Терминация на уровне автономной системы (AS)

Начиная с версии СКАТ 7.4, введена возможность терминации трафика только для явно указанных AS.
Для включения этой возможности требуется в fastdpi.conf указать параметр:

# Включить терминацию по AS
bras_term_by_as=1

и подготовить файл asnum.dscp: AS, для которых разрешена терминация трафика, помечаются специальным ключевым словом term.

По умолчанию режим терминации по AS отключен (bras_term_by_as=0)

Режим терминации по AS следующим образом влияет на функции L2 BRAS:

IP source guard: применяется только если AS помечена как term для source IP пакета. Если автономная система, к которой относится source IP, не помечена как term, IP source guard к такому пакету не применяется.

Замыкание локального трафика: оба IP-адреса (source и destination) должны относится к автономным системам, помеченным как term. Если хотя бы одна из AS не term, замыкания локального трафика не производится.

Терминация исходящего трафика производится только если AS для source IP помечена как term. Для входящего трафика приземление (оригинация) производится только если AS для dest IP (серый, после NAT) помечена как term

Терминация на уровне AS позволяет, в числе прочего, вводить L2-функции BRAS постепенно, фактически по подсетям: вы можете выделить какую-либо подсеть своей локальной сети в отдельную AS и только для неё прописать флаги local и term. После интеграции L2 BRAS с вашим оборудованием на этой выделенной подсети и устранения всех проблем, можно добавить следующую подсеть к данной term AS и т.д.