Curso de extensão em Administração de Redes

Transcrição

1 Curso de extensão em Administração de Redes Italo Valcy da Silva Brito 1,2 1 Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal da Bahia 2 Ponto de Presença da RNP na Bahia Administração de Redes, Italo Valcy Administração de Redes 1

2 Licença de uso Todo o material aqui disponível pode, posteriormente, ser utilizado sobre os termos da: Creative Commons License: Atribuição - Uso não comercial - Permanência da Licença Italo Valcy Administração de Redes 2

3 Agenda Roteamento na Internet BGP Italo Valcy Administração de Redes 3

4 Roteamento na Internet Até agora vimos uma rede como um conjunto de roteadores interconectados Cada roteador era indistinguível dos outros, uma vez que todos executavam o mesmo algoritmo de roteamento para calcular as rotas Na prática esse modelo e sua visão de um conjunto de roteadores homogêneos executando o mesmo algoritmo de roteamento, é bastante simplista: Escalabilidade Autonomia administrativa Italo Valcy Administração de Redes 4

5 Roteamento na Internet Esses problemas podem ser resolvidos agregando os roteadores por região ou sistema autônomo (AS Autonomous System) A AS 100 AS 101 C B D E AS 102 Italo Valcy Administração de Redes 5

6 Roteamento na Internet Dentro do AS os roteadores executam o mesmo algoritmo de roteamento (e.g. LS ou DV) e têm informações completas sobre os outros Algoritmo: Intra-AS sytem routing protocol Protocolos: Interior Gateway Protocol (IGP) OSPF, RIP, IGRP, IS-IS Italo Valcy Administração de Redes 6

7 Roteamento na Internet É necessário, no entanto, conectar os AS. Alguns roteadores do AS serão escolhidos para a tarefa adicional de rotear pacotes para destinos fora do AS. Border routers Para que seja possível o roteamento entre AS's, os border routers deve saber as rotas dos outros AS: Algoritmo: Inter-AS system routing protocol Protocolos: Exterior Gateway Protocol (EGP) BGP-4 (RFC 4271) Italo Valcy Administração de Redes 7

8 Roteamento na Internet Com a definição de Autonomous Systems (AS's) resolvemos os dois problemas anteriores: Escalabilidade: Intra-AS routers necessitam conhecer as rotas internas do AS e os border routers de seu AS Autonomia administrativa: cada AS pode executar o protocolo Intra-AS que desejar, enquanto seus roteadores de borda executam um protocolo Inter-AS para conectar-se aos outros AS's Italo Valcy Administração de Redes 8

9 Roteamento na Internet Revisão: roteamento Intra-AS Algoritmos: Distance Vector (DV) Link State (LS) Protocolos RIP OSPF IS-IS, IGRP Italo Valcy Administração de Redes 9

10 Protocolo: Border Gateway Protocol v4 BGP4 (RFC4271) Considerado o padrão de facto para o roteamento inter-domínio na Internet. Algoritmo: Path Vector Protocol (baseado no DV) AS 300 AS /16 AS 500 Network Path / Italo Valcy Administração de Redes 10

11 Note, no entanto, que esta informação inclui o nome dos AS, mas não informa nada sobre custo: BGP não especifica como um roteador deve escolher a rota para um destino dentre as rotas recebidas. Está é decisão é deixada para o administrador da rede Assim, o BGP especifica o mecanismo de distribuição de informação, mas não a política de decisão. Italo Valcy Administração de Redes 11

12 Definições Transit: transporta o tráfego entre o AS, geralmente pago Peering: troca de informações de roteamento e tráfego Default: para onde enviar o tráfego quando não existir uma correspondência explícita na tabela de roteamento Italo Valcy Administração de Redes 12

13 Definições: Default Free Zone Default Free Zone The default free zone is made up of Internet routers which have explicit routing information about the rest of the Internet, and therefore do not need to use a default route. Italo Valcy Administração de Redes 13

14 Definições: Peering e Transito A e B podem fazer peer, mas necessitam de acordo de trânsito com D para enviar/receber pacotes com D Italo Valcy Administração de Redes 14

15 Definições: AS Autonomous System Coleção de redes com a mesma política de roteamento Um único protocolo de roteamento Geralmente com mesmo controle de propriedade, confiança e administrativo Identificado por um único numero Italo Valcy Administração de Redes 15

