Задачка с рисунком по BGP .
рисунок прицеплет
Есть некоторое количество филиалов, каждый из которых имеют свою AS. Один из филиалов (Ф1) имеет два марша связаных по IBGP. Цельные линии – 1 провайдер, пунктир – второй провайдер. Все филиалы связаны между собой через присутствующего провайдера. У филиалов 1,3,4 есть по два провайдера. Ф2,5 – по одному провайдеру. Система автономная … используются частные номера AS. Как это все настроить чтобы соответствувало правилам:
1) если есть два провайдера то трафик должен ходить по основному каналу (цельные линии) в случае с Ф1 трафик к Ф2, Ф3,Ф4 идет из марша А по цельным линиям а к Ф5 понятно что с марша В.
2) Если трафик транзитый, например связь между Ф2 и Ф3 навернулась, то трафик с Ф2 до Ф3 должен ходить через Ф1 по резервному каналу … тоесть из марша В.

https://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/41940-dmvpn.html
"Dual Hub - Single DMVPN Layout"

а при чем тут DMVPN ?

При желании разобраться - например, в этом:
http://packetpushers.net/designing-a-multi-region-multi-hub-phase-3-dmvpn-with-bgp/

Говорим про филиалы - подразумеваем связность через паблик инет, или речь про чистую связность через L2?

чистая связность по L2. BGP уже поднято ... и даже работает, но как бы с настройками по умолчанию теперь хотелось бы повлиять на правила прохождения трафика ... и вот тут я запутался как правильнее сделать все это по заданым условиям. думаю что надо комюнити крутитть ...

Читаем и вникаем:
BGP Overview
Best Path Algorithm

Все доступно описано.

Касательно второго условия: роутер передвигает пакеты на основании ip.dst, так что роутер А из Ф1 будет передвигать транзитные пакеты точно так же как и не транзитные.
исправить это можно с помощью policy routing

В первом ничего сложного нет - bgp attributes

вот меня более интересовал второй пункт ... первый более для общего описания схемы

Я почти вник в вашу терминологию. Остался вопрос - что значит "цельные линии"?

UPD А, всё, понял.
Но вообще конечно эти "марши" напоминают мне одного упёртого телефониста, который называл роутеры "маштрутизаторами".

на роутере B навесить на всю пир-группу localpref поменьше и med
все буквы автора не читал, глаза закровоточили, но это на 95% точно поможет

А потом автор узнает, что localpref передается только iBGP пирам; а MED'ом лучше рулить на входе при multi-home подключении к одному ISP

- а кому еще передавать кроме iBGP, в одной AS?
- что и имеем по факту на споках с двумя линками к одной AS с хабами A-B