REDES MPLS BGP PROFESSOR: MARCOS A. A. GONDIM.

Apresentação em tema: "REDES MPLS BGP PROFESSOR: MARCOS A. A. GONDIM."— Transcrição da apresentação:

1 REDES MPLS BGP PROFESSOR: MARCOS A. A. GONDIM

2 Roteiro Introdução ao BGP Sistema Autonômo Fundamentos do BGP
Sessão BGP Cabeçalho BGP Mensagem BGP Tabelas BGP Estados do BGP

3 Border Gateway Protocol (BGP)
Desde 1994 o Border Gateway Protocol v.4 (BGP4 - RFC 4271) vem sendo utilizado como protocolo de roteamento da Internet. A Internet é conjunto de Sistemas autônomos. O BGP é utilizado para interconectar sistemas autônomos ou redes muito grandes.

4 Border Gateway Protocol (BGP)
Protocolos de roteamento podem ser classificados como: IGP (Interior Gateway Protocol): realiza a troca de informações de roteamento dentro de um mesmo sistema autônomo. Exemplos: RIP, IGRP, OSPF e EIGRP EGP (Exterior Gateway Protocol): realiza a troca de informações de roteamento entre sistemas autônomos. Exemplo: BGP

5 O BGP pode ser usado em 2 cenários...
EBGP: quando o BGP realiza a divulgação de rotas entre Sistemas Autônomos diferentes é chamado de Exterior BGP. IBGP: entretanto o BGP pode ser utilizado para a divulgação de rotas dentro de um mesmo Sistema Autônomo e é chamado de Interior BGP.

6 É necessário expertise para configurar roteamento utilizando BGP.
EBGP MULTIHOMING IBGP

7 Border Gateway Protocol (BGP)
BGP - Border Gateway Protocol BGP1: RFC 1105 BGP2: RFC 1163 BGP3: RFC 1267 BGP4: versão atual, com suporte a VLSM. O BGP é um protocolo de roteamento Path Vector (Protocolo Vetor Distância avançado).

8 Path Vector O BGP envia para seus vizinhos informações de alcançabilidade das redes que compõem um AS. Informa os números AS que compõem o caminha até uma rede de destino e quais redes podem ser alcançadas por este caminho.

9 Sistema Autônomo É definido por um conjunto de roteadores sob uma mesma política de roteamento e administração. Um dos roteadores é escolhido como o roteador que comunica-se com outros roteadores na Internet/MPLS e é capaz de enviar rotas corretas aos demais. O BGP associa redes com sistemas autonômos.

10 Sistema Autônomo

11 Sistema Autônomo Para diferir e identificar univocamente cada sistema autônomo (AS), este será associado a um número que o identifica mediante os demais sistemas. Esse número varia entre 1 e , sendo que a faixa entre e é destinada a uso privado.

12 Sistema Autônomo IANA é a organização que gerencia globalmente a utilização de IPs e números dos Sist. Autônomos. As RIRs (Regional Internet Registry) gerenciam o uso de IPs e AS em uma região: American Registry for Internet Numbers (ARIN) realiza o controle nas Americas e algumas ilhas do Caribe. Réseaux IP Européens Network Coordination Center (RIPE NCC) administra número AS para Europa, Oriente Médio, Ásia Central. Asia Pacific Network Information Center (APNIC) administra os número AS da regíão do Pacífico. Latin American and Caribbean Internet Addresses Registry (LACNIC) é responsável pela América Latina. AfriNIC responsável pela África.

13 Fundamentos do BGP Diferente dos IGPs (que ajustam suas rotas frequentemente) o BGP é definido para preferir rotas mais estáveis que não são constantemente alteradas. O BGP realiza a detecção de loops montando um “histórico” dos AS (Path Vector) pelos quais os pacotes passaram e rejeitam pacotes que já contenham o número do AS correspondente ao roteador.

14 Detecção de loops

15 Fundamentos do BGP Roteadores vizinhos que rodam BGP são chamados peers. Os peers são descobertos através de configurações pré-definidas e não automaticamente.

16 Políticas de Roteamento BGP
Possíveis caminhos entre o AS e AS através do ; ; ; O AS enxerga somente o melhor caminho.

17 Sessão BGP Antes do estabelecimento de uma sessão BGP, os roteadores vizinhos trocam mensagens entre si para entrar em acordo sobre quais serão os parâmetros da sessão. Não havendo discordância e nem erros durante a negociação dos parâmetros entre as partes, a sessão BGP é estabelecida. Caso contrário, serão enviadas mensagens de erro e a sessão não será aberta.

18 Sessão BGP Quando a sessão é estabelecida entre os roteadores, são trocadas mensagens contendo todos os melhores caminhos previamente selecionados por cada roteador vizinho. Essa técnica mostrou-se um avanço no que se refere à diminuição da carga das CPUs dos roteadores e na economia da banda dos enlaces. Diferentemente de outros protocolos que ao comunicarem suas atualizações enviam periodicamente a totalidade de rotas instaladas em suas tabelas.

