Teora y Configuracin de BGP

LACNIC XII

Programa Introduccin y Repaso Uso de atributos de BGP Implementando iBGP Implementando eBGP Enfasis en Estabilidad, Escalabilidad y Ejemplos de Configuraciones

Repaso de BGP
Por qu utilizarlo?

Introduccin

BGP es un protocolo de Vector de Caminos

De-facto EGP Utiliza nmeros de sistemas autnomos (ASN) para identificacin Lleva informacin de los AS por los que un prefijo a pasado Utiliza TCP en el puerto 179 Requiere conexiones explicitas entre dos enrutadores

Mquina de Estado Finto de BGP

Que es un Sistema Autnomo?

Necesarios para controlar la expansin de las tablas de enrutamiento Proveen vista mas estructurada del Internet Segregan dominios de enrutamiento en grupos administrativos bien definidos con su propias polticas de enrutamiento e IGPs Representado por nmeros de Sistema Autnomo

16-bits (actualmente, utilizacin de 73%) Expandido a 32-bits (RFC4893)

Sistemas Autnomos

Distancia Administrativa de Protocolos

Protocolo Directamente Conectada Esttica eBGP EIGRP (Interno) IGRP OSPF ISIS RIP EGP EIGRP (Externo) iBGP BGP Local Desconocido Distancia 0 1 20 90 100 110 115 120 140 170 200 200 255

Resultado Deseado?

Implementacin de polticas de enrutamiento que sean:

Escalable Estable Simple (o eso esperamos!)

Ms Detalles...

Necesitas escalar tu IGP Eres un cliente con dos conexiones a ISPs Necesitas transitar todas las rutas en Internet Necesitas implementar una poltica de enrutamiento, o expandir las polticas de QoS

Actualizaciones de BGP

Retiros Atributos Prefijos

(NLRI - Network-Layer Reachability Information)

Atributos de BGP Utilizados para Definir la Poltica de Enrutamiento

1: ORIGIN 2: AS-PATH 3: NEXT-HOP 4: MED 5: LOCAL_PREF 6: ATOMIC_AGGREGATE

7: AGGREGATOR 8: COMMUNITY 9: ORIGINATOR_ID 10: CLUSTER_LIST 14: MP_REACH_NLRI 15: MP_UNREACH_NLRI

BGP Externo (eBGP)

Entre router en AS diferentes Usualmente con conexin directa Con next-hop apuntando a si mismo

AS 109
131.108.0.0 .1 A

Router B
router bgp 110 neighbor 131.108.10.1 remote-as 109

131.108.10.0

Router A
router bgp 109 neighbor 131.108.10.2 remote-as 110 150.10.0.0 .2 B

AS 110

BGP Interno
Vecinos en el mismo AS No se modifica el Next-hop No necesariamente con conexin directa No anuncia otras rutas aprendidas por iBGP

Router B:
router bgp 109 neighbor 131.108.30.2 remote-as 109

Router A:
router bgp 109 neighbor 131.108.20.1 remote-as 109

Atributos de BGP: NEXT_HOP

EBGPnext-hop set to self 150.10.1.1 150.10.1.2

AS 200
150.10.0.0/16

AS 300
D 192.0.0.0/24 150.1.1.3 3rd Party EBGP E

150.1.1.1

150.10.0.0/16 150.10.1.1 192.0.0.0/24 150.10.1.1 IBGP next-hop unmodified

150.1.1.2 B A

150.1.1.3

Modificando los defaults: Solo para EBGP NLRI: neighbor x.x.x.x next-hop-self Modificando con route-map: set ip next-hop { A.B.C.D | peeraddress}

AS 301

192.0.0.0/24

AS 201

Problema: Deteccin de Loop, Polticas Solucin: AS-PATH

Secuencia de ASs
Lista de AS por los que la ruta ha pasado

1883 193.0.32/24 A

1881 193.0.33/24 B

Conjunto de AS (AS Set)

Sumariza la secuencia de ASs

El order de la secuencia se pierde

1880 193.0.34/24 D E

1882 193.0.35/24 C

Prefijo con route-map: set as-path

A: 193.0.33/24 1880 1881 B: 193.0.34/24 1880 C: 193.0.32/24 1880 1883 E: 193.0.32/22 1880 {1881, 1882,1883}

Problema: Indicar mejor camino a AS Solucin: MED

690 1883

1755 200

1880 209

Informa sobre la preferencia de punto de entrada Se compara si los caminos son del mismo AS

