본문 바로가기

전체 글

Influencing BGP Route Selection with Weights
2016. 3. 6. BGP Route Selection Criteria - next hop 정책을 제외한 가장 첫번째 우선 순위 - cisco 전용으로 해당 장비에서만 인식 하며, 외부로 업데이트 되지 않는다. • Prefer highest weight (local to router) • Prefer highest local preference (global within AS) • Prefer routes that the router originated • Prefer shorter AS paths (only length is compared) • Prefer lowest origin code (IGP < EGP < Incomplete) • Prefer lowest MED • Prefer external (EBGP) pat..
Implementing Changes in BGP Policy
2016. 3. 5. Traditional Filtering Limitations • All filters apply only to new incoming and outgoing updates. => 모든 필터가 적용 할때는 업데이틑 해야 한다. • To change outbound routing policy, you have to resend BGP updates to your neighbors. • To change inbound routing policy, you have to force your neighbor to resend the updates to you. • The traditional mechanism is to clear BGP sessions. => 원래 새로 업데이트를 하기 위해서는 세션을 초기화 해야..
Route-maps are very complex access-lists
2016. 3. 5. Route-maps are very complex access-lists • Access-lists have lines. 􀃐 Route-maps contain statements. • Access-lists use addresses and masks. 􀃐 Route-maps use match conditions. • With access-lists, there is an access-list number. 􀃐 With route-maps, there is a route-map name. • Statements in route-maps are numbered. – You can insert and delete statements in a route-map. – You can edit match condit..
Filtering with Prefix-Lists
2016. 3. 5. Requirements for Prefix-Based Filters - 해당 네트워크만 필터링 할떄 사용 하는 필터링 - 전통적인 prefix filter 는 acl을 이용한 distrbute 를 이용하는데 , 이는 서브넷을 매칭 하기 힘들며, acl은 번호 별로 검사를 해야 하는 단점이 있다. 또한 acl은 수정하기 힘들며(numbered 기준),확장 acl은 config 가 힘든 단점이 있다. -> 이를 해결하고자 ip prefix 를 이용 한다. -top-bottom 으로 수행 되며, 5단위로 쪼개어 5,10,15... 로 올라 간다. - prefix list 는 수정 추가 삭제가 acl에 비해 편하며, acl은 패킷 필터링 이지만 prefix list 는 route 차단이 목적이다. ## pref..
Employing AS-Path Filters
2016. 3. 5. AS-Path Filtering Scenarios - inbound traffic 에 대하여 weight ,lp,med 등 우선순위를 조절 할 수 있지만 , return 되는 traffic 에 대하여 BGP는 다른 회사간에 협의가 있어야지만 이러한 우선 순위를 조절 하기 때문에 임의로 , as-path 의 길이를 조절하여 트래픽을 filtering 할 수 있다. -> 필터링 시에는 regular expressions(정규표현식 이하 regexp) 을 이용 한다. - 관리자가 show ip bgp 를 통해서 확인한 bgp 테이블에서 해당 as-path 부분을 regexp 를 통해, 검색 치환을 통해서 조절 한다. - AS_PATH 는 path attribute에서 as 번호 as 번호 와 같은 형태로 구성..
Using Multihomed BGP Networks
2016. 3. 5. Business Requirements for Multihomed BGP Networks - 백업 구성을 위해 서로 다른 SP로 Multihomed 로 구성 하여 진행 한다. - Multihomed customers usually need a public AS number and provider-independent address space. => 아이피를 사거나 , 공인 AS로 연결된 BGP로 구성 해야 한다.(하지만 한국의 경우는 isp 에서 할당하는 아이피를 재구매 하는 방식으로 많이 구성 되어 있다.) - 아래 AS를 IGP를 이용하여 라우팅 될 경우 T1(1.5.M/bps) 과 OC3(optical carrier 로 약 155 m/bps)중 속도가 빠른 OC3 회선으로 우선되지만 , BGP를 이..
