본문 바로가기

Network

Filtering with Prefix-Lists
2016. 3. 5. Requirements for Prefix-Based Filters - 해당 네트워크만 필터링 할떄 사용 하는 필터링 - 전통적인 prefix filter 는 acl을 이용한 distrbute 를 이용하는데 , 이는 서브넷을 매칭 하기 힘들며, acl은 번호 별로 검사를 해야 하는 단점이 있다. 또한 acl은 수정하기 힘들며(numbered 기준),확장 acl은 config 가 힘든 단점이 있다. -> 이를 해결하고자 ip prefix 를 이용 한다. -top-bottom 으로 수행 되며, 5단위로 쪼개어 5,10,15... 로 올라 간다. - prefix list 는 수정 추가 삭제가 acl에 비해 편하며, acl은 패킷 필터링 이지만 prefix list 는 route 차단이 목적이다. ## pref..
Employing AS-Path Filters
2016. 3. 5. AS-Path Filtering Scenarios - inbound traffic 에 대하여 weight ,lp,med 등 우선순위를 조절 할 수 있지만 , return 되는 traffic 에 대하여 BGP는 다른 회사간에 협의가 있어야지만 이러한 우선 순위를 조절 하기 때문에 임의로 , as-path 의 길이를 조절하여 트래픽을 filtering 할 수 있다. -> 필터링 시에는 regular expressions(정규표현식 이하 regexp) 을 이용 한다. - 관리자가 show ip bgp 를 통해서 확인한 bgp 테이블에서 해당 as-path 부분을 regexp 를 통해, 검색 치환을 통해서 조절 한다. - AS_PATH 는 path attribute에서 as 번호 as 번호 와 같은 형태로 구성..
Using Multihomed BGP Networks
2016. 3. 5. Business Requirements for Multihomed BGP Networks - 백업 구성을 위해 서로 다른 SP로 Multihomed 로 구성 하여 진행 한다. - Multihomed customers usually need a public AS number and provider-independent address space. => 아이피를 사거나 , 공인 AS로 연결된 BGP로 구성 해야 한다.(하지만 한국의 경우는 isp 에서 할당하는 아이피를 재구매 하는 방식으로 많이 구성 되어 있다.) - 아래 AS를 IGP를 이용하여 라우팅 될 경우 T1(1.5.M/bps) 과 OC3(optical carrier 로 약 155 m/bps)중 속도가 빠른 OC3 회선으로 우선되지만 , BGP를 이..
Outbound Route Filtering
2016. 3. 4. Outbound Route Filtering(ORF) - 2개의 neighbor 상태에서 인바운드필터를 걸어서 장비에 걸어서 cpu로드를 줄일수 있는데 이때 미리 해당 인바운드 필터정책을 상대 장비에 보내 상대 장비에서 아웃바운드로 필터링 하여 트래픽 까지 줄일 수 있는 기술 - 일반적으로 아래와 같이 input 필터를 걸게 되면 해당 정보를 받은 뒤 input filter 를 걸게 되면 100,000 개의 라우팅 정보를 트래픽으로 지나가게 된다. - 하지만 ORF_LIST 를 전달하게 되면 보낼때 output 패킷에 대한 정보를 줄여 100 개만 보내게 되어 서로 장비의 부하와 트래픽을 줄 일 수 있따. Sample: BGP Prefix-Based Outbound Route Filtering Route..
Forwarding Packets in a Transit AS
2016. 3. 4. - core 라우터들은 BGP외부 정보를 모두 다 알아야 하는데, 재분배를 할 경우 igp에 부하가 높아 지기 때문에 IBGP를 이용하여 하는 것이 좋다. - IBGP 에서 BGP테이블에 대한 RIB테이블은 확인 하면 외부로 나가는 인터페이스가 없으며, next-hop에 대한 정보만 있다. 해당 next hop의 라우팅 정보를 보면 외부로 나가는 인터페이스를 확인 할 수 있기떄문에 2번 확인 해야 한다. -> 이처럼 두가지 과정을 거쳐 외부로 포워딩 되는 것을 recursivelookup 이라고 한다. -recursivelookup 을 효율 적으로 활용 하기 위해서 CEF를 이용 해서 처리 한다. - cef를 올리게 되면 FIB(forwading infomation base)테이블를 이용 하게 되는데 한..
Configuring a Transit AS
2016. 3. 4. Configuring a Transit AS ## IBGP Neighbors 연결 (AS번호만 동일한 AS인지만 확인 한다. ## IBGP이기 떄문에 ip-address 는 루프백 주소 입력 router(config-router)# neighbor ip-address remote-as as-number ## 해당 정보 주석 router(config-router)# neighbor ip-address description text ## IBGP는 아래와 같이 업데이트 인터페이스를 루프백으로 해야 업데이트 source 아이피가 루프백으로 간다, router(config-router)# neighbor ip-address update-source interface ## 아래 토폴로지 에서 R1,4,5,6 구간..