A no ser que se use bgp always-compare-med

Es un atributo no-transitivo route-map: set metric set metric-type internal

Problema: Sobrepasando As-path/MED? Solucin: LOCAL PREFERENCE

690 1755 1880

680 660

Atributo es local al AS mandatorio para las actualizaciones de iBGP route-map: set local-preference

Problema: Sobrepasando Local Preference Solucin: WEIGHT (Cisco)

690 1755 1880

666 660

Local al router en que es configurado route-map: set weight El mayor peso (weight) gana sobre todos los caminos vlidos

Problema: Escalando Polticas de Enrutamiento Solucin: COMMUNITY

Communities: 1:100customer routes 1:80peer routes Set Community 1:80

CORE
Match Community 1:100 Match Community 1:100 Set Community 1:100

Peer A

Match Community 1:100 1:80

Cliente A Todas las rutas

Cliente B Rutas de Clientes

Atributo de BGP: COMMUNITY Agrupa los destinos para ayudar a escalar la aplicacin de polticas Comunidades Tpicas:

Destinos aprendidos de los clientes Destinos aprendidos de los peers Destinos en la VPN Destinos que reciben tratamiento preferencial en la cola

Atributos de BGP: COMMUNITY

Activacin por neighbor/peer-group:

neighbor {peer-address | peer-group-name} sendcommunity

Transferidos a travs de ASs Formato comn es una cadena de 4 bytes: <AS>:[0-65536]

Atributos de BGP: COMMUNITY

Cada destino puede ser miembro de varias comunidades Route-map: set community
<1-4294967295> nmero de comunidad aa:nn nmero de comunidad en formato aa:nn additive Aade a una comunidad existente local-AS No enviar a los peers EBGP (well-known community) no-advertise No enviar a ningn peer (well-known community) no-export No exportar fuera del AS/Conf. (well-known community) none No atributo de comunidad

Atributo de menor uso: ORIGIN IGPcreado con comando network en la configuracin de BGP EGPRedistribuido de EGP IncompleteRedistribute IGP en la configuracin de BGP NOTA: siempre usar route-map para modificar: set origin igp

Comando set en un route-map

as-path

Aade una cadena de AS para el atributo AS-PATH comm-list set BGP community list (for deletion) community Atributo de Comunidad dampening Configura parmetros para dampening local-preference Atributo de preferencia local de BGP metric Valor Metric para el protocolo de enrutamiento origin Codigo de origen BGP weight Peso BGP para la tabla de enrutamiento ip next-hop { A.B.C.D | peer-address }

Atributos de BGP
router1#sh ip bgp 10.0.0.0 BGP routing table entry for 10.0.0.0/24, version 139267814 Paths: (1 available, best #1) Not advertised to any peer ! AS-PATH AS ID 65000 64000 {100 200}, (aggregated by 64000 16.0.0.2) ! NEXT-HOP IGP METRIC PEER-IP PEER-ID 10.0.10.4 (metric 10) from 10.0.0.1 (10.0.0.2) Origin IGP, metric 100, localpref 230, valid, aggregated internal (or external or local), atomic-aggregate, best Community: 64000:3 100:0 200:10 Originator: 10.0.0.1, Cluster list: 16.0.0.4, 16.0.0.14

Proceso de Enrutamiento

Algoritmo Bsico Para Decidir

Only consider synchronized routes without AS loops and a valid next-hop, and then prefer:
Highest WEIGHT Highest LOCAL PREFERENCE LOCALLY ORIGINATED (eg network/aggregate) Shortest AS-PATH Lowest ORIGIN (IGP < EGP < incomplete) Lowest MED EBGP IBGP Lowest IGP METRIC to next-hop Oldest external path Router with lowest Router ID Shortest CLUSTER_LIST length Lowest Neighbor IP address

Sincronizacin
690

1880

209

Router A no anunciar los prefijos de AS209 hasta que haya convergencia en el IGP. Asegurarse de que los next-hops del iBGP pueden ser vistos via IGP, entonces: router bgp 1880 no synchronization

Consideraciones Generales Sincronizacin: no requerida si se tiene una maya iBGP completa => No dejar que BGP tenga prioridad sobre IGP auto-summary: no. En su lugar usar comandos de agregacin:
router bgp 100 no synchronization no auto-summary distance 200 200 200

Hasta Ahora

Aplicar las polticas en base al AS Agrupar las rutas usando comunidades Seleccionar los puntos de entrada y salida para grandes grpos de polticas usando MEDs y preferencia local

Pueden ts polticas escalar?

