97 - 131.255.210.

254

97 - [Link]

97 - [Link]

Treinamento de BGP em Roteadores Huawei

97 - [Link]

97 - [Link]
97 - [Link]

Nossas
97 - [Link]

QUEM Conectar é a nossa certificações:

SOMOS? especialidade
A Made4it nasceu com o
Diferenciais Made4it
conceito enraizado de
consultoria de TI para atender
• Suporte especializado
97 - [Link]

todo porte de empresas • Atendimento diferenciado

sempre com a filosofia de IR • Alta experiência no setor

ATÉ O FIM NA CAUSA DO • Principais certificações do
CLIENTE. mercado PARTNER

97 - [Link]

Parceiros oficiais da Zabbix

97 - [Link]
97 - [Link]

97 - [Link]

97 - [Link]

• Bruno Cerqueira Luiz Puppin

- Head de Parcerias Estratégicas e Treinamentos na Made4IT.
• - Analista de redes N3 - Tem 20 anos de experiência em redes.
- Trabalha na área de ISPs faz 7 anos - Especialista em MPLS, BGP, IPv6 e segurança de redes.
- CCNP Enterprise / JNCIS-SP / HCIP DATACOM (core)
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Módulo 01 97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

AGENDA E TÓPICOS

1 4
Simulador ENSP, arquitetura de ISPs, Community-Filter, engenharia de tráfego,
equipamentos 97Huawei
- 131.255.210.254e conceitos básicos tipos de links. LABs de route-policy,
de BGP. engenharia de tráfego, communities BGP.

2 5
Atributos de BGP, configurações, RIB e FIB,
AS-Path. LAB sessão BGP. IRR, RPKI, Firewall BGP, VS Huawei. LABs
de troubleshooting.

3
Comunity BGP, Best-Path Selection, eBGP e
iBGP e Filtros BGP. LAB sessão iBGP e
eBGP.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Simulador - eNSP

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Simulador - eNSP

- O treinamento se dará usando a

plataforma eNSP da Huawei
- Para download, utilize o link a seguir:
[Link]/downloads
- Baixar todos os arquivos da pasta “eNSP”
97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Ao abrir o simulador
teremos uma tela como
esta.
- Nota-se que em
“examples” temos 97 - [Link]

diversos laboratórios já
prontos para estudo

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Para iniciar um novo laboratório, temos

que clicar em “New Topo” no canto
superior esquerdo da tela.

- Ele irá trazer uma tela branca, que será

97 - [Link]

nosso ambiente de laboratório do qual

poderemos adicionar, remover, conectar
e trabalhar os roteadores para estudo.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Antes de iniciarmos a adição

dos equipamentos, devemos dar
um clique na opção “show grid”
para melhor organizarmos os
dispositivos que vamos 97 - [Link]

adicionar.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Para adicionar novos dispositivos no

ambiente de laboratório, basta escolher o
tipo (Routers) e os dispositivos na parte
inferior da coluna.
- É recomendado usar roteadores do tipo97 - [Link]

“Router” por conterem todas as features

necessárias para o treinamento e estudo
como também por consumirem poucos
recursos de processamento
- Basta selecionar o “Router” da parte
inferior da coluna e “arrastar” o mesmo
para o ambiente de LAB.
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Para adicionar novos dispositivos no

ambiente de laboratório, basta escolher o
tipo (Routers) e os dispositivos na parte
inferior da coluna.
- É recomendado usar roteadores do tipo97 - [Link]

“Router” por conterem todas as features

necessárias para o treinamento e estudo
como também por consumirem poucos
recursos de processamento
- Basta selecionar o “Router” da parte
inferior da coluna e “arrastar” o mesmo
para o ambiente de LAB.
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Após adicionar os dispositivos, devemos

fazer a interconexão dos mesmos.
- Para usar a “feature” de conexão das
portas de rede dos dispositivos, basta
selecionar as opções como na imagem e 97 - [Link]

depois clicar nos dispositivos que deseja

interconectar.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Ao clicar nos dispositivos para realizar a

conexão, você poderá escolher a
interface que será usada em cada
roteador.
- Para remover tais conexões, basta clicar
97 - [Link]

com o botão direito na conexão e depois

clicar em “delete”

