BGP 1 Introducao

Joo A. Vasconcelos (jvascon@gmail.
com)
Setembro / 2013
BGP -Fundamentos, Design e
Implementao
BGP -Fundamentos, Design e Implementao
Introduo ao BGP Introduo ao BGP
Roteamento entre ASs
Um sistema autnomo (AS) uma coleo de roteadores ou redes
sob a mesma administrao tcnica
Um protocolo de roteamento interno (IGP) executado dentro de um
sistema autnomo para prover o roteamento interno do AS
O protocolo de roteamento externo (EGP) executado entre Sistemas
Autnomos para permitir troca de informaes de roteamento entre eles,
esse protocolo o BGP
A IANA responsvel por alocar os nmeros de AS atravs de cinco
Registros Regionais da Internet (RIRs).
RIRs so corporaes sem fins lucrativos criadas com a finalidade de
administrao de endereamento IP e nmeros AS em localizaes
geogrficas especficas.
Internet Assigned Numbers Authority
(IANA).
Regional Internet Registries (RIRs)
RIR Name Geographic Coverage Link
AfriNIC Continent of Africa www.afrinic.net
APNIC
(Asia Pacific Network
Information Centre)
Asia Pacific region www.apnic.net
ARIN
(American Registry for
Internet Numbers)
Canada, the United
States, and several
islands in the Caribbean
Sea and North Atlantic
Ocean
www.arin.net
LACNIC
(Latin America and
Caribbean Internet
Addresses Registry)
Central and South
America and portions of
the Caribbean
www.lacnic.net
RIPE
(Rseaux IP Europens)
Europe, the Middle East,
and Central Asia
www.ripe.net
AS Numbers
AS nmeros podem estar entre 1 a 65.535.
RIRs administram os nmeros de AS entre 1 e 64512.
Os nmeros de AS 64.512 - 65.535 so reservados para uso privado (similar
ao endereo IP privado).
Com a previso de esgotamento nmeros de AS utilizando dois bytes o IETF
lanou as RFC 4893 e RFC 5398 para aumentar o nmero de AS de dois
octetos (16 bits), para quatro octetos (32 bits), aumentando o tamanho do
conjunto de valores de 65536 a 4294967296.
A Internet um conjunto de sistemas autnomos interligados para permitir a
comunicao entre eles. BGP fornece o roteamento entre esses sistemas
autnomos
Peering e Trnsito
ISPs locais podem tornar-se peers, podendo
trocar trfego entri si. Porm precisam de
acordos de trnsito com um ISP de nvel superior
para trocar trfego com outros ISPs.
ISP - Internet Service Provider
BGP - Caractersticas
BGP um protocolo de vetor de caminho (path vector).
BGP anuncia os caminhos (paths) e as redes que so alcansveis no final desse
caminho. BGP descreve o caminho por meio de atributos que so semelhantes s
mtricas)
BGP Caractersticas
Atualizaes confiveis: BGP usa TCP na porta 179.
Tabela completa BGP trocada quando a conexo com o vizinho
estabelecida.
No h atualizaes peridicas.
BGP no tem nenhum mtodo para a descoberta dinmica de vizinhos,
todos os vizinhos devem ser manualmente configurados.
Mensagens de keepalive peridicas so trocadas para verificar a
conectividade TCP.
Garante caminho livre de loop.
BGP permite aos administradores definir polticas ou regras de como o
trafgo deve fluir atravs dos Sistemas Autnomos.
Principais RFCs, 4271, 4276 e 4277
BGP
BGP
Opera
Opera
o Simplificada
o Simplificada
Estabelece sesso
TCP port 179
Troca todas as rotas
da tabela BGP
Envia novas ocorrncias
Envia mensagens
UPDATE enquanto a sesso
Estiver estabelecida
AS1
AS2
BGP session
router A
129.213.1.2
router B
129.213.1.1
BGP
BGP
Opera
Opera
o Simplificada
o Simplificada
BGP - neighbors
Quaisquer dois roteadores que formam uma conexo TCP na porta 179 para
trocar informaes de roteamento BGP so chamados de peers ou neighbors
(pares ou vizinhos).
BGP inicia a sua operao quando os vizinhos so estaticamente definidos,
usando o comando neighbor
Quando BGP neighbors
pertencem a diferentes
sistemas autnomos so
chamados EBGP.
External BGP
Quando BGP neighbors
pertencem ao mesmo
sistema autnomo so
chamados IBGP.
Internal BGP
BGP - neighbors
BGP Neighbor Authentication
Pode habilitar autenticao entre os peers BGP.
Todas as mensagens de update sero autenticadas)
Para habilitar a auenticao que do tipo MD5 utilize o comando
apresentado
Tabelas do BGP