Implementando iBGP
Route Reflectors, Peer Groups

32

Guas para un iBGP Estable

Establecer la conexin usando direcciones de loopback

neighbor { ip address | peer-group} update-source loopback0

Independiente de fallos de la interfase fsica Balanceamiento de la carga es realizado por el IGP

Guas Para Escalar iBGP

Usar peer-group y route-reflector Solo llevar next-hop en el IGP Solo llevar todas las rutas en BGP si es necesario No redistribuir BGP en el IGP

Usando Peer-Groups
iBGP Peer Group

eBGP

Peer Group con todas las rutas

Peer Group Default

Peer Group Rutas de Clientes

Qu es un peer-group? Todos los miembros del peer-group tienen una poltica de salida comn Actualizaciones generadas solo una vez para el peer-group Simplifica la configuracin Miembros pueden tener diferentes polticas de entrada

Por qu usar Route-Reflectors?

Para evitar una maya con N(n-1)/2 sesiones

13 Routers => 78 Sesiones iBGP!

n=1000 => casi medio milln de sesiones iBGP!

Usando Route-Reflectors
RR Backbone RR

Regla para evitar un circulo de RR: Topologa de RR debe reflejar la topologa fsica

RRC RR Grupo A RRC RR Grupo C RR

RRC

Grupo B

RRC RR Grupo D

Qu es un Route-Reflector?

El Reflector recibe informacin de clientes y no clientes Si el mejor camino es de un cliente, reflejarlo a clientes y no clientes Si el mejor camino es de no-cliente, reflejarlo a los clientes

Desplegando Route-Reflectors

Divida el backbone en varios grupos Cada grupo contiene al menos 1 RR (multiples para redundancia), y multiples clientes Los RRs crean una maya completa de iBGP Utilizar solo un IGPnext-hop que no es modificado por el RR

Route-Reflector Jerrquico
RR Router id 140.10.1.1 141.153.30.1 A RRC Router id 141.153.17.1 RR C RRC Router id 141.153.17.2 D

Ejemplo:
RouterB>sh ip bgp 198.10.0.0 BGP routing table entry for 198.10.10.0/24 3 141.153.14.2 from 141.153.30.1 (140.10.1.1) Origin IGP, metric 0, localpref 100, valid, internal, best B

Originator: 141.153.17.2 Cluster list: 144.10.1.1, 141.153.17.1

AS3

141.153.14.2 198.10.0.0

Atributos de BGP: ORIGINATOR_ID

ORIGINATOR_ID

Router ID del vecino iBGP qye refleja rutas del cliente RR a no clientes Sobrepasado por: bgp cluster-id x.x.x.x

De uso para resolver problemas y chequear por relaciones circulares

Atributos de BGP: CLUSTER_LIST

CLUSTER_LIST

Cadena de ORIGINATOR_IDs a travs de los cuales la ruta ha pasado

De uso para resolver problemas y chequear relaciones circulares

Hasta Ahora

Es la conexin iBGP Estable?

Use loopbacks para la conexin Use peer-groups Use route-reflectors

Escalar?

Simple, configuracin jerrquica?

Desplegando eBGP
Consideraciones de Clientes Consideraciones de ISPs

45

Consideraciones de Clientes

Procedimiento

Configure BGP (use passwords para la sesin!) Genere una ruta agregada estable Configure la poltica de entrada Configure la poltica de salida Configure loadsharing/multihoming

Conectandose a un ISP
AS 100 es un cliente de AS 200 Usualmente con conexin directa
Router B: router bgp 109 aggregate-address 10.60.0.0 255.255.0.0 summary-only neighbor 10.200.0.1 remote-as 200 neighbor 10.200.0.1 route-map ispout out neighbor 10.200.0.1 route-map ispin in 10.60.0.0

AS 200
10.0.0.0 .1 A 10.200.0.0

.2

AS100

Que es agregacin?