Working with a Transit AS
2016. 3. 4. Transit AS Tasks - Transit AS of BGP => ISP 업체 - 아래 그림은 AS12 와 AS 14간에 42AS즉 ISP업체는 서로 BGP데이터를 전송하는 역할을 하고 있다. - 이때 42 AS안에서 AS번호가 같을때 BGP네이버를 맺으면 IBGP며, AS12or 14와 42간 다른 AS간 네이버를 맺으면 EBGP이다. - ISP업체가 가는 상대방으로 가능 경로에 네이버로 안 맺어져 있는 경우 해당 BGP데이터를 DROP시키는데 이럴 경우 Black hole 이라고 한다. Core Router IBGP Requirements in a Transit AS - 외부 네트워크를 재분배(단 확장 할 수 없음) - default route 설정 (한쪽 경로에 대하여 대안이 될 수 있지만 다..
Cisco Netflow(IOS) 설정과 flow-capture 를 이용한 분석
2016. 2. 27. Cisco Netflow - cisco 가 개발한 네트워크 프로토콜로 전통적인 snmp방식의 모니터링이 아닌 네트워크 상황분석을 위해 좀더 자세한 정보를수집 분석 할 수 있도록 개발 되었다.netflow를 통해 누가 트래픽을 시작해서 어느 목적지로 보냈는지, 또한 아래와 같이 패킷 샘플링 했을 때의 결과와 비슷한 정보를 수집 할 수 있다. netflow 구성요소 1) 센서 (sensor) – 네트워크를 청취하고 트래픽 데이터를 캡처, 흐름 내보내기(flow export) 기능이 통합되어 있는 스위치, 라우터, 방화벽이 센서의 역할을 할 수 있음.2) 콜렉터 – 센서 레코드를 수신해서 레코드를 디스크에 쓰는 소프트웨어.3) 리포팅 시스템 – 콜렉터 파일을 읽어서 사람이 볼 수 있는 보고서를 만듦. nefl..
Configuring Basic BGP
2016. 2. 26. Configuring Basic BGP # 네이버 연결 - 아래와 같이 프로세스를 생성 하며 한 라우터당 1개의 as로 bgp프로세스를 활 성화 할 수 있다. router(config)#router bgp as-number # 네이버 연결 지정 및 주석 router(config-router)# neighbor ip-address remote-as as-number router(config-router)#neighbor ip-address description neighbor description # 네이버 일시 정지 - no 설정을 하게 되면 모든 정책이 지워지기 때문에 일시적으로 끊을때는 shutdown을 할 수 있다. router(config-router)# neighbor ip-address shu..
Processing BGP Routes
2016. 2. 26. Building the BGP Table - show ip bgp 로 bgp table 을 확인 할 수 있다. - ">" 표시는 BEST 경로 정보 이다. - 네트워크 부분에서 없는 empty filed 는 위 정보와 중복이다. - 0.0.0.0 next hop은 local 정보이다. 네트워크는 동일 한데 next hop이 틀린 경우 두군데서 정보를 수신 한것이다. - metric은 med 값이다. - BGP로 광고시 라우팅 테이블에 있는 메트릭이 그대로 올라온다.=> 자신이 가지고 있지 않는 네트워크라도 , RIB에만 존재 하면 BGP table로 광고 할 수 있다. 그렇기 때문에 메트릭을 가져 와서 구분 할 수 있따. - 필드값이 없을 경우는 위에것에 중복 아님~ - LcoPrf 값은 LP값으로 기본..
Establishing BGP Sessions
2016. 2. 26. BGP Neighbor Discovery . BGP neeighbor 는 자동으로 찾지 못하고 서로 양방향으로 수동으로 구성 해야 한다. . TCP 179 포트를 사용 하여 session을 연결 한다. . 세션을 맺을때 각각의 라우터 아이디로 세션을 서로 맺을려고 하는데, 이때 높은 router id 세션만 남는다. incoming source ip 를 확인하고 네이버를 확인 한다.- - 아래 그림과 같이 작은 bgp 네트워크 환경에서 네이버를 맺을때 상대방의 아이피와 as번호로 지정해서 네이버를 지정한다. - 처음에 네이버에 대한 세션이 idle 상태로 된다 idle :자신의 인터페이스가 shutdown 되어 있을 경우 active : 자신은 설정이 완료 되었지만 상대방이 설정이 안되어 있거나 응답이 ..
BGP Path Attributes
2016. 2. 26. BGP Path Attributes - BGP에서의 metric 은 path attribute - “well-known” ,“optional." 두가지의 attribute 가 있다. - well-known : 모든 연결되어 있는 네이버가 알고 있어야 한다. - optional : 어떠한 설정시 무조건 광고 해야 하며, 설정을 안하면 광고를 하지 않는다. Well-Known BGP Attributes - Well-known attributes are divided into mandatory and discretionary. - mandatory : 모든 업데이트에 포함 되어 있음 - discretionary: 옵션으로 사용 됨 - 모든Well-known attribute 는 모두 광고가 되어야 한다. Ma..

티스토리툴바