16 Definições: ASN Autonomous System Number Duas faixas: (original 16-bit range) (32-bit range - RFC4893) Utilização 0 and (reserved) (public Internet) (documentation - RFC5398) (private use only) (represent 32-bit range in 16-bit world) (documentation - RFC5398) (public Internet) Italo Valcy Administração de Redes 16

17 Definições: ASN Autonomous System Number ASN são distribuídos pelos Regional Internet Registries Eles também estão disponíveis a partir dos upstreams ISPs que são membros dos RIRs Mais informações: Italo Valcy Administração de Redes 17

18 Definições: ibgp && ebgp BGP é usado internamente (ibgp) e externamente (ebgp) ibgp é usado para transportar: Alguns/Todos os prefixos de Internet dentro do backbone do ISP (AS) Prefixos de clientes do ISP ebgp usado para: Trocar prefixos entre AS's Implementar políticas de roteamento Italo Valcy Administração de Redes 18

19 Definições: ibgp && ebgp Representação do modelo: Italo Valcy Administração de Redes 19

20 BGP utiliza a porta 179/TCP Estabelecimento de uma sessão BGP Estabelecimento da conexão TCP entre os routers Envio da tabela completa apenas uma vez Atualização parcial da tabela (incremental) Mensagens de keepalive para manter a sessão aberta Italo Valcy Administração de Redes 20

21 Configuração básica Enable BGP Routing (obrigatório) BGP Neighbors (obrigatório) BGP Soft Reconfiguration Reset BGP Connections Italo Valcy Administração de Redes 21

22 Enable BGP Routing router bgp <ASN> network <prefixo> mask <netmask> Italo Valcy Administração de Redes 22

23 BGP Neighbors: configurar os vizinhos manualmente Vizinhos internos Vizinhos externos neighbor <ip-address> remote-as <ASN> Italo Valcy Administração de Redes 23

24 AS 100 ebgp TCP Connection AS 101 A /30 B.2.1 C D / /24.1 interface Serial 0 ip address router bgp 100 network mask neighbor remote-as 101 interface Serial 0 ip address router bgp 101 network mask neighbor remote-as 100 Italo Valcy Administração de Redes 24

25 A AS 100 AS 101 B / / /24.1 C ibgp TCP Connection D interface Serial 1 ip address router bgp 101 network mask neighbor remote-as 101 interface Serial 1 ip address router bgp 101 network mask neighbor remote-as 101 Italo Valcy Administração de Redes 25

26 AS 100 A B ibgp TCP/IP Peer Connection C Italo Valcy Administração de Redes 26

27 AS A B ibgp TCP/IP Peer Connection C Italo Valcy Administração de Redes 27

28 AS A B ibgp TCP/IP interface Peer loopback Connection 0 ip address router bgp 100 network neighbor remote-as 100 neighbor update-source loopback0 neighbor remote-as 100 neighbor update-source loopback0 C Italo Valcy Administração de Redes 28

29 AS A B ibgp TCP/IP Peer Connection interface loopback 0 ip address C router bgp 100 network neighbor remote-as 100 neighbor update-source loopback0 neighbor remote-as 100 neighbor update-source loopback0 Italo Valcy Administração de Redes 29

30 AS A B ibgp TCP/IP Peer Connection interface loopback 0 ip address C router bgp 100 network neighbor remote-as 100 neighbor update-source loopback0 neighbor remote-as 100 neighbor update-source loopback0 Italo Valcy Administração de Redes 30

31 AS-Path Sequência de AS's que uma rota deve passar Usado para: Aplicação de políticas Detecção de loop AS 300 AS 200 AS 400 AS / /16 Network Path / / /16 AS 500 Network Path / / / Italo Valcy Administração de Redes 31

32 AS-Path /16 não é aceito por AS100, pois o prefixo contém AS100 no AS-Path, isto é graças às políticas de detecção de loop Italo Valcy Administração de Redes 32

33 Next-hop ebgp endereço do vizinho externo IBGP NEXT_HOP do ebgp Italo Valcy Administração de Redes 33

34 Third-party next-hop Border Gateway Protocol Italo Valcy Administração de Redes 34

35 Local Preference Border Gateway Protocol Italo Valcy Administração de Redes 35

36 Local Preference Border Gateway Protocol Local para o AS Local preference padrão é 100 (IOS) Usado para influenciar o tráfego de entrada Determina o melhor caminho para o tráfego outbound Caminho com maior local-pref vence Italo Valcy Administração de Redes 36