Sumarizacin basada en rutas especficas de la tabla de enrutamiento BGP

10.1.1.0 255.255.255.0 10.2.0.0 255.255.0.0 => 10.0.0.0 255.0.0.0

Cmo Agregar?

aggregate-address 10.0.0.0 255.0.0.0 {as-set} {summary-only} {route-map} Use as-set para incluir la informacin de camino y comunidad basado en las rutas especficas summary-only suprime las rutas especficas route-map para configurar otros atributos

Por qu Agregar?

Reducir el nmero de prefijos a anunciar Incrementar estabilidad rutas agregadas se mantienen an si las especficas son inestables Generacin de rutas agregadas estables:
router bgp 100 aggregate-address 10.0.0.0 255.0.0.0 as-set summary-only network 10.1.0.0 255.255.0.0 : ip route 10.1.0.0 255.255.0.0 null0

Tener en cuenta que las communidades tambien son agregadas

Por ejemplo, que pasa si uno de los prefijos tiene no-export?

Atributos de BGP: Atomic Aggregate

Indica perdida de informacin de AS-PATH No debe ser removido una vez configurado Configuracin: aggregate-address x.x.x.x No configurado si la clave as-set es utilizada, ASSET y COMMUNITY contienen la informacin sobre las rutas especficas

Atributos de BGP: Aggregator

Nmero de AS e IP del enrutador generando el agregado De uso para resolver problemas

Atributos de Agregacin

NEXT_HOP = local (0.0.0.0) WEIGHT = 32768 LOCAL_PREF = ninguna (asume 100) AS_PATH = AS_SET o nada ORIGIN = IGP MED = ninguna

Por qu una Poltica de Entrada?

Aplicar una comunidad reconocible para usar en los filtros de salida u otras polticas Configurar local-preference para modificar el default de 100 Balanceo de las cargas en ambientes de conexin dualver mas adelante
route-map ISPin permit 10 set local-preference 200 set community 100:2

Por qu una poltica de Salida?

El filtrado de prefijos de salida ayuda a protegernos contra errores (tambin podemos aplicar filtros de comunidades y as-path) Enviar comunidades basado en acuerdos con el ISP
route-map ISPout permit 10 match ip address prefix-list salida set community 100:1 additive

Balanceo de Cargas Un ISP

Router A: interface loopback 0 ip address 10.60.0.1 255.255.255.255 ! router bgp 100 neighbor 10.200.0.2 remote-as 200 neighbor 10.200.0.2 update-source loopback0 neighbor 10.200.0.2 ebgp-multi-hop 2

A 200 100

Loopback 0 10.200.0.2

Balanceo de CargasMultiples Caminos desde el mismo AS

Router A: router bgp 100 neighbor 10.200.0.1 remote-as 200 neighbor 10.300.0.1 remote-as 200 maximum-paths 6

A 100

200

Qu es Multihoming?

Conectarse a dos o ms ISPs para incrementar:

Confiabilidad - si un ISP falla, todava funciona Desempeo - mejores caminos a destinos comunes en Internet

Tipos de Multihoming

Tres casos comunes:

Ruta Default de todos los proveedores Rutas de Clientes+default de todos Rutas completas de todos

Default de Todos los Proveedores

Solucin bajos requerimientos de memoria/CPU Proveedor default de BGP => proveedor decide basado en la mtrica de IGP cual es el default Tu envias todas tus rutas al proveedor => camino de entrada decidido por el Internet

Tu puedes influenciar agregando tu AS varias veces (AS-path prepend)

Default de Todos los Proveedores

AS 100
160.10.0.0/16

AS 200
D 0.0.0.0 A B

AS 300
E 0.0.0.0

AS 400
C

C Selecciona el IGP con la mtrica ms baja para Default

Clientes+Default de Todos los Proveedores

Uso mediano de memoria y CPU Mejor caminousualmente el camino AS (AS PATH) ms corto Uso de local-preference para modificar basado en prefijo, as-path, o comunidad Mtrica de IGP al default usado para todos los destinos

Rutas de Clientes de Todos los Proveedores

Cliente AS 100
160.10.0.0/16

Proveedor AS 200
D
A

Proveedor AS 300
E B

C Selecciona el camino AS ms corto

AS 400
C

Rutas de Clientes de Todos los Proveedores

Cliente AS 100
160.10.0.0/16

Proveedor AS 200
D
A

Proveedor AS 300
800 E

C Selecciona la mayor Local-Preference

AS 400 AS 400
C

ip prefix-list AS100 permit 16.10.0.0/16 route-map AS300in permit 10 match ip address prefix-list AS100 set local-preference 800

