Тема 25. Обзор BGP. Подключение к провайдеру.

• BGP Border Gateway Protocol используется для соединения провайдерных сетей.  

• BGP решает проблему маршрутизации между автономными системами.  

• BGP оперирует списком автономных систем, а не метриками.  

• Протоколы делятся на два типа: IGP для маршрутизации внутри автономных систем и EGP для маршрутизации между автономными системами.  

• BGP является протоколом для маршрутизации между автономными системами.  

• BGP оперирует количеством автономных систем, а не метриками.  

• BGP является дистанционно-векторным протоколом.  

• BGP имеет множество опций для фильтрации маршрутов и изменения их атрибутов.  

• Автономные системы BGP арендуются или покупаются вместе с блоком адресов.  

• Изменения в автономных системах происходят централизованно.  

• BGP использует количество автономных систем для определения оптимального маршрута.  

• BGP выбирает путь через автономные системы, а не метрики.  

• Пример: путь через автономные системы 65.0.0.2, 65.0.0.3, 65.0.0.5.  

• BGP может долго перестраивать маршруты из-за большого количества автономных систем.  

• Автономные системы работают в интернете и регистрируются в организации RIPE.  

• Все сети, анонсированные в интернете, должны быть зарегистрированы в RIPE.  

• Провайдеры фильтруют сети по базе RIPE, чтобы они не распространялись без регистрации.  

• RIPE управляет адресами и сетями в европейской части России.  

• Телекоммуникационные компании, провайдеры и дата-центры используют автономные системы.  

• Важно понимать корреляцию между автономными системами и сетями.  

• Тар-1: крупные компании, поддерживающие пиринг между собой.  

• Тар-2: компании, использующие обменные компании для пиринга.  

• Тар-3: компании с одним подключением к провайдеру.  

• Номера автономных систем расширены до 4 миллиардов.  

• Публичные номера используются в интернете, приватные — в корпоративных сетях.  

• Примеры использования приватных номеров для автономных систем.  

• BGP является основным протоколом маршрутизации в интернете и корпоративных сетях.  

• Он поддерживает большие сети и определяет единый путь до точки назначения.  

• Фильтрация маршрутов важна для предотвращения дублирования трафика.  

• Провайдеры фильтруют сети на основе базы RIPE.  

• BGP обеспечивает стабильность и защиту от дублирования маршрутов.  

• Время обмена маршрутами в BGP составляет около 30 секунд, что обеспечивает стабильность, но не скорость.  

• Связь между роутерами может быть протоколом или IP.  

• IP требует топологии "все со всеми" для работы.  

• Для обмена маршрутами между роутерами нужна топология "фул мэш".  

• IP строит сессии не по физическим каналам, а по сетевым.  

• Стандартные подключения к провайдерам включают статические маршруты.  

• Сингл хомт подключение простое и надежное.  

• При наличии двух провайдеров возникает вопрос переключения.  

• Динамические маршруты по умолчанию помогают автоматизировать переключение.  

• IP-слейв проверяет доступность шлюзов и уменьшает приоритет маршрута при проблемах.  

• Использование двух каналов для резервирования.  

• Динамическое получение маршрута по умолчанию необходимо для резервирования.  

• Дефолт роуд-энд-сп роудс позволяет оптимизировать трафик между провайдерами.  

• Получение всех маршрутов интернета с двух сторон.  

• Это редко используется на практике, но может быть полезно для крупных сетей.  

• Проблема в обработке большого количества маршрутов.  

• Неправильная настройка маршрутов может привести к тому, что трафик провайдеров будет течь через вашу автономную систему.  

• Это может привести к оплате за чужой трафик, а не за ваш.  

• Full View требует сложной настройки и может быть проблематичным.  

• В прошлом Full View был доступен только самым крутым сетевикам.  

• Сейчас оборудование стало дешевле и доступнее, но Full View используется реже.  

• Full View позволяет балансировать нагрузку и направлять пакеты в конкретные сети, но требует тщательной настройки и фильтрации.  

• Full View позволяет эффективно использовать каналы и направлять трафик.  

• Однако, это требует много времени на настройку и отладку.  

• Дефолт роуты проще настраиваются и работают более предсказуемо.  

• BGP позволяет строить сессии через несколько маршрутизаторов.  

• Важно, чтобы интерфейсы были доступны по маршрутизации.  

• BGP не требует физического соединения между маршрутизаторами.  

• BGP использует IP-адреса для установления соседства.  

• Соединение происходит через 179-й порт TCP.  

• BGP проверяет состояние соединения и пересылает маршрутную информацию.  

• BGP использует атрибуты для определения лучшего маршрута.  

• Атрибут AS-PATH указывает на автономные системы, через которые нужно пройти.  

• Метрик в BGP нет, но есть атрибуты для выбора лучшего маршрута.  

• Важно указать номер автономной системы и IP-адрес соседа.  

• Анонсирование сети требует, чтобы она была физически включена в таблице маршрутизации.  

• Маска сети в BGP прямая, в отличие от других протоколов, где она обратная.  

• Показано, как получается маршрут по умолчанию в BGP.  

• Административная дистанция маршрута составляет 20.  

• BGP маршруты обозначаются буквой B.  

• Команда show bgp neighbors показывает соседей и их состояние.  

• Можно увидеть, какие маршруты получены и отданы.  

• Важно использовать команду show bgp neighbors, а не show ip routes.  

• Удаление маршрута по умолчанию и настройка BGP сессии.  

• Получение маршрута по умолчанию от провайдера.  

• Настройка BGP соединения с соседом и объявление маршрута по умолчанию.  

• Удаление статического маршрута и объявления в OSPF.  

• Потеря управления маршрутом по умолчанию после удаления.  

• Настройка BGP роутера и получение маршрута по умолчанию.  

• Проверка таблицы маршрутизации и получение маршрута по умолчанию.  

• Анонсирование пробных сетей для проверки работы BGP.  

• Проверка маршрута по умолчанию на L3 коммутаторах.  

• Обсуждение фильтрации маршрутов в реальной сети.  

• Настройка BGP сессии с фильтром для получения только маршрута по умолчанию.  

• Проверка работы BGP на L3 коммутаторах и получение маршрута по умолчанию.  

• Обсуждение сетевого подключения и доступности лубета.  

• Проблемы с настройкой роутеров и отсутствием связи.  

• Попытки подключиться к роутерам через разные методы.  

• Проверка линковки и пингование роутеров.  

• Обнаружение проблем с фильтрами и ACL.  

• Попытки подключиться через разные линковки.  

• Проблемы с доступом к роутерам через линковку.  

• Проверка настроек и команд для доступа.  

• Обнаружение проблем с ACL и фильтрами.  

• Проверка настроек и интерфейсов на роутерах.  

• Проблемы с подключением и пингованием.  

• Попытки разобраться в причинах проблем.  

• Эксперименты с выключением интерфейсов на роутерах.  

• Проверка работы интернета после выключения интерфейсов.  

• Обнаружение проблем с маршрутами и NAT.  

• Настройка NAT и маршрутов на роутерах.  

• Проблемы с маршрутизацией и доступом в интернет.  

• Попытки исправить настройки для улучшения работы интернета.  

• Обсуждение маршрутизации и динамического NAT.  

• Проблемы с резервированием интернета через соседей.  

• Рекомендации по улучшению работы сети и резервированию.