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Por padrão o simulador não vai

mostrar as interfaces de rede
na topologia
- Para mostrar, basta clicar na
opção “Show All Interfaces” 97 - [Link]

como na imagem

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Agora, na opção verde ligamos os

roteadores e na última opção a
direita abrimos o terminal destes
roteadores.
- A opção ao lado do “minimizar” do 97 - [Link]

terminal agrega todos os terminais

em uma só janela como na imagem.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conhecendo o simulador

- Dica: usar o comando “undo terminal

monitor” nos roteadores para que não
fique aparecendo mensagens a cada
alteração.
- Sempre use o comando “save” ao 97 - [Link]

terminar alterações nos roteadores.

- Sempre use a opção “save” do
laboratório para salvar as alterações
feita na topologia, permitindo seu uso
depois no mesmo estado em que se
encontra.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Surgimento do BGP
• A medida que a internet crescia, surgiu a necessidade de um protocolo de
roteamento capaz de lidar com a expansão global da rede e interconectar
diferentes sistemas autônomos (ASes).
• Protocolos de roteamento mais antigos (como o RIP) eram inadequados para
97 - [Link]

redes complexas e de larga escala.

• O BGP surgiu como alternativa no final dos anos 80, e evoluiu a partir de um
outro protocolo semelhante e para tal missão, o "EGP" (Exterior Gateway
Protocol).

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Surgimento do BGP
• O BGP revolucionou a maneira de rotear pacotes entre as redes a contexto
global, permitindo que várias redes diferentes compartilhassem informações de
roteamento, estabelecendo a base para a internet moderna.

97 - [Link]

• O BGP passou por diversas atualizações e padronizações, e hoje se encontra

na versão BGP-4 (RFC 4271).

• Hoje é um dos protocolos mais críticos, se não o mais crítico para o

funcionamento da internet como ela é.
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Surgimento do BGP
• Os protocolos TCP, IP e BGP são primordiais para o funcionamento da
internet, mesmo sendo desenvolvidos no final dos anos 70 e 80
respectivamente.

97 - [Link]

• Tais protocolos, mesmo ainda hoje e após diversas atualizações, mantem sua
estrutura de funcionamento muito semelhante a o início da internet.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

BGP dos BGPs

O BGP é um protocolo MUITO versátil
Com a flexibilidade de dados que pode transportar, ele foi usado em diversas
implementações diferentes
O nome bonito é "amplamente estendível"
97 - [Link]

No curso vamos falar do BGP IPv4 Unicast e do BGP IPv6 Unicast

É esta "variação" que fala na Internet
RFC 4271 e RFC 4273

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

BGP dos BGPs

• Porém, vocês precisam saber/conhecer alguns irmãos famosos:
• BGP MPLS
• L2/L3 VPNs
• BGP-LS
• BGP-LU 97 - [Link]

• BGP-CT
• BGP Mulicast
• BGP FlowSpec
• EVPN BGP

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

• Se tratando da Internet, os ISPs, provedores de trânsito, provedores de
conteúdos e demais fazem parte de um grande ecossistema que trabalha em
conjunto.
• Essas empresas e organizações se interconectam em uma grande malha
tornando possível a internet ser o que é hoje.
97 - [Link]

• Todas possuem em comum o protocolo BGP, que faz com que as

organizações conheçam informações de roteamento umas das outras direta ou
indiretamente.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

● Na imagem ao lado, vemos o que acontece
na internet global em apenas 1 minuto.
● Os números parecem expressivos, mas
aumentam exponencialmente ano após
ano enquanto a internet cresce.
97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