Rutas Completas de Ambos Proveedores

Solucin de mayores requerimientos de memoria/CPU Alcanza todos destinos basado en el mejor caminousualmente el que tiene el camino mas corto Todava puede ajustar manualmente usando localpreference y comparacin de as-path/comunidad/prefijo

Rutas Completas de Ambos Proveedores

AS 100 AS 500

AS 200
D A C Selecciona el camino ms corto B

AS 300
E

AS 400
C

Controlando la Entrada de Trfico?

La entrada es muy difcil de controlar debido a la falta de una mtrica transitiva Puedes dividir los anuncios de prefijos entre los proveedores, pero entonces, que pasa con la redundancia?

Controlando la Entrada de Trfico?

Mal Ciudadano Internet:

Divide el espacio de direcciones Usa as-path prepend

Buen Ciudadano :

Divide el espacio de direcciones Usa advertise maps

Usando AS-PATH prepend

Cliente AS 100 Proveedor AS 200

D A

10.1.0.0/16 300 400 400 10.1.0.0/16 200 400 (Mejor)

Proveedor AS 300
E B
ip prefix-list AS100 permit 10.1.0.0/16 route-map AS300out permit 10 match ip address prefix-list AS100 set as-path prepend 400

AS 400 10.1.0.0
C

Usando un Advertise-Map
access-list 1 permit 10.15.7.0 !Announces when ... access-list 2 permit 10.15.0.0 ! this one disappears neighbor <R1> advertise-map am non-exist-map bb route-map am permit 10 match ip address 1 10.15/16 route-map bb permit match ip address 2 ISP2

1.10/16 10.15.7/24 auto-inject

ISP1 R1

R3

1.10.6/24
R2

10.15.7/24
R4

1.10.6/24
1.10.6.1 10.15.7.4

10.15.7/24

Hasta Ahora

Estabilidad por Medio de:

Agregacin Multihoming Filtrado de Entreda/Salida Default, rutas de clientes, todas las rutas

Escalabilidad de memoria/CPU:

Simplicidad usando soluciones estandares

Consideraciones de ISPs

Escalar la agregacin de clientes en BGP Ofrecer una seleccin del nmero de rutas a anunciar Intercambio con otros proveedores Minimizar la actividad de BGP y protegerse contra los problemas de configuracin de los clientes Proveer un servicio alternativo Propagar una poltica de Calidad de Servicio

Guas para el Agregado de Clientes

Definir por los menos tres peer-groups:

cliente-default enva solo default cliente-cliente enva solo las rutas de clientes Cliente-completo enva todas las rutas 2:100=clientes; 2:80=peers

Identificar las rutas a traves de comunidades

Aplicar claves y un prefix-list para cada vecino BGP

Agregado de Clientes
CORE
Route Reflector Router de Agregacin (Cliente RR) Cliente Peer Group

Rutas CompletasDefault Peer Group Peer Group

Rutas de Clientes Peer Group

NOTA: Aplicar claves y prefix-list de entrada para cada Cliente

Cliente-completo peer-group

neighbor cliente-completo peer-group neighbor cliente-completo description Enva todas las rutas neighbor cliente-completo remove-private-AS neighbor cliente-completo version 4 neighbor cliente-completo route-map cliente-entrada in neighbor cliente-completo prefix-list cidr-block out neighbor cliente-completo route-map rutas-completas out . ip prefix-list cidr-block seq 5 deny 10.0.0.0/8 ge 9 ip prefix-list cidr-block seq 10 permit 0.0.0.0/0 le 32

route-map de salida para cliente-completo

ip community-list 1 permit 2:100 ip community-list 80 permit 2:80 . route-map rutas-completas permit 10 match community 1 80 ; clientes & peers set metric-type internal ; MED = mtrica IGP set ip next-hop peer-address ; la nuestra

route-map cliente-entrada

route-map cliente-entrada permit 10 set metric 4294967294 ; ignora MED set ip next-hop peer-address set community 2:100 additive