1-Neighbor table:
Lista de vizinhos BGP "peers BGP"
2-BGP forwarding database table:
Lista de todas as redes aprendidas por cada vizinho,
Pode conter vrios caminhos para as redes de destino com os atributos para
cada caminho
Melhores caminhos sero anunciados aos vizinhos em atualizaes de
roteamento enviadas (updates)
3-IP routing table
Lista de melhores caminhos para as redes de destino
Mensagens BGP
1-Open message
usada para abrir a sesso BGP com um vizinho.
2-Keepalive message
Mensagem peridica que enviada para manter sesso TCP, o padro
60 segundos
3-Update message
Contm informaes sobre as redes de destino e os atributos para
chegar a essas redes
4-Notification message
Enviado para identificar que uma condio de erro foi detectada.
Open Message
16 2 1 1 2 2 4 1 7
Marker Length Type Version AS
Hold
Time
BGP
ID
Option
al
Length
Option
al
Octets
Update Message
16 2 1 2 Variable 2 Variable Variable
Marker Length Type
Unfeasible
Routes Length
Withdra
wn
Routes
Attribut
e
Length
Path
Attribute
s
NLRI
Octets
16 2 1 2 Variable 2 Variable Variable
Marker Length Type
Unfeasible
Routes Length
Withdra
wn
Routes
Attribut
e
Length
Path
Attribute
s
NLRI
Unreachable Routes
Information
Path Attributes
Information
NLRI
Information
NLRI - formato
IP Address Subnet
Mask
NLRI
10.1.1.0 255.255.255.0 24, 10.1.1.0
192.24.160.0 255.255.224.0 19, 192.24.160.0
Network-layer reachability information (NLRI)
Notification Message
16 2 1 1 1 Variable
Marker Length Type Error Code
Error
Sub-
code
Diagnos
tic Data
Octets
Cdigos e sub-cdigos de erro
Keepalive Message
16 2 1
Marker Length Type
Octets
BGP Configuraes Iniciais
Vizinhos BGP dentro do mesmo AS no precisam estar
diretamente conectados.
Em um AS trnsito todos os roteadores devem
pertencer a um "full mesh" iBGP.
BGP Premissas para estabeler a
sesso
O BGP um protocolo de roteamento AS-AS
e no um protocolo de roteamento roteador-
roteador.
No BGP o prximo salto (next-hop) no
significa o prximo roteador e sim o prximo
endereo IP para se alcanar um AS.
Roteador A anuncia a rede
172.16.0.0 para o roteador
B (EBGP) com o next hop
10.10.10.3;
O roteador B anuncia a
rede 172.16.0.0 para o
roteador C tambm com
um next hop 10.10.10.3;
Com isto o roteador C
aprende que o next hop
para alcanar 172.16.0.0
10.10.10.3, e no
172.20.10.1, como se
poderia esperar.
BGP Premissas para estabeler a
sesso
importante que o roteador
C saiba como alcanar a rede
10.10.10.0 seja por um IGP
ou Rota Esttica.
Caso contrrio o roteador C
descartar os pacotes
destinados rede 172.16.0.0.
O roteador B deve anunciar a
rede 10.10.10.0/24
BGP Premissas para estabelecer a
sesso
O comando neighbor next-hop-self faz o BGP
usar o endereo IP da interface por onde os
pacotes saem (ou o IP da loopback) do prprio
roteador como o next-hop .
sesso
sesso
Idle state:
O reoteador varre a tabela de roteamento IP para ver se existe uma rota para
chegar ao vizinho.
Active 1 state:
Um Syn enviado mas syn/ack no recebido ainda.
Connect state:
Conexo TCP fechada.
Open sent:
Mensagem Open enviada
Active 2 state:
Aguardando confirmao de paramtros para estabelecer sesso
Open confirm state:
Recebimento de confirmao dos paramtros
Established state:
Vizinhana estabelecida, inicia troca de mensagens update
Estados de uma sesso BGP
Verificando as sesses com vizinhos
Fred#show ip bgp summary
BGP table version is 8, main routing table version 8
4 network entries (8/12 paths) using 832 bytes of memory
5 BGP path attribute entries using 576 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
2 received paths for inbound soft reconfiguration
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
1.1.0.1 4 213 80 81 8 0 0 01:15:51 2
1.1.0.3 4 387 79 81 0 0 0 00:00:15 Active
1.2.0.1 4 213 82 82 0 0 0 02:15:23 Idle
Fred#show ip bgp summary
BGP table version is 8, main routing table version 8
4 network entries (8/12 paths) using 832 bytes of memory
5 BGP path attribute entries using 576 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
2 received paths for inbound soft reconfiguration