● Em ambientes ISP, é comum roteadores BGP para fazer a interconexão com
demais operadoras de Internet.
● Um ISP pode conter uma ou mais interconexões com outras operadoras.
Um ISP pode conter um ou mais roteadores BGP para realizar as interconexões
com as operadoras.
● Chamamos uma operadora (fornecedor de Link) de Upstream
97 - [Link]

Um ISP pode conter também “Clientes de Trânsito” ou de "conteúdo específico",

do qual comumente chamamos de Downstream.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura típica de um ISP

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

ASN

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Existe dois tipos de Autonomous System Number:

● ASN de 2 bytes possui um número de 16 bits. Com isso conseguimos obter um

número total de 65.536 ASNs, porém dentro desse range possui um faixa
privada (de 64.512 até 65.534) onde não são utilizadas publicamente.
97 - [Link]

● ASN de 4 bytes possui um número de 32 bits. Com isso conseguimos obter um

número total de [Link] ASNs, porém dentro desse range também possui
a sua faixa privada (de [Link] até [Link]) onde não são utilizadas
publicamente.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Arquitetura de ISPs e ASNs

Cada país possui seu órgão responsável pela delegação dos Autonomous
System Numbers, no caso da América do Sul temos a LACNIC e no Brasil temos
o [Link] como podemos ver na imagem a baixo:

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

ASN
Para poder solicitar um ASN ou até mesmo blocos de endereços IP, é preciso
preencher um formulário que encontramos no site do [Link] e encaminhar
para o órgão responsável do nosso país.

Caso queiram ver sobre o solicitação o Link do formulário é o seguinte:

97 - [Link]

[Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Vantagens de possuir um ASN

● Cada provedor conterá sua própria identidade, internamente e externamente;

● Ter um gerenciamento de Ipv4 e Ipv6 mais simplificado;

● É possível realizar a troca de roteamento com outros ASNs;

97 - [Link]

● Visualizar e dividir um controle de tráfego melhor;

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de Equipamentos - Huawei

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

● Huawei é uma fabricante Chinesa com produtos de diversos segmentos de
mercado.

● Atua também no segmento de ISPs com suas soluções.

• Possuem diversos equipamentos e produtos envolvendo Roteamento,

97 - [Link]

Switching, DWDM, Rádio Enlaces, OLTs e etc.

● É amplamente usado no Brasil inteiro por ISPs e ITPs.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

● Huawei é uma fabricante Chinesa com produtos de diversos segmentos de
mercado.

● Atua também no segmento de ISPs com suas soluções.

• Possuem diversos equipamentos e produtos envolvendo Roteamento,

97 - [Link]

Switching, DWDM, Rádio Enlaces, OLTs e etc.

● É amplamente usado no Brasil inteiro por ISPs e ITPs.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

● Como escolher o meu equipamento ?

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos (Roteadores Backbone)

● NE 9000 – Core Router

Até 209 Tbps de tráfego por Chassi Ou 7,68 Pbps em Cluster

160 Interfaces 400GE ou 800 interfaces 100GE

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos (Roteadores Backbone)

● ME60 – Gateway de múltiplos serviços.

480Gbps por placa

1 milhão de clientes PPPoE (autenticando até 800 clientes por

97 - [Link]

segundo por placa)

Portas de 100Gbps (muitas)

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos (Roteadores Backbone)

• NE8000 - X8

Até 83 Tbps de tráfego

36 interfaces 400GE, 72 interfaces 100GE

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos (Roteadores Backbone)

● NE8000 - F2A

8 portas 400Gbps

56 portas 100Gbps
97 - [Link]

13Tbps de capacidade.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos (Roteadores Backbone)

● NE8000 - F2A

8 portas 400Gbps

56 portas 100Gbps
97 - [Link]

13Tbps de capacidade.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

Soluções para Provedores de pequeno e médio porte.