cliente-cliente peer-group

neighbor neighbor neighbor neighbor neighbor neighbor neighbor

cliente-cliente cliente-cliente cliente-cliente cliente-cliente cliente-cliente cliente-cliente cliente-cliente

peer-group description Rutas de Clientes remove-private-AS version 4 route-map cliente-entrada in prefix-list cidr-block out route-map rutas-clientes out

route-map rutas-clientes

route-map rutas-clientes permit 10 match community 1 ; solo clientes set metric-type internal ; MED = mtrica igp set ip next-hop peer-address ; la nuestra

route-map ruta-default

neighbor cliente-default peer-group neighbor cliente-default description Enva Default neighbor cliente-default default-originate route-map ruta-default neighbor cliente-default remove-private-AS neighbor cliente-default version 4 neighbor cliente-default route-map cliente-entrada in neighbor cliente-default prefix-list niega-todo out ip prefix-list niega-todo seq 5 deny 0.0.0.0/0 le 32

route-map ruta-default

route-map ruta-default permit 10 set metric-type internal ; MED = mtrica igp set ip next-hop peer-address ; la nuestra

Peer Groups para Puntos de Intercambio

Similar al EBGP para agregado de clientes excepto que no se usa el filtrado de prefijos (porque no hay un registro) En su lugar se usa maximum-prefix y chequeos de sanidad de prefijos Continua usando claves para cada vecino!

Peer Groups para Puntos de Intercambio

neighbor neighbor neighbor neighbor neighbor neighbor neighbor neighbor

nap nap nap nap nap nap nap nap

peer-group descripcin de ISP remove-private-AS version 4 prefix-list chequeo sanidad in prefix-list cidr-block out route-map nap-salidas out maximum prefix 30000

Peer Groups para Puntos de Intercambio

route-map nap-salida permit 10 match community 1 ; solo clientes set metric-type internal ; MED = mtrica IGP set ip next-hop peer-address ; la nuestra

Peer Groups para Puntos de Intercambio: Prefix-List chequeo-sanidad

# Primero filtramos nuestro espacio de direcciones!! # no aceptamos default ip prefix-list chequeo-sanidad seq 5 deny 0.0.0.0/32 # no aceptamos nada que comience con 0 ip prefix-list chequeo-sanidad seq 10 deny 0.0.0.0/8 le 32 # no aceptamos mascaras > 20 para todas las redes clase A (1-127) ip prefix-list chequeo-sanidad seq 15 deny 0.0.0.0/1 ge 20 # no aceptamos 10/8 per RFC1918 ip prefix-list chequeo-sanidad seq 20 deny 10.0.0.0/8 le 32 # reservado por IANA direccin de loopback ip prefix-list chequeo-sanidad seq 25 deny 127.0.0.0/8 le 32 # no acepta mascaras >= 17 para todas las redes clase B (129-191) ip prefix-list chequeo-sanidad seq 30 deny 128.0.0.0/2 ge 17 # no acepta la red 128.0 reservado por IANA ip prefix-list chequeo-sanidad seq 35 deny 128.0.0.0/16 le 32

Peer Groups para Puntos de Intercambio: Prefix-List chequeo-sanidad

# no acepta 172.16 por RFC1918 ip prefix-list chequeo-sanidad seq 40 deny 172.16.0.0/12 le 32 # no acepta clase C 192.0.20.0 reservado por IANA ip prefix-list chequeo-sanidad seq 45 deny 192.0.2.0/24 le 32 # no acepta clase C 192.0.0.0 reservado por IANA ip prefix-list chequeo-sanidad seq 50 deny 192.0.0.0/24 le 32 # no acepta 192.168/16 por RFC1918 ip prefix-list chequeo-sanidad seq 55 deny 192.168.0.0/16 le 32 # no acepta 191.255.0.0 reservado por IANA (Creo ??) ip prefix-list chequeo-sanidad seq 60 deny 191.255.0.0/16 le 32 # no acepta mascaras > 25 para clase C (192-222) ip prefix-list chequeo-sanidad seq 65 deny 192.0.0.0/3 ge 25 # no acepta nada en red 223 reservado por IANA ip prefix-list chequeo-sanidad seq 70 deny 223.255.255.0/24 le 32 # no acepta clase D/Experimental ip prefix-list chequeo-sanidad seq 75 deny 224.0.0.0/3 le 32

