Multihoming met twee providers en een eigen ASN

Multihoming betekent dat je organisatie op twee of meer internetproviders tegelijk is aangesloten, zodat een storing bij de ene provider je bereikbaarheid niet onderuit haalt. Wil je dat echt goed doen, dan heb je een eigen ASN en eigen IP-adressen nodig en spreek je BGP met beide providers. Dit artikel legt uit wat daarbij komt kijken en wanneer het de moeite waard is.

Wat is multihoming?

Bij een gewone aansluiting krijg je IP-adressen van je provider. Valt die lijn uit, dan ben je offline. Een tweede lijn bij een andere provider helpt alleen als je verkeer ook echt over die tweede lijn kan lopen.

Dat is het lastige deel. De adressen van provider A zijn voor de rest van het internet alleen via provider A bereikbaar. Bij een storing weet niemand dat je ook via provider B te vinden bent. Met je eigen adressen en je eigen ASN kondig je zelf aan via welke routes je bereikbaar bent.

Wat heb je nodig?

Je hebt vier dingen nodig:

• Een eigen ASN. Dat is het nummer waarmee je als eigen netwerk op internet bekendstaat.
• Eigen IP-adresruimte. Dit is bij voorkeur Provider Independent (PI) ruimte, die niet aan één provider gebonden is.
• Twee uplinks. Bij voorkeur bij verschillende providers en met een zo ver mogelijk gescheiden route naar je pand.
• Een router die BGP spreekt. Hij moet bovendien genoeg geheugen hebben voor de routes die je ontvangt.

Wat je precies aan routes ontvangt, bepaal je samen met je providers. Je kunt alleen een standaardroute vragen of de volledige routetabel.

Hoe werkt het in de praktijk?

Je router bouwt een BGP-sessie op met elke provider. Daarover kondig je je eigen prefixes aan. Valt een lijn uit, dan verdwijnt de route via die provider en neemt de andere het verkeer over. Dat gebeurt automatisch, zonder dat jij iets hoeft om te zetten.

Je kunt ook sturen. Je kunt de ene lijn als hoofdroute gebruiken en de andere als reserve, of het verkeer over beide verdelen. Welke keuze past, hangt af van de snelheid en de kosten van beide lijnen.

Voor wie is het zinvol?

Multihoming past bij organisaties die hun internetverbinding niet kunnen missen. Denk aan een productiebedrijf op een bedrijventerrein bij Emmen dat zijn systemen op afstand aanstuurt, een dienstverlener die zelf diensten host of een organisatie die zijn eigen netwerk draait. Ook voor bedrijven in een gebied als Coevorden of Schoonebeek, waar de keuze aan verbindingen soms beperkter is, kan een tweede route een groot verschil maken.

Voor een klein kantoor dat vooral e-mail en webapplicaties gebruikt, is het vaak te veel van het goede. Een tweede lijn met automatische omschakeling in je firewall is dan voldoende. Welke lijnen je daarvoor kunt kiezen, lees je in glasvezel voor je bedrijf in Zuidoost-Drenthe.

Zelf een ASN aanvragen of via een LIR?

Een ASN en PI-adressen vraag je aan via een Local Internet Registry (LIR). Je kunt zelf lid worden van de RIPE NCC, maar dat brengt verplichtingen en kosten met zich mee. Sponsoring door een LIR is voor veel organisaties een lichtere route. Het verschil staat uitgelegd in sponsoring LIR of zelf lid worden van de RIPE NCC.

Wat wij als LIR voor je kunnen regelen, lees je in LIR services: eigen ASN en IP-adressen.

Veelgemaakte fouten

• Twee lijnen bij dezelfde provider. Dan blijft die provider een enkel storingspunt.
• Twee kabels in dezelfde sleuf. Eén graafwerkzaamheid raakt dan beide lijnen.
• Geen filters op je BGP-sessies. Je wilt alleen je eigen prefixes aankondigen en niet per ongeluk verkeer van de ene provider naar de andere doorsturen.
• Niet testen. Haal de lijn ook echt eens uit, zodat je weet dat de omschakeling werkt.

Weten of multihoming bij je past?

Twijfel je of een eigen ASN en een tweede provider nodig zijn? Stuur ons je situatie via contact. We bekijken samen wat je nodig hebt en wat een eenvoudiger alternatief kan zijn.