Formação para Sistemas Autônomos. Introdução ao BGP. Formação para Sistemas Autônomos

Transcrição

1 Introdução ao BGP

2 Licença de uso do material Esta apresentação está disponível sob a licença Creative Commons Atribuição Não a Obras Derivadas (by-nd) Você pode: Compartilhar copiar, distribuir e transmitir a obra. Fazer uso comercial da obra. Sob as seguintes condições: Atribuição Ao distribuir essa apresentação, você deve deixar claro que ela faz parte do Curso de Formação para Sistemas Autônomos do CEPTRO.br/NIC.br, e que os originais podem ser obtidos em Você deve fazer isso sem sugerir que nós damos algum aval à sua instituição, empresa, site ou curso. Vedada a criação de obras derivadas Você não pode modificar essa apresentação, nem criar apresentações ou outras obras baseadas nela.. Se tiver dúvidas, ou quiser obter permissão para utilizar o material de outra forma, entre em contato pelo info@nic.br.

3 O que é o BGP Protocolo de Roteamento usado para trocar informações sobre caminhos entre diferentes redes (ASes diferentes) RFC4271 O BGP é um protocolo do tipo path vector Trabalha com updates incrementais Tem várias opções diferentes para implementação de políticas de tráfego Usa o CIDR Usado no backbone da Internet pelos ASes

4 O que é path vector? Uma rota é composta pela informação de destino e do caminho (path) até o destino, incluindo diversos atributos desse caminho / i AS Path

5 Funcionamento do BGP O BGP é baseado em sessões TCP (porta 179) Protocolo simples Mensagens: Open: estabelecimento da sessão (carrega info como ASN, versão do BGP, etc) Update: transfere informações de roteamento Keepalive: evita que a conexão caia Notification: detecção de erro Há dois tipos de sessões BGP: Externa (ebgp): entre ASes Internas (ibgp): entre roteadores dentro de um mesmo AS, permite que as rotas externas sejam vistas de forma consistente na rede.

6 Funcionamento do BGP

7 Funcionamento do BGP O BGP: Aprende os diversos caminhos por meio dos roteadores ibgp e ebgp Seleciona o melhor caminho e coloca-o na RIB O melhor caminho é enviado para os vizinhos externos (ebgp) Políticas são aplicadas para influenciar a seleção do melhor caminho

8 Funcionamento do BGP Processo de entrada (in) Recebe o caminho dos peers Os caminhos são inseridos na tabela BGP O melhor caminho (best path) é marcado Processo de saída (out) O melhor caminho é anunciado aos peers O melhor caminho é armazenado na tabela de roteamento (RIB) Os melhores caminhos da RIB são colocados na tabela de encaminhamento (FIB)

9 Funcionamento do BGP (imagem: slides do treinamento BGP do APNIC)

10 ebgp e ibgp O BGP é usado tanto internamente, quanto externamente O ibgp é usado para transportar: Alguns ou todos os prefixos da Internet na rede do AS Os prefixos do AS (de usuários ou clientes, não da infraestrutura) O ebgp é usado para Informar e receber prefixos de outros ASes Implementar a política de roteamento

11 ibgp e ebgp (imagem: slides do treinamento BGP do APNIC)

12 ebgp Entre ASes diferentes Diretamente conectados Nunca se deve rodar um IGP entre ASes diferentes (imagem: slides do treinamento BGP do APNIC)

13 ibgp (imagem: slides do treinamento BGP do APNIC) Mesmo AS Não é preciso que os roteadores estejam diretamente conectados (o IGP garante a conectividade interna) Os roteadores igp devem estar configurados numa topologia (lógica)

14 Atributos BGP Os atributos são considerados na seleção dos caminhos Se este for conhecido, acessível e se o next hop estiver disponível A forma de seleção pode variar com a implementação do BGP

