본문 바로가기

network/ccie-bgp

Implementing Changes in BGP Policy
2016. 3. 5. Traditional Filtering Limitations • All filters apply only to new incoming and outgoing updates. => 모든 필터가 적용 할때는 업데이틑 해야 한다. • To change outbound routing policy, you have to resend BGP updates to your neighbors. • To change inbound routing policy, you have to force your neighbor to resend the updates to you. • The traditional mechanism is to clear BGP sessions. => 원래 새로 업데이트를 하기 위해서는 세션을 초기화 해야..
Route-maps are very complex access-lists
2016. 3. 5. Route-maps are very complex access-lists • Access-lists have lines. 􀃐 Route-maps contain statements. • Access-lists use addresses and masks. 􀃐 Route-maps use match conditions. • With access-lists, there is an access-list number. 􀃐 With route-maps, there is a route-map name. • Statements in route-maps are numbered. – You can insert and delete statements in a route-map. – You can edit match condit..
Filtering with Prefix-Lists
2016. 3. 5. Requirements for Prefix-Based Filters - 해당 네트워크만 필터링 할떄 사용 하는 필터링 - 전통적인 prefix filter 는 acl을 이용한 distrbute 를 이용하는데 , 이는 서브넷을 매칭 하기 힘들며, acl은 번호 별로 검사를 해야 하는 단점이 있다. 또한 acl은 수정하기 힘들며(numbered 기준),확장 acl은 config 가 힘든 단점이 있다. -> 이를 해결하고자 ip prefix 를 이용 한다. -top-bottom 으로 수행 되며, 5단위로 쪼개어 5,10,15... 로 올라 간다. - prefix list 는 수정 추가 삭제가 acl에 비해 편하며, acl은 패킷 필터링 이지만 prefix list 는 route 차단이 목적이다. ## pref..
Employing AS-Path Filters
2016. 3. 5. AS-Path Filtering Scenarios - inbound traffic 에 대하여 weight ,lp,med 등 우선순위를 조절 할 수 있지만 , return 되는 traffic 에 대하여 BGP는 다른 회사간에 협의가 있어야지만 이러한 우선 순위를 조절 하기 때문에 임의로 , as-path 의 길이를 조절하여 트래픽을 filtering 할 수 있다. -> 필터링 시에는 regular expressions(정규표현식 이하 regexp) 을 이용 한다. - 관리자가 show ip bgp 를 통해서 확인한 bgp 테이블에서 해당 as-path 부분을 regexp 를 통해, 검색 치환을 통해서 조절 한다. - AS_PATH 는 path attribute에서 as 번호 as 번호 와 같은 형태로 구성..
Using Multihomed BGP Networks
2016. 3. 5. Business Requirements for Multihomed BGP Networks - 백업 구성을 위해 서로 다른 SP로 Multihomed 로 구성 하여 진행 한다. - Multihomed customers usually need a public AS number and provider-independent address space. => 아이피를 사거나 , 공인 AS로 연결된 BGP로 구성 해야 한다.(하지만 한국의 경우는 isp 에서 할당하는 아이피를 재구매 하는 방식으로 많이 구성 되어 있다.) - 아래 AS를 IGP를 이용하여 라우팅 될 경우 T1(1.5.M/bps) 과 OC3(optical carrier 로 약 155 m/bps)중 속도가 빠른 OC3 회선으로 우선되지만 , BGP를 이..
Outbound Route Filtering
2016. 3. 4. Outbound Route Filtering(ORF) - 2개의 neighbor 상태에서 인바운드필터를 걸어서 장비에 걸어서 cpu로드를 줄일수 있는데 이때 미리 해당 인바운드 필터정책을 상대 장비에 보내 상대 장비에서 아웃바운드로 필터링 하여 트래픽 까지 줄일 수 있는 기술 - 일반적으로 아래와 같이 input 필터를 걸게 되면 해당 정보를 받은 뒤 input filter 를 걸게 되면 100,000 개의 라우팅 정보를 트래픽으로 지나가게 된다. - 하지만 ORF_LIST 를 전달하게 되면 보낼때 output 패킷에 대한 정보를 줄여 100 개만 보내게 되어 서로 장비의 부하와 트래픽을 줄 일 수 있따. Sample: BGP Prefix-Based Outbound Route Filtering Route..