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

97 - [Link]

● Router NE8000 - F1A

Até 2.4 Tbps de Tráfego

Suporta BGP, BNG Services (PPPoE/IPoE), MPLS
56 Portas em 1RU
8 x 100GE, 8 x 25GE/10GE/GE, 12 x 25GE/10GE

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

97 - [Link]

● Router NE8000 - M14

Até 4 Tbps de tráfego

Suporta BGP, BNG Services (PPPoE/IPoE), MPLS
20 x 100GE, 140 x 10GE, 280 x GE
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

97 - [Link]

● Router NE8000 - M8

Até 2.4 Tbps de tráfego

Suporta BGP, BNG Services (PPPoE/IPoE), MPLS
12 x 100GE, 80 x 10GE, 160 x GE
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

97 - [Link]

● Switch S6730-H48X6C

Até 2.4 Tbps de Switching

48 x 10GE, 6x 100GE
Suporta BGP, MPLS, Stacking
Possui uma versão com 24 portas 10GE (H24X6)
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

● No Slide anterior, vemos que o Switch 6730-H48X6C

suporta BGP. Posso usar ele como meu roteador de
Borda ?
97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Linha de equipamentos - Huawei

● Switches possuem capacidade limitada de rotas
possíveis na tabela de roteamento (FIB).
● Normalmente é utilizado com o protocolo BGP
apenas para roteadores de CDN ou serviços com
pouca demanda de rotas.
● Um roteador de borda recebe das operadoras
quase 1 milhão rotas (Full Routing) IPv4 e 180mil
97 - [Link]

IPv6 não sendo possível comportar tudo isso em

um Switch.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conceitos básicos de BGP

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conceitos básicos de BGP

• O "BGP" é conhecido como o roteador de borda de uma rede onde ele

é responsável por estabelecer sessões com outros roteadores de borda,
tornando possível a conectividade com a internet.

• Além de estabelecer essas sessões ou peerings com também é

97 - [Link]

responsável por realizar a troca de rotas e prefixos criando assim uma

tabela de roteamento para cada destino possível na internet.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conceitos básicos de BGP

● O BGP (Border Gateway Protocol) é um protocolo de roteamento

baseado em política, com isso ele se comporta mais como uma
aplicação de roteamento do que um protocolo em si.

● O BGP é responsável por realizar troca de NLRIs (Network Layer

Reachability Information) entre dois ou mais roteadores. Os NLRIs
97 - [Link]

são uma lista de redes onde a mesma é composta por rotas, prefixos
v4 e v6, endereços de IP e máscara.

● O BGP normalmente é situado na borda de um ASN assim permitindo

com que ele possa estabelecer uma conectividade com outros ASNs.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Conceitos básicos de BGP

● O BGP é categorizado como um protocolo AS-Path to AS-Path ou Path

Vector.

● O BGP utiliza a porta TCP/179 para estabelecer as sessões com

outros roteadores. 97 - [Link]

● O BGP oferece suporte a várias aplicações como por exemplo L2VPN,

NSAP, RTFILTER, VPNv4 e VPNv6.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Tipos de pacote BGP?

• Assim como qualquer outro protocolo de redes, o BGP utiliza

mensagens para realizar a sua convergência. O BGP usa quatro
mensagens:
• open
• keepalive 97 - [Link]

• update
• notification
• E na camada de transporte do modelo OSI, usufrui da confiabilidade e
rapidez, a característica mais significativa do TCP, em termos de
troca de rotas entre dois peerings. As trocas de mensagens são
trocadas após se estabelecer uma sessão TCP na porta 179.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Tipos de pacote BGP?

As mensagens do BGP são

trocadas APÓS o estabelecimento
da sessão BGP, como mostrado
na imagem ao lado:
97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Mensagem Open

● A mensagem open é a primeira mensagem a ser trocada assim de

estabelecer uma sessão TCP. Se uma mensagem open é aceitável,
uma mensagem keepalive é enviada como resposta.