19 Cabeçalho BGP As mensagens trocadas em sessões BGP têm o comprimento máximo de bytes, e mínimo de 19 bytes.

20 Cabeçalho BGP Campo Marcador Campo Comprimento
Verificar a autenticidade da mensagem recebida e se houve perda de sincronização entre os roteadores vizinhos BGP. Campo Comprimento Deve conter um número que representa o comprimento total da mensagem, incluindo o cabeçalho. Como pode haver mensagens que não possuem dados após o cabeçalho, a menor mensagem BGP enviada é de 19 bytes.

21 Cabeçalho BGP Campo Tipo
Contém um número que representa o código de um tipo de mensagem. Existem 4 tipos de mensagens BGP: Open; Keepalive; Update; Notification.

22 Mensagens BGP A mensagem do tipo OPEN é enviada para se iniciar a abertura de uma sessão BGP entre os vizinhos BGP, através da porta TCP = 179. Version number: Indica qual a versão do BGP é utilizada (ex: BGP4). AS number: Indica o número do AS do roteador local. O peer verifca o valor do AS e caso não seja o valor esperado a sessão BGP é derrubada. Hold time: Indica o valor máximo de tempo em segundos utilizado entre mensagem keepalive ou update sucessivos. BGP router ID: campo de 32-bits que identifca o originador BGP. O BGP ID é um endereço IP que identifica o roteador. O BGP router ID é escolhido da mesma forma que no OSPF: ele é o maior endereço IP ativo existente e associado a uma interface (exceto IP de loopback). Caso haja um IP de loopback configurado ele terá a preferência com ID do BGP. Optional parameters: Indicam os parâmetros Type, Length, and Value (TLV) utilizados na autenticação BGP.

23 Mensagens BGP A mensagem do tipo NOTIFICATION é enviada no caso da detecção de erros durante ou após o estabelecimento de uma sessão BGP, com o propósito de verificar se a comunicação entre os vizinhos está ativa.

24 Mensagens BGP A mensagem do tipo KEEPALIVE é composta apenas de cabeçalho padrão das mensagens BGP, sem dados transmitidos após o cabeçalho. O tempo máximo permitido para o recebimento da mensagem KEEPALIVE é definido pelo hold time (60s por padrão).

25 Mensagens BGP Por fim, a mensagem UPDATE é enviada quando há mudanças na rede. Essa mudança pode ser uma nova rede disponível e propagada através do BGP ou a necessidade de se remover uma rota que aponta para uma rede desativada.

26 Mensagens BGP Uma mensagem UPDATE contém as informações abaixo:
Rotas Retiradas (Withdrawn Routes): Indica quais os prefixos IP devem ser retirados da tabela de rotas por não estarem disponíveis. Atributos de Caminho (Path attributes): Fazem parte desde subcampo o caminho AS , AS de origem, dentre outros. Informação de disponibilidade (Network-layer reachability information): Este campo indica uma lista de endereços IP que são alcançáveis por um caminho.

27 Tabelas BGP O BGP utiliza 3 tabelas em sua operação:
Tabela de Vizinhos (Neighbor table). Tabela BGP. Tabela de roteamento IP. As rotas BGP são mantidas separadamente e apenas a melhor rota é inserida na tabela de roteamento IP.

28 Estados dos BGP Para o estabelecimento do BGP são necessárias 5 etapas: Idle – Procurando por vizinhos. Connect – TCP handshake-triplo completo com vizinho. Open Sent – Enviada mensagem Open BGP. Open Confirm – Resposta recebida. Established – Relação de vizinhança BGP estabelecida.

29 Estados dos BGP Enquanto a negociação está nas etapas: Idle, Connect, Open Sent, Open Confirm é exibido o status “active”. O status Established indica que a sessão está OK.

30 Configurando BGP

31 Habilitando o BGP Este comando identifica a qual AS o roteador pertence. Somente uma instância BGP pode ser criada por vez.

32 Determinando Vizinhos
Este comando ativa a sessão BGP com um vizinho. O endereço IP vizinho será utilizado para realização de atualizações. O valor do remote-as indica se será utilizado IBGP ou EBGP. IBGP = mesmo AS; EBGP = AS diferente.

33 IBGP e EBGP

34 Desativando uma sessão com um vizinho BGP
Comando utilizado para realizar manutenção ou alternar o tráfego para outro link.

35 IBGP Peering Qual IP deve-se utilizar para configuração do neighbor em uma sessão entre os roteadores A e D? Se o roteador D usar: neighbor remote-as 65102, mas se o roteador A enviar pacotes BGP para o roteador D via roteador B, a sessão BGP será negada.

36 Update Source Este comando ativa manualmente o IP de origem padrão que será utilizado pelos pacotes IP. Caso não se utilize o Update Source, o IP do pacote BGP será o da interface de saída dos pacotes e caso este seja diferente do IP configurado no roteador vizinho o pacote será descartado.