37 Local Preference (para todas as rotas) Configuração do router B router bgp 400 bgp default local-preference 800 neighbor remote-as 300! Italo Valcy Administração de Redes 37

38 Local Preference (usando route maps) Configuração do router B router bgp 400 neighbor remote-as 300 neighbor route-map local-pref in! route-map local-pref permit 10 match ip address prefix-list my-filter set local-preference 800! route-map local-pref permit 20 ip prefix-list my-filter permit /16 Italo Valcy Administração de Redes 38

39 Multi-Exit Discriminator (MED) Italo Valcy Administração de Redes 39

40 Multi-Exit Discriminator (MED) Usado para transmitir a preferência relativa de pontos de entrada Determina o melhor caminho para tráfego de inbound Usado apenas para caminhos do mesmo AS bgp always-compare-med permite comparação de MEDs de AS diferentes Caminho com menor MED ganha Falta de MED implica MED igual a zero, RFC4271 Italo Valcy Administração de Redes 40

41 Multi-Exit Discriminator (MED) Para todas as rotas Configuração do router B router bgp 400 default-metric 1000 neighbor remote-as 200! Italo Valcy Administração de Redes 41

42 Multi-Exit Discriminator (MED) Usando route-maps Configuração do router B router bgp 400 neighbor remote-as 200 neighbor route-map set-med out! route-map set-med permit 10 match ip address prefix-list my-filter set metric 1000! route-map set-med permit 20 ip prefix-list my-filter permit /24 Italo Valcy Administração de Redes 42

43 Algoritmo para escolha do caminho Não considera o caminho se não existe rota para o nexthop Não considera caminhos ibgp se não sincronizados Maior weight (local para o router) Maior local-pref (global dentro do AS) Prefere rotas geradas localmente Menor AS-Path Como a rede foi inserida no BGP (IGP < EGP) MED... Italo Valcy Administração de Redes 43

44 Aplicação de policies Border Gateway Protocol Políticas baseadas no AS-Pah, prefixo, etc. Rejeitar/Aceitar rotas selecionadas Configurar atributos para influenciar na escolha do caminho Ferramentas: Prefix-list (filtra prefixos) Filter-list (filtra AS's) Route-maps e outros (community) Italo Valcy Administração de Redes 44

45 Aplicação de policies Prefix-list Filtro de prefixos por vizinho Configuração incremental Inbound ou Outbound Baseado em prefixos de rede (address/mask) Não é mais recomendado Sintaxe: [no] ip prefix-list list-name [seq seqvalue] permit deny network/len [ge gevalue] [le le-value] Italo Valcy Administração de Redes 45

46 Aplicação de policies Prefix-list Nega a rota default: ip prefix-list EG deny /0 Permite o prefixo /8 ip prefix-list EG permit /8 Nega o prefixo /12 ip prefix-list EG deny /12 Em 192/8, permite até /24 ip prefix-list EG permit /8 le 24 Italo Valcy Administração de Redes 46

47 Aplicação de policies Prefix-list Em 192/8, nega /25 e acima ip prefix-list EG deny /8 ge 25 Em 193/8, permite prefixos entre /12 e /20 ip prefix-list EG deny /8 ge 12 le 20 Permite todos os prefixos ip prefix-list EG permit /0 le 32 Italo Valcy Administração de Redes 47

48 Aplicação de policies Prefix-list Exemplo de configuração: router bgp 100 network mask neighbor remote-as 110 neighbor prefix-list AS110-IN in neighbor prefix-list AS110-OUT out! ip prefix-list AS110-IN seq 10 deny /16 ip prefix-list AS110-IN seq 20 permit /0 le 32 ip prefix-list AS110-OUT seq 10 permit /16 ip prefix-list AS110-OUT seq 20 deny /0 le 32 Italo Valcy Administração de Redes 48

49 Aplicação de policies Filter list Filtra rotas baseada no AS-Path Inbound e Outbound Utiliza expressões-regulares Exemplo: router bgp 100 network mask neighbor filter-list 5 out neighbor filter-list 6 in! ip as-path access-list 5 permit ^200$ ip as-path access-list 6 permit ^150$ Italo Valcy Administração de Redes 49

50 Perguntas? Obrigado!!! ;-) Italo Valcy Administração de Redes 50