两个隧道给两个不同的提供者,那么这些隧道可能会穿越一些相同的中间点(在消费者级别服务中不太可能是...if),如果考虑到HA是目标的话,这就违背了目的。
2.)供应和需求--当然,ISP可以提供这类服务,但实际上是谁在购买它们呢?如果您已经获得了一个ASN,或者获得了PI空间(不太可能),或者通过协商获得了合适的路径泄漏,那么很可能您正在花费相当多的钱在公交服务上(至少)。相比之下,每月花费59美元用于互联网服务的消费者不太可能提供收入(利润),这不仅抵消了BGP会话的硬件成本,还抵消了维护和支持所述会话的运营管理费用。还有一个隐藏的成本,在回程的流量,这是更不可能的ISP想要支付。
发布于 2013-05-26 21:53:44
即使你与另一个人偷看,因为那是在你的下游/上游,除非你是直接连接,没有真正的方式来工程的路径流量将采取。
在诸如HE这样的示例中,它可以方便地使用的原因是您的上游可能还不支持IPv6,但是您希望在as中开始运行它,因此需要有一个通道提供给它们。
https://networkengineering.stackexchange.com/questions/1091
复制相似问题