IX (PTT) Fórum 10. Uma política BGP Renato Ornelas

Transcrição

1 IX (PTT) Fórum 10 Uma política BGP Renato Ornelas

2 Agenda Motivação Categorias de Conexão Local-pref Comunidades Controle de anúncios Tipos de tabela Filtros

3 Motivação A Open X cuida de muitos roteadores de vários ISP pelo Brasil. Sendo assim, foi necessário desenvolver uma política de BGP que fosse fácil de implementar em qualquer plataforma. Desta forma as decisões dos anúncios dos prefixos ficariam em um único lugar, no local onde o prefixo é aprendido/originado. Já usamos esta política em RouterOS, Cisco IOS, JunOS, Huawei, Extreme, openbgpd entre outros.

4 Categorias de Conexão Um dos pontos chave desta política é a definição do papel de cada tipo de conexão. Os tipos de conexão possíveis são: 1. Conexões internas (ibgp) 2. BGP com fornecedores de IP Transito (IP-WAN) 3. Conexões a Pontos de troca de trafego públicos, tais como o IX.br 4. Conexões de troca com parceiros locais 5. Clientes de IP Trânsito

5 Categorias de Conexão Baseado na lista do slide anterior, a política vai definir o parâmetro local-pref e os prefixos das comunidades que serão aplicadas nos filtros. A única exceção à esta regra são as sessões ibgp, pois elas já vão propagar os local-pref e comunidades aprendidas localmente (ou seja, apenas propagam o que elas já aprenderam).

6 Definição do Local-pref Imagine o cenário onde aprendemos um prefixo de um cliente em todos as categorias de conexões listados anteriormente. Obviamente vamos entregar pela sessão de Cliente IP Trânsito e não por uma sessão do IX.br para evitar vazamentos de tráfego, por exemplo. Portanto, as categorias de conexão definem uma hierarquia que vamos usar para definir o local-pref que serão aplicados nos anúncios. O local-pref padrão para cada categoria é definido pela seguinte formula: CATEGORIA + 50

7 Definição do Local-pref TIPO Local Pref IP Trânsito 250 IX/Peering público 350 Peering Privado 450 Clientes 550

8 Definição das comunidades As comunidades BGP têm o formato XXXXX:YYYYY, onde normalmente o XXXXX é o ASN do ISP e o YYYYY alguma definição interna. Para quem recebe um ASN de 32 bits, o que temos feito é usar um XXXXX" dentro do range de ASN privados (64512 até 65534). Por exemplo, internamente no backbone da Open X, usamos (nosso ASN é o ). Para facilitar o restante desta apresentação, como a parte inicial é fixa (seja ela o ASN, seja ela um ASN privado mapeado como sugerido acima), vamos chamar a 2a parte (YYYYY) de comunidade.

9 Definição das comunidades C OO A Categoria Operadora Ação Portanto, para os fornecedores de transito, usaremos o prefixo das comunidades :2OOA. Para Peerings públicos, :3OOA.

10 Definição das comunidades (operadoras) A Open X mantém uma listagem das operadoras com as quais ela ou os seus clientes já tiveram relacionamento. Desta forma, sempre que algum cliente tem link com a Oi, por exemplo, as comunidades relevantes serão :203A.

11 Definição das comunidades (ações) Final Ação 0 Não anunciar 1 Anunciar com 1 prepend 2 Anunciar com 2 prepends 3 Anunciar com 3 prepends

12 Definição das comunidades (especiais) Community Ação :C000 Aprendido na categoria :C999 Não anunciar na categoria

13 Definição das comunidades (exemplos) Community Ação :2030 Não Anunciar na Oi :2022 Anunciar com 2 prepends na Embratel :2999 Não anunciar para nenhum IP-Trânsito :3000 Aprendidos em algum peering público

14 Controle de Anúncios De acordo com as regras definidas anteriormente, apenas precisamos marcar os prefixos em um único lugar e estas marcações serão usadas nos filtros de saída para definir se o prefixo será: 1) Anunciado sem modificações 2) Anunciado com prepends 3) Não anunciado na categoria (:x999) 4) Não anunciado naquela sessão específica (:xxx0)

15 Tabelas de Rotas (clientes) Para os clientes, os tipos de tabelas de rotas que vão variar de acordo com a capacidade do roteador dele. As tabelas definidas, ordenadas na ordem crescente da quantidade de rotas são: 1) Default ( /0 e :10000). 2) Parcial (rota default mais prefixos :4000, :5000 e : 10000) 3) Parcial-PTT (rota default mais prefixos :3000, :4000, : 5000 e :10000) 4) Full, todas as rotas aprendidas

16 Filtros de Entrada (upload) Não Sim Sim Não

17 Filtros de Saída (download)

18 Obrigado!