37 Caso a configuração em C fosse:
IBGP Update Source Caso a configuração em C fosse: neighbor remote-as 65101 e a interface correspondente ao IP fosse para down a sessão BGP entre B e C não funcionaria.

38 EBGP Peering Para o caso de utilização do EBGP, para o IP do neighbor pode-se usar o IP da interface diretamente conectada (não é a melhor configuração). Porém se uma interface de loopback for utilizada como IP do neighbor em uma sessão BGP, será necessário realizar uma configuração adicional.

39 Habilitando neighbor EBGP
Este comando permite a utilização de interfaces loopback como neighbors de sessões BGP. O menor valor do TTL deve ser 2 e caso não seja especificado o roteador adotará o valor de 255.

40 EBGP Peering

41 Algumas peculiaridades do BGP
O BGP é um protocolo de roteamento AS-AS e não um protocolo de roteamento roteador-roteador. No BGP o próximo salto (next-hop) não significa o próximo roteador e sim o próximo endereço IP para se alcançar um AS.

42 Algumas peculiaridades do BGP
Roteador A anuncia a rede para o roteador B (EBGP) com o next hop ; O roteador B anuncia a rede para o roteador C também com um next hop ; Com isto o roteador C aprende que o next hop para alcançar é , e não , como se poderia esperar.

43 Algumas peculiaridades do BGP
É importante que o roteador C saiba como alcançar a rede seja por um IGP ou Rota Estática. Caso contrário o roteador C descartará os pacotes destinados à rede O roteador B deve anunciar a rede /24

44 Comando BGP: neighbor next-hop-self
O comando neighbor next-hop-self faz o BGP usar o endereço IP da interface por onde os pacotes saem (ou o IP da loopback) do próprio roteador para o update como o next-hop para cada rede onde o pacote passar.

45 Comando BGP: neighbor next-hop-self

46 Propagando redes através do BGP
Diferentemente dos IGPs o comando network não inicia (start) o BGP em interfaces específicas. Em contrapartida, o comando network no BGP, indica quais redes pertencem a um determinado roteador.

47 Peer Group É um agrupamento de neighbors com as mesmas características. Simplifica a configuração e torna o envio de updates BGP mais eficiente.

48 Peer Group

49 Reset da tabela de roteamento
Caso sejam realizadas mudanças na rede ou implementados novos filtros se faz necessária atualizar a tabela de rotas BGP. Existem dois tipos de reset: Hard Reset e Soft Reset.

50 Hard Reset Reseta todas as conexões BGP com este roteador.
Toda a tabela BGP é descartada e refeita. Reseta somente a conexão BGP com o neighbor especificado.

51 Soft Reset Deste modo as rotas aprendidas e disponíveis não são perdidas; O roteador reenvia todas as informações BGP para os vizinhos sem que haja perda de sessão.

52 Estudo de Caso

53 Topologia de testes

54 CONFIGURAÇÃO PARA SÃO PAULO CONFIGURAÇÃO PARA RECIFE
Configuração do BGP CONFIGURAÇÃO PARA SÃO PAULO interface GigabitEthernet0/0 bandwidth 2048 ip address duplex full speed 100 media-type rj45 ! interface GigabitEthernet0/2 ip address speed 1000 router bgp 65011 no synchronization network mask neighbor remote-as 4230 neighbor description BGP_EBT_MPLS neighbor prefix-list mpls-ebt in ip prefix-list mpls-ebt seq 10 permit /24 CONFIGURAÇÃO PARA RECIFE interface GigabitEthernet0/0 Bandwidth 2048 ip address duplex full speed 100 media-type rj45 ! interface GigabitEthernet0/2 ip address speed 1000 router bgp 65081 no synchronization network mask neighbor remote-as 4230 neighbor description BGP_EBT_MPLS neighbor prefix-list mpls-ebt in ip prefix-list mpls-ebt seq 10 permit /24

55 VERIFICAÇÃO DO FUNCIONAMENTO DO BGP
Configuração do BGP VERIFICAÇÃO DO FUNCIONAMENTO DO BGP show ip bgp regexp 65011 BGP table version is 30, local router ID is Network Next Hop Weight Path * / i show ip bgp summary BGP router identifier , local AS number 65081 Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down w6d show ip bgp neighbors BGP neighbor is , remote AS 4230, external link Description: BGP_EBT_MPLS BGP version 4, remote router ID BGP state = Established, up for 7w6d

56 Mapeamento da Rede MPLS (Recife – São Paulo) Endereço IP do roteador
Salto Endereço IP do roteador 1 2 3 4 5

57 Mapeamento da Rede MPLS (São Paulo – Recife)
Salto Endereço IP do roteador 1 2 ebt-c1-core03.spo.embratel.net.br ( ) 3 ebt-p7-3-dist04.rce.embratel.net.br ( ) 4 5