Resumen

Escalabilidad:

Uso de atributos, especialmente comunidad (community) Uso de peer-groups y route-reflectors

Estabilidad:

Uso de direccin de loopback para el iBGP Generacin de agregados Aplicacin de claves Siempre filtrar anuncios de entrada y salida

Resumen

Simplicidadsoluciones estandares:

Tres opciones de multihoming Agrupar clientes en comunidades Aplicacin de polticas estandares en el borde Evitar configuraciones especiales Automatice la generacin de la configuracion (RR & RtConfig)

AS23456
AS 23456 (IANA-ASTRANS) es utilizado como el nmero de AS cada vez que un AS de 32-bits tiene que ser representado en un enrutador que no entiende ASN de 32-bits El AS vecino en mensajes de OPEN En el AS-PATH en mensajes de actualizacin Como el AGGREGATOR en mensajes de actualizacin Es un nmero de AS valido (no un bogon) Capacidad de soporte de ASN de 32-bits definido durante el proceso de negociacin Nuevos attributos AS4_PATH AS4_AGGREGATOR Comunidades extendidas para VPN Route_Target (RT) Site_of_Origin (SOO) Cuatro (4) trucos para la transicin Si 0 < ASN < 65536 usa ASN, sino usa 23456 como el ASN Durante anuncios hacer la misma conversion mas arriba Si el ASN > 65536 usar, ademas, nuevos atributos AS4_PATH y AS4_AGGREGATOR Si se recibe una actualizacin de un viejo BGP, utiliza ambos AS_PATH y AS4_PATH para reconstruir el camino

AS23456
Como luce: uonet9-gw#sh ip bgp 91.201.176.0/22
BGP routing table entry for 91.201.176.0/22, version 82287 Paths: (2 available, best #1, table default) Advertised to update-groups: 4 7 3701 3356 35320 3261 23456, (aggregated by 23456 92.242.127.170) 207.98.64.65 from 207.98.64.65 (207.98.64.251) Origin IGP, localpref 1100, valid, external, atomic-aggregate, best Community: 3582:467 3701:380 3701 3356 35320 3261 23456, (aggregated by 23456 92.242.127.170), (received-only) 207.98.64.65 from 207.98.64.65 (207.98.64.251) Origin IGP, localpref 1000, valid, external, atomic-aggregate Community: 3701:380

AS23456

Como transito solo la he visto para el prefijo experimental de RIPE NCC

uonet9-gw# sh ip bgp 84.205.80.0/24 BGP routing table entry for 84.205.80.0/24, version 5787485 Paths: (6 available, best #1, table default) Advertised to update-groups: 4 7 4600 11537 20965 1103 1125 23456 12654, (aggregated by 64512 10.255.255.255) 198.32.165.89 from 198.32.165.89 (198.32.165.126) Origin IGP, metric 0, localpref 1500, valid, external, best Community: 3582:567 4600:99 3701 4600 11537 20965 1103 1125 23456 12654, (aggregated by 64512 10.255.255.255) 207.98.64.65 from 207.98.64.65 (207.98.64.251) Origin IGP, localpref 1300, valid, external Community: 3582:469 3701:391 4600 11537 6939 16150 1103 1125 23456 12654, (aggregated by 64512 10.255.255.255) 198.32.165.217 from 198.32.165.217 (198.32.165.254) Origin IGP, metric 0, localpref 1500, valid, external Community: 3582:567 4600:199

Referencias/Fuentes:

Cisco (www.cisco.com) Dave Meyer ([email protected]) John Stewart, BGP4, Addison Wesley Sam Halabi, Internet Routing Architectures, Cisco Press Randy Zhang, BGP Design and Implementation, Cisco Press RFCs

Ejemplos de filtros para clientes

ip prefix-list anuncia-mi-prefijo seq 10 permit <numero_red>/<mascara> ge 23 ip prefix-list anuncia-mi-prefijo seq 100 deny 0.0.0.0/32 le 32 ip prefix-list acepta-default seq 10 permit 0.0.0.0/0 ge 32 ip prefix-list acepta-default seq 100 deny 0.0.0.0/0 le 31

access-list 10 permit <numreo_red> <mascara_wildcard> access-list 10 deny any access-list 20 permit 0.0.0.0 0.0.0.0 access-list 20 deny any