En esta página
Buscar dependencias compartidas
Dos proveedores pueden compartir edificio, fibra, router de acceso u otra dependencia. La diversidad contractual no demuestra diversidad física. Trace las entradas y los elementos comunes para saber qué fallos puede soportar realmente el diseño.
Aplicar políticas compatibles
El mismo anuncio o filtro puede recibir tratamientos diferentes. Documente prefijos autorizados, comunidades, validación y acciones de mitigación admitidas por cada proveedor. Revise también los controles de origen en el camino de retorno; un cambio de salida puede afectar tráfico legítimo.
Probar pérdida y recuperación de una entrada
Planifique una prueba con un servicio testigo. Observe convergencia, capacidad restante, sesiones nuevas y existentes, y tráfico recibido por cada proveedor. Verifique también la recuperación para evitar oscilaciones entre rutas. No dé por hecho que repartir el tráfico normal reparte de igual manera un ataque.
Dos puertos de 100 Gbit/s: comprobar cada entrada
Dos puertos de 100 Gbit/s suman 200 Gbit/s de capacidad nominal de entrada, sin garantizar un reparto uniforme. Un ataque de 120 Gbit/s por sí solo no puede llenar ambos puertos simultáneamente a 100 Gbit/s. Sí puede saturar uno si, por ejemplo, 110 Gbit/s siguen una ruta y 10 Gbit/s la otra.
El tráfico normal, la capacidad de procesar paquetes y la infraestructura compartida añaden restricciones. Mida cada puerto y su tasa de paquetes. Los 90 Gbit/s libres en el segundo no descargan automáticamente el primero. BGP elige según políticas, no según carga instantánea.
La preferencia local selecciona principalmente la ruta de salida de su red. La entrada depende de los anuncios que aceptan y prefieren las redes remotas y de las comunidades admitidas por los proveedores. Valide autorización de prefijos, propagación y entrega antes de depender de una ruta de respaldo protegida.