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Mensagem Update

● A mensagem update tem a finalidade de trocar informação de

roteamento entre os peerings BGP e da mesma forma construir um
gráfico em que os prefixos já foram passados.

● Uma mensagem update é usada para propagar uma rota ou prefixo

presente na tabela de roteamento e com os atributos desse prefixo. A
97 - [Link]

mensagem update sempre terá um tamanho fixo no cabeçalho BGP e

também campos de informações, como demonstrado abaixo.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Mensagem Notification

● É enviado quando há uma condição de erro ou um router BGP

restabeleceu a sua sessão TCP e a sessão é encerrada imediatamente.

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Mensagem Keepalive

● O BGP troca mensagens de “keepalive” entre os roteadores com uma

sessão estabelecida para garantir que o “peer” está funcional.
● Um keepalive é enviado ao “peer” remoto e, sua resposta é a
indicação de que ele está ativo e funcional.
● Quando um roteador não obtém resposta de 3 keepalives
consecutivos, declara que a sessão BGP não é mais funcional.
97 - [Link]

● O “timer” do “keepalive” no Huawei é de 60 segundos.

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Estados da sessão BGP

● Existem alguns protocolos de roteamento que implementam um

conceito chamado de Finite State Machine que são justamente os
estágios de formação de vizinhança.

No caso do BGP, os estados são:

● Idle
97 - [Link]

● Active
● Connect
● Open Sent
● Open Confirm
● Established

97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Estados da sessão BGP

● Idle: o roteador procura uma rota para o endereço IP do neighbor configurado, em sua
tabela de roteamento e envia um SYN;
● Connect: o roteador encontra uma rota para o neighbor e finaliza o three-way handshake
TCP; 97 - [Link]

● Active: um problema persiste no peering BGP e está impactando o roteador de avançar

para os próximos estágios.
● Open Sent: uma mensagem Open foi enviada, com os parâmetros da sessão;
● Open Confirm: o roteador recebeu um aceite nos parâmetros para estabelecer uma sessão;
● Established: os speakers BGP estão trocando informação de roteamento - envio e
recebimento da mensagem Update
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

Estados da sessão BGP - Fluxograma

97 - [Link]

97 - [Link]

97 - [Link]
97 - [Link]

Estados da sessão BGP

97 - [Link]

1. Assim que configuramos o IP do nosso neighbor o Roteador busca na sua tabela de rota se existe
alguma para esse IP caso tenha o roteador envia um SYN e passa para estágio Connect em poucos
segundos, caso não tenha o estágio permanecerá em Idle;

2. Após encontrar uma rota e enviar um SYN, entrará no estado Connect. Nesse estágio espera que o
three-way handshake TCP na porta 179 seja completada;

3. Se o roteador não receber um SYN, ACK do seu neighbor, o estágio vá para o Active;

4. Após do um speaker BGP estabelecer uma sessão TCP, o roteador local precisa enviar uma mensagem
Open e quando o speaker BGP já enviou uma Open, entra no estágio Open Sent;
97 - [Link]

5. Se ele não receber uma mensagem Open como resposta do primeiro Open dentro de 5 segundos, o
estágio é movido para o Idle;

6. No entanto, se o roteador local receber um Open dentro de 5 segundos, o estágio FSM do BGP é movido
para o Open Confirm;

7. Open Confirm começa a escanear a tabela de roteamento dos caminhos para enviar para o neighbor e
nesse estágio o BGP espera receber uma mensagem keepalive ou notification;

8. Uma vez alcançado o estágio Established, os peering BGP começam a trocar rotas e prefixos entre si. Ou
seja, há trocas de updates.
97 - [Link]

97 - [Link]
97 - [Link]

97 - [Link]

OBRIGADO!
97 - [Link]

97 - [Link]

97 - [Link]