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
1.1.0.1 4 213 80 81 8 0 0 01:15:51 2
1.1.0.3 4 387 79 81 0 0 0 00:00:15 Active
1.2.0.1 4 213 82 82 0 0 0 02:15:23 Idle
show ip bgp summary
Exibe uso de memria pelo BGP, os vizinhos e o estado da
comunicao com eles
RouterA# debug debug ip ip bgp bgp events events
BGP events debugging is on
BGP : 172.16.1.2 passive open
BGP : 172.16.1.2 went from idle to connect
BGP : 172.16.1.2 open rcvd, version 4
BGP : 172.16.1.2 went from connect to open sent
BGP : 172.16.1.2 sending open, version 4
BGP : 172.16.1.2 went from open sent to open confirm
BGP : Scanning routing tables
BGP : 172.16.1.2 went from open confirm to established
Verificando as sesses com vizinhos
Verificando a sesso com determinado
vizinho
Fred#show ip bgp neighbor 1.2.0.1
BGP neighbor is 1.2.0.1, remote AS 213, external link
Index 3, Offset 0, Mask 0x8
BGP version 4, remote router ID 10.1.1.1
BGP state = Established, table version = 11, up for 01:23:05
Last read 00:00:05, hold time is 180, keepalive interval is 60
seconds
Minimum time between advertisement runs is 30 seconds
Received 92 messages, 0 notifications, 0 in queue
Sent 92 messages, 0 notifications, 0 in queue
Connections established 1; dropped 0
Last reset never
No. of prefix received 2
show ip bgp neighbor ip-address
Mostra informaes detalhadas de um vizinho
BGP problemas de inicializao de sesso
Sintoma
BGP neighbors no passa para estado active
show ip bgp neighbor mostra neighbor state as idle por vrios
minutos
Diagnose
Neighbor no est na tabela de rotas
Verificao
use show ip route
1/4
Sintoma
BGP neighbor active, sesso no established
debug ip tcp transaction mostra que pacotes SYN TCP no
so respondidos com um SYN+ACK Muito cuidado, esse
debug poder derrubar um roteador em produo
Diagnose
O endereo IP do vizinho est na tabela de rotas, mas no h
conectividade TCP entre os roteadores.
Verificao
Verifique a conectividade usando ping
Certifique-se que nenhuma lista de acesso esteja restringindo o
trfego
2/4
2/4
Router#debug ip tcp transaction
16:34:30: TCB82119C40 created
16:34:30: TCB82119C40 setting property TCP_WINDOW_SIZE (0) 8223BDE8
16:34:30: TCB82119C40 setting property TCP_TOS (11) 8223BDEC
16:34:30: TCB82119C40 bound to 192.168.4.13.11007
16:34:30: TCP: sending SYN, seq 545426735, ack 0
16:34:30: TCP0: Connection to 192.168.4.14:179, advertising MSS 1460
16:34:30: TCP0: state was CLOSED -> SYNSENT [11007 -> 192.168.4.14(179)]
16:35:12: TCP0: state was SYNSENT -> CLOSED [11007 -> 192.168.4.14(179)]
16:35:12: TCB 0x82119C40 destroyed
16:34:30: TCB82119C40 created
16:34:30: TCB82119C40 bound to 192.168.4.13.11007
SYN packet is sent
SYN+ACK reply never came back,
TCP session is closed
2/4
Sintoma
BGP neighbor active, sesso no established
debug ip tcp transaction mostra que pacotes SYN
TCP so respondidos com um pacote RST Muito cuidado,
esse debug poder derrubar um roteador em
produo
Diagnose
O roteador de destino no est configurado como BGP vizinho do
originador
Verificao
Check o endereo IP do vizinho com show ip bgp summary
3/4
3/4
16:30:30: TCB82119C40 created
16:30:30: TCB82119C40 bound to 192.168.4.13.11005
16:30:30: TCP0: bad seg from 192.168.4.14 -- closing connection: seq 0 ack
305377216 rcvnxt 0 rcvwnd 0 len 0
16:30:30: TCP0: connection closed - remote sent RST
16:30:30: TCB82119C40 created
16:30:30: TCB82119C40 bound to 192.168.4.13.11005
16:30:30: TCP0: bad seg from 192.168.4.14 -- closing connection: seq 0 ack
305377216 rcvnxt 0 rcvwnd 0 len 0
16:30:30: TCP0: connection closed - remote sent RST
SYN packet is sent
Neighbor replies with RST packet,
TCP session is closed
3/4
Sintoma
BGP neighbor oscila entre active and idle
debug ip tcp transaction mostra a sesso TCP sendo
estabelecida e caindo imediatamente Muito cuidado, esse
debug poder derrubar um roteador em produo
Diagnose
AS-number errado entre os dois roteadores
Verificao
Confira os nrs de AS configurados nos dois roteadores
show ip bgp summary
4/4
4/4
Router#debug ip bgp event
16:40:43: TCB82119C40 created