Outbound Route Filtering
2016. 3. 4. Outbound Route Filtering(ORF) - 2개의 neighbor 상태에서 인바운드필터를 걸어서 장비에 걸어서 cpu로드를 줄일수 있는데 이때 미리 해당 인바운드 필터정책을 상대 장비에 보내 상대 장비에서 아웃바운드로 필터링 하여 트래픽 까지 줄일 수 있는 기술 - 일반적으로 아래와 같이 input 필터를 걸게 되면 해당 정보를 받은 뒤 input filter 를 걸게 되면 100,000 개의 라우팅 정보를 트래픽으로 지나가게 된다. - 하지만 ORF_LIST 를 전달하게 되면 보낼때 output 패킷에 대한 정보를 줄여 100 개만 보내게 되어 서로 장비의 부하와 트래픽을 줄 일 수 있따. Sample: BGP Prefix-Based Outbound Route Filtering Route..
Forwarding Packets in a Transit AS
2016. 3. 4. - core 라우터들은 BGP외부 정보를 모두 다 알아야 하는데, 재분배를 할 경우 igp에 부하가 높아 지기 때문에 IBGP를 이용하여 하는 것이 좋다. - IBGP 에서 BGP테이블에 대한 RIB테이블은 확인 하면 외부로 나가는 인터페이스가 없으며, next-hop에 대한 정보만 있다. 해당 next hop의 라우팅 정보를 보면 외부로 나가는 인터페이스를 확인 할 수 있기떄문에 2번 확인 해야 한다. -> 이처럼 두가지 과정을 거쳐 외부로 포워딩 되는 것을 recursivelookup 이라고 한다. -recursivelookup 을 효율 적으로 활용 하기 위해서 CEF를 이용 해서 처리 한다. - cef를 올리게 되면 FIB(forwading infomation base)테이블를 이용 하게 되는데 한..
Configuring a Transit AS
2016. 3. 4. Configuring a Transit AS ## IBGP Neighbors 연결 (AS번호만 동일한 AS인지만 확인 한다. ## IBGP이기 떄문에 ip-address 는 루프백 주소 입력 router(config-router)# neighbor ip-address remote-as as-number ## 해당 정보 주석 router(config-router)# neighbor ip-address description text ## IBGP는 아래와 같이 업데이트 인터페이스를 루프백으로 해야 업데이트 source 아이피가 루프백으로 간다, router(config-router)# neighbor ip-address update-source interface ## 아래 토폴로지 에서 R1,4,5,6 구간..
Working with a Transit AS
2016. 3. 4. Transit AS Tasks - Transit AS of BGP => ISP 업체 - 아래 그림은 AS12 와 AS 14간에 42AS즉 ISP업체는 서로 BGP데이터를 전송하는 역할을 하고 있다. - 이때 42 AS안에서 AS번호가 같을때 BGP네이버를 맺으면 IBGP며, AS12or 14와 42간 다른 AS간 네이버를 맺으면 EBGP이다. - ISP업체가 가는 상대방으로 가능 경로에 네이버로 안 맺어져 있는 경우 해당 BGP데이터를 DROP시키는데 이럴 경우 Black hole 이라고 한다. Core Router IBGP Requirements in a Transit AS - 외부 네트워크를 재분배(단 확장 할 수 없음) - default route 설정 (한쪽 경로에 대하여 대안이 될 수 있지만 다..
Telegram_cli를 이용한 centos cil 메신저 이용하기
2016. 3. 3. 1.Telegram_cli install ## 설치 OS :centos 6.6 64bit## 참조 사이트 :https://github.com/vysheng/tg ## 설치 의존성을 위해 아래와 같이 의존성 패키지를 미리 설치 진행 한다.[root@localhost ~]# yum install lua-devel openssl-devel libconfig-devel readline-devel libevent-devel libjansson-devel python-devel -y ## git clone 을 이용, 다운 및 해당 디렉토리로 이동 [root@localhost ~]# git clone --recursive https://github.com/vysheng/tg.git && cd tg ## 다운 받은 소..
Cisco Netflow(IOS) 설정과 flow-capture 를 이용한 분석
2016. 2. 27. Cisco Netflow - cisco 가 개발한 네트워크 프로토콜로 전통적인 snmp방식의 모니터링이 아닌 네트워크 상황분석을 위해 좀더 자세한 정보를수집 분석 할 수 있도록 개발 되었다.netflow를 통해 누가 트래픽을 시작해서 어느 목적지로 보냈는지, 또한 아래와 같이 패킷 샘플링 했을 때의 결과와 비슷한 정보를 수집 할 수 있다. netflow 구성요소 1) 센서 (sensor) – 네트워크를 청취하고 트래픽 데이터를 캡처, 흐름 내보내기(flow export) 기능이 통합되어 있는 스위치, 라우터, 방화벽이 센서의 역할을 할 수 있음.2) 콜렉터 – 센서 레코드를 수신해서 레코드를 디스크에 쓰는 소프트웨어.3) 리포팅 시스템 – 콜렉터 파일을 읽어서 사람이 볼 수 있는 보고서를 만듦. nefl..

티스토리툴바