Forwarding Packets in a Transit AS
2016. 3. 4. - core 라우터들은 BGP외부 정보를 모두 다 알아야 하는데, 재분배를 할 경우 igp에 부하가 높아 지기 때문에 IBGP를 이용하여 하는 것이 좋다. - IBGP 에서 BGP테이블에 대한 RIB테이블은 확인 하면 외부로 나가는 인터페이스가 없으며, next-hop에 대한 정보만 있다. 해당 next hop의 라우팅 정보를 보면 외부로 나가는 인터페이스를 확인 할 수 있기떄문에 2번 확인 해야 한다. -> 이처럼 두가지 과정을 거쳐 외부로 포워딩 되는 것을 recursivelookup 이라고 한다. -recursivelookup 을 효율 적으로 활용 하기 위해서 CEF를 이용 해서 처리 한다. - cef를 올리게 되면 FIB(forwading infomation base)테이블를 이용 하게 되는데 한..
Configuring a Transit AS
2016. 3. 4. Configuring a Transit AS ## IBGP Neighbors 연결 (AS번호만 동일한 AS인지만 확인 한다. ## IBGP이기 떄문에 ip-address 는 루프백 주소 입력 router(config-router)# neighbor ip-address remote-as as-number ## 해당 정보 주석 router(config-router)# neighbor ip-address description text ## IBGP는 아래와 같이 업데이트 인터페이스를 루프백으로 해야 업데이트 source 아이피가 루프백으로 간다, router(config-router)# neighbor ip-address update-source interface ## 아래 토폴로지 에서 R1,4,5,6 구간..
Working with a Transit AS
2016. 3. 4. Transit AS Tasks - Transit AS of BGP => ISP 업체 - 아래 그림은 AS12 와 AS 14간에 42AS즉 ISP업체는 서로 BGP데이터를 전송하는 역할을 하고 있다. - 이때 42 AS안에서 AS번호가 같을때 BGP네이버를 맺으면 IBGP며, AS12or 14와 42간 다른 AS간 네이버를 맺으면 EBGP이다. - ISP업체가 가는 상대방으로 가능 경로에 네이버로 안 맺어져 있는 경우 해당 BGP데이터를 DROP시키는데 이럴 경우 Black hole 이라고 한다. Core Router IBGP Requirements in a Transit AS - 외부 네트워크를 재분배(단 확장 할 수 없음) - default route 설정 (한쪽 경로에 대하여 대안이 될 수 있지만 다..
Configuring Basic BGP
2016. 2. 26. Configuring Basic BGP # 네이버 연결 - 아래와 같이 프로세스를 생성 하며 한 라우터당 1개의 as로 bgp프로세스를 활 성화 할 수 있다. router(config)#router bgp as-number # 네이버 연결 지정 및 주석 router(config-router)# neighbor ip-address remote-as as-number router(config-router)#neighbor ip-address description neighbor description # 네이버 일시 정지 - no 설정을 하게 되면 모든 정책이 지워지기 때문에 일시적으로 끊을때는 shutdown을 할 수 있다. router(config-router)# neighbor ip-address shu..
Processing BGP Routes
2016. 2. 26. Building the BGP Table - show ip bgp 로 bgp table 을 확인 할 수 있다. - ">" 표시는 BEST 경로 정보 이다. - 네트워크 부분에서 없는 empty filed 는 위 정보와 중복이다. - 0.0.0.0 next hop은 local 정보이다. 네트워크는 동일 한데 next hop이 틀린 경우 두군데서 정보를 수신 한것이다. - metric은 med 값이다. - BGP로 광고시 라우팅 테이블에 있는 메트릭이 그대로 올라온다.=> 자신이 가지고 있지 않는 네트워크라도 , RIB에만 존재 하면 BGP table로 광고 할 수 있다. 그렇기 때문에 메트릭을 가져 와서 구분 할 수 있따. - 필드값이 없을 경우는 위에것에 중복 아님~ - LcoPrf 값은 LP값으로 기본..
Establishing BGP Sessions
2016. 2. 26. BGP Neighbor Discovery . BGP neeighbor 는 자동으로 찾지 못하고 서로 양방향으로 수동으로 구성 해야 한다. . TCP 179 포트를 사용 하여 session을 연결 한다. . 세션을 맺을때 각각의 라우터 아이디로 세션을 서로 맺을려고 하는데, 이때 높은 router id 세션만 남는다. incoming source ip 를 확인하고 네이버를 확인 한다.- - 아래 그림과 같이 작은 bgp 네트워크 환경에서 네이버를 맺을때 상대방의 아이피와 as번호로 지정해서 네이버를 지정한다. - 처음에 네이버에 대한 세션이 idle 상태로 된다 idle :자신의 인터페이스가 shutdown 되어 있을 경우 active : 자신은 설정이 완료 되었지만 상대방이 설정이 안되어 있거나 응답이 ..

티스토리툴바