16:40:43: TCP0: state was LISTEN -> SYNRCVD [179 -> 192.168.4.14(11000)]
16:40:43: TCP0: Connection to 192.168.4.14:11000, received MSS 1460
16:40:43: TCP0: state was SYNRCVD -> ESTAB [179 -> 192.168.4.14(11000)]
16:40:43: TCB821197BC callback
16:40:43: TCB821197BC accepting 82119C40 from 192.168.4.14.11000
16:40:44: BGP: 192.168.4.14 reset due to BGP Notification sent
16:40:44: TCP0: state was ESTAB -> FINWAIT1 [179 -> 192.168.4.14(11000)]
16:40:44: TCP0: sending FIN
Router#debug ip bgp event
16:40:43: TCB82119C40 created
16:40:43: TCP0: state was LISTEN -> SYNRCVD [179 -> 192.168.4.14(11000)]
16:40:43: TCP0: Connection to 192.168.4.14:11000, received MSS 1460
16:40:43: TCP0: state was SYNRCVD -> ESTAB [179 -> 192.168.4.14(11000)]
16:40:43: TCB821197BC callback
16:40:43: TCB821197BC accepting 82119C40 from 192.168.4.14.11000
16:40:44: BGP: 192.168.4.14 reset due to BGP Notification sent
16:40:44: TCP0: state was ESTAB -> FINWAIT1 [179 -> 192.168.4.14(11000)]
16:40:44: TCP0: sending FIN
TCP session is established
BGP notification is sent due to AS
number mismatch in open message
4/4
Sintoma
- Mensagem na console
%TCP-6-BADAUTH: No MD5 digest from
10.1.0.2(179) to 10.1.0.1(20236)
ou
%TCP-6-BADAUTH: Invalid MD5 digest from
10.1.0.1(12293) to 10.1.0.2(179)
Diagnose
Configurao incorreta da autenticao MD5
Verificao
Confira a configurao nos dois roteadores envolvidos
4/4
4/4
Laboratrio
Lab - 1
BGP Gerando anncios de redes
BGP -Fundamentos, Design e Implementao
1. Redistribuio dinmica do IGP
No uma boa opo. Pode anunciar redes privadas (redes que
no deveriam ser conhecidas pela Internet)
Requer configuraes cuidadosas de filtragem de rotas
Caso um prefixo no esteja na tabela do IGP este para de ser
anunciado
Mais utilizado em cenrios PE-CE
2. Redistribuio de rotas estticas apontando para Null0
Mesmo que os prefixos estejam fora do IGP as redes so
anunciadas
Configurados nos roteadores de peering Internet
Exemplo:
router bgp 109
redistribute static
ip route 198.10.0.0 255.255.0.0 null0
3. Comando <network>
Redes originadas pelo roteador local
Rota deve existir no IGP
Entrada dinmica ou esttica/conectada na tabela de roteamento
Exemplo:
router bgp 109
network 200.10.10.0
network 198.10.0.0 mask 255.255.0.0
Quando no necessria a opo mask?
Somente quando o prefixo especificado classfull e existe em sua
tabela de roteamento IGP.
network 10.0.0.0 isto ir funcionar desde que voc tenha esta
rota especfica em sua tabela de roteamento IGP.
network 10.10.0.0 isto no ir funcionarmesmo que voc
tenha esta rota especfica em sua tabela de roteamento IGP.
network 10.10.0.0 mask 255.255.0.0 isto ir funcionar desde
que voc tenha esta rota especfica em sua tabela de roteamento
IGP.
BGP Troca de informaes entre os Peers
.
Roteadores BGP aprendem mltiplos caminhos via
vizinhos BGP internos e externos.
Somente o melhor caminho se ser oferecido para a
tabela de roteamento global .
Roteador BGP anuncia essa rede aos seus peers.
.
Entre vizinhos EBGP
.
Entre vizinhos IBGP
Regra fundamental do BGP (para evitar loop)
O que recebido de um IBGP NO repassado para outro IBGP
.
Sumarizao Automtica
Sumarizao automtica ativado por padro.
Para desabilitar o auto-summary
(config-router) # no auto-summary
1. RouterB(config)# router bgp 65000
2. RouterB(config-router)# neighbor 10.1.1.2 remote-as 64520
3. RouterB(config-router)# neighbor 192.168.2.2 remote-as 65000
4. RouterB(config-router)# network 172.16.10.0 mask
255.255.255.0
5. RouterB(config-router)# network 192.168.1.0
6. RouterB(config-router)# network 192.168.3.0
7. RouterB(config-router)# no auto-summary
.
Sumarizao Manual - Comando aggregate-address
router bgp 64100
network 192.168.24.0
network 192.168.25.0
network 192.168.26.0
network 192.168.27.0
neighbor 172.16.2.1 remote-as 64200
aggregate-address 192.168.24.0 255.255.252.0 summary-only
BGP Sincronizao
.
Quando seria necessria ?
BGP Sincronizao
.
No syncronization
Consultando a Tabela BGP
show ip bgp
Exibe todas as rotas na tabela BGP em forma de resumida