15 Atributos BGP Bem conhecidos Todas as implementações BGP os reconhecem Mandatórios: sempre estão presentes nos updates que carreguem informações de prefixos (NLRI Network Layer Reachability Information) Descricionário: não estão em todos os updates Opcionais Não são suportados por todas as implementações de BGP: Transitivos: devem ser repassados pelos updates, mesmo que não sejam suportados Não transitivos: não devem ser repassados pelos updates

16 Atributos BGP ORIGIN Bem-conhecido Mandatório AS_PATH Bem-conhecido Mandatório NEXT_HOP Bem-conhecido Mandatório MULTI_EXIT_DISC Opcional Não-transitivo LOCAL_PREF Bem-conhecido Discricionário ATOMIC_AGGREGATE Bem-conhecido Discricionário AGGREGATOR Opcional Transitivo

17 Atributos novos no MP-BGP O MP-BGP é necessário para suportar IPv6 Dois atributos novos: Multiprotocol Reachable NLRI (MP_REACH_NLRI): carrega o conjunto de destinos alcançáveis junto com as informações do next-hop; Multiprotocol Unreachable NLRI (MP_UNREACH_NLRI): carrega o conjunto de destinos inalcançáveis; Estes atributos são Opcionais e Não-Transitivos.

18 Atributos BGP (AS Path) Bem conhecido e mandatório Indica o caminho para se chegar a um destino, incluindo todos os ASes intermediários É usado para Detectar loops Aplicar políticas

19 Atributos BGP (Next Hop) Bem conhecido e mandatório Para o ebgp: endereço do vizinho externo Para o ibgp: Para prefixos externos, é o endereço obtido via ebgp A melhor prática para os ASes é usar a configuração next-hop-self na borda, trocando o next hop externo pelo endereço do roteador local, e evitando a propagação de rotas desnecessárias internamente. Para prefixos internos, é o endereço da loopback do roteador ibgp. O IGP deve transportar a rota para os next hops.

20 Atributos BGP (Origin) Bem conhecido e mandatório Origem do prefixo (IGP ou EGP?) Foi usado na tranisção do EGP para o BGP Influencia e seleção do melhor caminho Três valores possíveis: IGP, EGP ou incomplete (redistribuído de outro protocolo)

21 Atributos BGP (Aggregator) Opcional e transitivo Carrega o endereço IP do roteador BGP que gerou a rota agregada Pode ser útil para debug Não influencia a seleção do melhor caminho

22 Atributos BGP (Local Preference) Bem conhecido e não transitivo O valor pode ser associado a uma rota, indicando o caminho preferencia de saída. O caminho com a maior Local Preference ganha. Só vale dentro do AS

23 Atributos BGP (MED) Multi-Exit Discriminator Opcional e não transitivo Indica para os vizinhos BGP externos qual o melhor caminho para uma determinada rota do AS, influenciando o tráfego de entrada O menor MED ganha Ausência de MED implica MED=zero

24 Weight Não é um atributo (é local para o roteador) O maior weight ganha Pode ser aplicado as rotas aprendidas de um dado vizinho, ou por meio de filtros Influencia o tráfego de saída

25 Communities Descritas na RFC 1997 São um atributo Opcional e Transitivo Cada community é um número inteiro de 32 bits, representada por dois inteiros de 16 bits (RFC 1998) Um formato comum de representação é <ASN>:nn 0:0 até 0:65535 e 65535:0 até 65535:65535 são valores reservados Communities são usadas para agrupar destinos Pode-se marcar um grupo de caminhos aprendidos, ou a exportar, com uma determinada community, de acordo com filtros Pode-se filtrar rotas, ou modificar outros atributos, segundo às communities a qual a rota pertence São úteis para aplicar políticas tanto dentro do AS, quanto entre diferentes ASes

26 Communities bem conhecidas no-export 65535:65281 Não anuncie essa rota para nenhum peer e-bgp no-advertise 65535:65282 Não anuncie para nenhum peer BGP no-peer 65535:65284 Não anuncie para tráfego bilateral

27 Dúvidas?