as123#show ip bgp
BGP table version is 16, local router ID is 1.2.3.4
Status codes: s suppressed, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 1.0.0.0 0.0.0.0 0 32768 i
* 21.0.0.0 3.4.5.6 0 37 21 i
*> 2.3.4.5 0 0 21 i
*> 37.0.0.0 3.4.5.6 0 0 37 i
* 2.3.4.5 0 21 37 i
*> 192.168.0.0/20 0.0.0.0 0 32768 i
*> 192.168.16.0/20 0.0.0.0 0 32768 i
*> 192.168.16.0 0.0.0.0 0 32768 ?
*> 192.168.17.0 0.0.0.0 0 32768 ?
*> 192.168.32.0/20 0.0.0.0 0 32768 i
s> 192.168.32.0 0.0.0.0 0 32768 ?
s> 192.168.33.0 0.0.0.0 0 32768 ?
as123#show ip bgp
BGP table version is 16, local router ID is 1.2.3.4
Status codes: s suppressed, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 1.0.0.0 0.0.0.0 0 32768 i
* 21.0.0.0 3.4.5.6 0 37 21 i
*> 2.3.4.5 0 0 21 i
*> 37.0.0.0 3.4.5.6 0 0 37 i
* 2.3.4.5 0 21 37 i
*> 192.168.0.0/20 0.0.0.0 0 32768 i
*> 192.168.16.0/20 0.0.0.0 0 32768 i
*> 192.168.16.0 0.0.0.0 0 32768 ?
*> 192.168.17.0 0.0.0.0 0 32768 ?
*> 192.168.32.0/20 0.0.0.0 0 32768 i
s> 192.168.32.0 0.0.0.0 0 32768 ?
s> 192.168.33.0 0.0.0.0 0 32768 ?
Consultando uma determinada entrada
Fred#show ip bgp 11.0.0.0
BGP routing table entry for 11.0.0.0/8, version 5
Paths: (2 available, best #1, advertised over EBGP)
213
1.2.0.1 from 1.2.0.1 (10.1.1.1)
Origin IGP, metric 500, localpref 100, valid, external, best
213
1.1.0.1 from 1.1.0.1 (11.0.0.1)
Origin IGP, metric 1000, localpref 100, valid, external
Fred#show ip bgp 11.0.0.0
BGP routing table entry for 11.0.0.0/8, version 5
Paths: (2 available, best #1, advertised over EBGP)
213
1.2.0.1 from 1.2.0.1 (10.1.1.1)
Origin IGP, metric 500, localpref 100, valid, external, best
213
1.1.0.1 from 1.1.0.1 (11.0.0.1)
Origin IGP, metric 1000, localpref 100, valid, external
show ip bgp ip-prefix [mask subnet-mask]
Mostra informaes detalhadas sobre um prefixo
AS-Path
Next-hop
Advertising router IP address
Advertising router router-ID
Other BGP attributes
Laboratrio
Lab - 2

BGP 1 Introducao

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

BGP 1 Introducao

Enviado por

Direitos autorais:

Formatos disponíveis

Joo A. Vasconcelos (jvascon@gmail.

Exibe todas as rotas na tabela BGP em forma de resumida

Você também pode gostar